EY: Kyberzbezpečnost je prioritou pro manažery řízení rizik

18. 12. 2018
Doba čtení: 2 minuty

Sdílet

 Autor: © nyul - Fotolia.com
Společný průzkum EY a IIF ukázal, že představenstva a ředitelé odborů řízení rizik považují prevenci proti kybernetickým hrozbám a výpadkům informačních technologií za zásadní. Každá druhá firma pak plánuje odborníky na řízení rizik outsourcovat.

Společnost EY ve spolupráci s Institutem mezinárodních financi (IIF) provedla globální průzkum zaměřující se na řízení rizik v bankovnictví. Průzkum odhalil, že manažeři se nejvíce zaměřují na řízení kybernetických hrozeb.

Zpráva uvádí, že role rizik je klíčová při zavádění inovací, nových technologií a pokročilých analytických metod do praxe v souladu s regulatorními požadavky. Dodejme, že otázku regulací je nutno zohledňovat v každé vertikále, ale v bankovnictví to platí dvojnásob.

V poslední době je zřetelný posun od řízení tradičních finančních rizik k rizikům nefinančním s důrazem na ochranu spotřebitele, ochranu citlivých údajů a celkovou odolnost finančních institucí proti vnějším hrozbám,“ vysvětluje Luboš Prchal z EY.

Veřejný cloud ano, ale…

Jedním z důležitých technologických trendů je podle EY migrace IT do cloudu, přičemž zhruba polovina bank využívá hybridní cloud v podobě částečně veřejného a částečně privátního řešení. Výhradně veřejný cloud podle průzkumu využívají jen 4 % bank.

Respondenti zároveň uvedli, že při migraci na výlučně veřejný cloud je pro ně důležité dobře nastavit právě řízení rizik. Mezi nejkritičtější parametry pro větší využití v cloudu podle respondentů patří především bezpečnost dat a spolehlivost třetích stran.

Graf: Rizika vyžadující pozornost při využití cloudového rozhraní

Rizika vyžadující pozornost při využití cloudového rozhraní

Zdroj: EY

Technologie na jedné straně vytvářejí předpoklady pro transformaci řízení rizik, na druhé straně ale přinášejí nové výzvy související například s kyberbezpečností, s využíváním dat a jejich dostupností nebo s provozní spolehlivostí,“ podotýká Andrés Portilla z IIF.

Banky se dnes musí vypořádat nejen s tradičními problémy, jako je implementace nových předpisů nebo požadavky bankovního dohledu, ale také s novými výzvami v oblasti řízení rizik v digitálním věku,“ dodává Portilla.

Týmy řízení rizik potřebují doplnit

Více než 70 % respondentů v průzkumu uvedlo potřebu doplnění týmu o experty na kybernetická a technologická rizika. Stále častější používání modelů a algoritmů založených na AI a strojovém učení pak podle EY vede banky k potřebě posílit tým model governance. 

bitcoin školení listopad 24

A přestože firmy preferují najímání interních zaměstnanců, průzkum odhalil, že více než polovina z nich předpokládá využití třetích stran v podobě různých forem co-sourcingu a outsourcingu vybraných aktivit.

Zdroj: EY

Čtěte dále

AT Computers je IDG Distributorem roku společnosti Lenovo
AT Computers je IDG Distributorem roku společnosti Lenovo
Fortinet: V roce 2025 se připravte na větší a odvážnější útoky
Fortinet: V roce 2025 se připravte na větší a odvážnější útoky
ComSource: Čtvrtinu dat nahraných z mobilu na internet tvoří obsah pro sociální sítě
ComSource: Čtvrtinu dat nahraných z mobilu na internet tvoří obsah pro sociální sítě
Vivolink představí svoje ProAV a systémová řešení na veletrhu ISE 2025 v Barceloně
Vivolink představí svoje ProAV a systémová řešení na veletrhu ISE 2025 v Barceloně
Arrow Electronics je AWS Rising Star Distributor Partner roku v regionu EMEA
Arrow Electronics je AWS Rising Star Distributor Partner roku v regionu EMEA
Gartner: Šťastné a veselé, výdaje na IT příští rok vzrostou bezmála o desetinu
Gartner: Šťastné a veselé, výdaje na IT příští rok vzrostou bezmála o desetinu