A kiber- és digitális technológiai kockázat az üzleti vezetők rémálma

Megosztás Tetszik

A technológia beruházásokra való felkészülés ösztönzi leginkább a vállalatok kockázatkezelési folyamatainak felülvizsgálatát. Az üzleti vezetők 37 százaléka szerint vállalatuk jelentősen kitett a kiberkockázatoknak – ez alig marad el az inflációs kockázatok mögött (39 százalék) – míg a kockázatkezelési vezetők a kiberfenyegetéseket még az inflációnál is magasabbra rangsorolják. Ennek ellenére a megkérdezettek mindössze 10százaléka használ fejlett prediktív elemzéseket a kockázatkezelési folyamatok innovációjára – derül ki a PwC 2023-as Global Risk Survey felméréséből, melyben több mint 3 900 üzleti vezető vett részt a kockázatkezelés, a megfelelőség és a belső audit területéről.

A PwC kutatása megállapítja, hogy miközben a vállalkozások olyan új és feltörekvő technológiákat keresnek ahhoz, hogy értéket teremtsenek és átalakítsák működésüket, mint a generatív mesterséges intelligencia, a gépi tanulás, az automatizálás és a felhőalapú megoldások, mindezek jelentős szerepet játszanak a szervezetek kockázati kitettségének alakításában is. A válaszadók 39 százaléka úgy érzi, hogy „nagymértékben” vagy „rendkívül” kitett az inflációs kockázatoknak, emellett a kiber- és digitális technológiai veszélyek is a legfőbb vállalati problémák közé tartoznak (37 százalék, illetve 32 százalék szerint).

„2023-ban a kiber- és a digitális kockázatoktól tartanak a leginkább az üzleti vezetők. A felmérés azonban rávilágít arra, hogy ha a szervezetek nem vállalják az újítással járó kockázatot, nem fognak fejlődni. Ha azt akarjuk, hogy a vállalatok növekedjenek, ellenálló képességet építsenek és tartós, hosszú távú eredményeket érjenek el, akkor a „kockázati úttörőket” kell követniük. Ezek olyan szervezetek, amelyek proaktívan közelítik meg a fenyegetéseket, vállalati szintű kockázati stratégiát követnek, és szorosan összehangolják a kockázatvállalási hajlandóságot a csapataik között” – vonta le a felmérés tanulságait Sávoly-Hatta Anita, a PwC Magyarország vállalati kockázatkezelésért felelős cégtársa.

A generatív mesterséges intelligencia átírja a kockázatkezelési folyamatokat

A technológiai változások átrendezték a vállalatok kockázati fontossági sorrendjét: a válaszadók 57 százaléka szerint a technológiai beruházásokra való felkészülés – felhőről a generatív mesterséges intelligenciára és más feltörekvő technológiákra való átállás – az első számú ösztönző a szervezetek számára kockázati helyzetük felülvizsgálatára. Ez a szám magasabb azoknak a szervezeteknek az arányánál, amelyeknél valamilyen kockázati esemény vált ki felülvizsgálatot (50 százalék), vagy amelyek új piacokra lépnek (46 százalék). A technológiai újítók, akik az értékvédelem helyett inkább az értékteremtésre összpontosítanak, sokkal nagyobb valószínűséggel tekintik a kockázatokat inkább lehetőségeknek, összehasonlítva más külső, nem technológiai zavaró tényezővel. Ezek közül a legnagyobb lehetőségnek az új energiaforrásokra való áttérést tartják, amit a válaszadók 54 százaléka említett, szorosan követve a fogyasztói kereslet és preferenciák változását (47 százalék). Ezzel szemben az ellátási lánc megszakadása a fő külső tényező, amelyet a válaszadók 42 százaléka inkább kockázatnak, mint lehetőségnek (28 százalék) gondol.

Az iparági szektor is befolyásolja, hogy a szervezetek a kockázati hajlandósági skála értékvédelmi vagy értékteremtési oldalán helyezkednek-e el. A gyorsabban fejlődő ágazatokban (kiskereskedelem, technológiai szektor) nagyobb valószínűséggel vállalják a kockázatot és keresik a lehetőségeket, míg a szabályozás által vezérelt ágazatokban (kormányzati és a gyógyszeripari szektor) jellemzőbb, hogy előtérbe helyezik a megfelelőséget és a kockázatkerülésre összpontosítanak. A szervezeten belül a különböző funkciók is eltérő módon látják a kockázatot, a pénzügyi vezetők nagyobb valószínűséggel mondják, hogy szervezetüket inkább a kockázatkerülés jellemzi.

A kockázati úttörők mutatják az utat

A szervezetek egyik legjobban teljesítő csoportjába tartozó „kockázati úttörők” [a kockázati úttörőket jellemzően a vezérigazgatók és az igazgatótanács (34 százalék) alkotja, közülük is azok, akik az elmúlt hat-kilenc hónapban bevételnövekedést értek el] – amelyek a válaszadók 5 százalékát teszik ki és valamennyi iparágban jelen vannak – élen járnak a kockázatok értékteremtési lehetőségként történő átpozicionálásában. Túlnyomó részük (73 százalék szemben az összes megkérdezett 53 százalékával) rendelkezik vállalati szintű technológiai stratégiával és ütemtervvel. A csoport tagjai 1,8-szor nagyobb valószínűséggel mondják, hogy „nagyon bizakodóak” a kiegyensúlyozott növekedésben és a kockázatkezelésben; 1,8-szor valószínűbb, hogy a generatív MI-t lehetőségnek tekintik, semmint kockázatnak; és 1,6-szor valószínűbb, hogy proaktívan kockázatot vállalnak a lehetőségek megteremtése érdekében, ahelyett, hogy a biztonságos vagy alacsony kockázatú stratégiákat részesítenék előnyben. Jelentősen nagyobb valószínűséggel képezik tovább belső csapataikat a kockázatkezeléssel kapcsolatos képességek terén, és nagyobb összhangot mutatnak a cégvezetővel vagy a vezetőséggel a kockázatvállalási hajlandóság szintje tekintetében (ebben 32 százalékuk egyetért a cégvezetéssel, szemben az összes válaszadó 22 százalékával).

A kockázatkezelés technológiai alapú megközelítésében bőven van hova fejlődnie a cégeknek

Bár a legtöbb szervezet egyértelműen arra törekszik, hogy a kockázatkezelésben technológiai alapú megközelítést alkalmazzon, a képességek és a megvalósítás között jelentős szakadék fedezhető fel: a szervezetek mindössze 10 százalékáról mondható el, hogy fejlett prediktív elemzést, csúcstechnológiát és adatokat használ a kockázatkezeléshez, illetve hogy újít és folyamatosan javítja folyamatait. Továbbá sokan még a technológiai, illetve adatokkal kapcsolatos érettség kezdeti, fejlődő szakaszában járnak, és mindössze 14 százalékuk vizsgálja vagy éppen csak elkezdte használni a technológiát és az adatokat a kockázatkezeléshez. A megkérdezettek kevesebb mint egynegyede (24%) használ alapvető technológiákat és adatalapú eszközöket a kockázatkezelési folyamatokhoz, vagy rendelkezik az ehhez szükséges technológiával és adatkezelési eljárásokkal.

„Az intelligens kockázatvállalás, – amely a technológián alapul és amelyet a növekedés és a lehetőségek határoznak meg – most kritikus fontosságú ahhoz, hogy a vállalatok alkalmazkodjanak és feltalálják magukat a folyamatosan változó világunkban, valamint hogy megvédjék ügyfeleiket, munkavállalóikat, meglévő értékeiket és újakat teremtsenek. A technológia kapcsán sosem szabad megfeledkeznünk a humán tényezőről sem” – összegezte Durojaiye Péter, a PwC magyarországi és közép-kelet-európai kibervédelmi csoportjának, valamint az EMEA régió Cybersecurity Impact Centerének vezetője.