EY: Kyberzbezpečnost je prioritou pro manažery řízení rizik

18. 12. 2018
Doba čtení: 2 minuty

Sdílet

Autor: © nyul - Fotolia.com
Společný průzkum EY a IIF ukázal, že představenstva a ředitelé odborů řízení rizik považují prevenci proti kybernetickým hrozbám a výpadkům informačních technologií za zásadní. Každá druhá firma pak plánuje odborníky na řízení rizik outsourcovat.

Společnost EY ve spolupráci s Institutem mezinárodních financi (IIF) provedla globální průzkum zaměřující se na řízení rizik v bankovnictví. Průzkum odhalil, že manažeři se nejvíce zaměřují na řízení kybernetických hrozeb.

Zpráva uvádí, že role rizik je klíčová při zavádění inovací, nových technologií a pokročilých analytických metod do praxe v souladu s regulatorními požadavky. Dodejme, že otázku regulací je nutno zohledňovat v každé vertikále, ale v bankovnictví to platí dvojnásob.

V poslední době je zřetelný posun od řízení tradičních finančních rizik k rizikům nefinančním s důrazem na ochranu spotřebitele, ochranu citlivých údajů a celkovou odolnost finančních institucí proti vnějším hrozbám,“ vysvětluje Luboš Prchal z EY.

Veřejný cloud ano, ale…

Jedním z důležitých technologických trendů je podle EY migrace IT do cloudu, přičemž zhruba polovina bank využívá hybridní cloud v podobě částečně veřejného a částečně privátního řešení. Výhradně veřejný cloud podle průzkumu využívají jen 4 % bank.

Respondenti zároveň uvedli, že při migraci na výlučně veřejný cloud je pro ně důležité dobře nastavit právě řízení rizik. Mezi nejkritičtější parametry pro větší využití v cloudu podle respondentů patří především bezpečnost dat a spolehlivost třetích stran.

Graf: Rizika vyžadující pozornost při využití cloudového rozhraní

Rizika vyžadující pozornost při využití cloudového rozhraní

Zdroj: EY

Technologie na jedné straně vytvářejí předpoklady pro transformaci řízení rizik, na druhé straně ale přinášejí nové výzvy související například s kyberbezpečností, s využíváním dat a jejich dostupností nebo s provozní spolehlivostí,“ podotýká Andrés Portilla z IIF.

Banky se dnes musí vypořádat nejen s tradičními problémy, jako je implementace nových předpisů nebo požadavky bankovního dohledu, ale také s novými výzvami v oblasti řízení rizik v digitálním věku,“ dodává Portilla.

Týmy řízení rizik potřebují doplnit

Více než 70 % respondentů v průzkumu uvedlo potřebu doplnění týmu o experty na kybernetická a technologická rizika. Stále častější používání modelů a algoritmů založených na AI a strojovém učení pak podle EY vede banky k potřebě posílit tým model governance. 

bitcoin školení listopad 24

A přestože firmy preferují najímání interních zaměstnanců, průzkum odhalil, že více než polovina z nich předpokládá využití třetích stran v podobě různých forem co-sourcingu a outsourcingu vybraných aktivit.

Zdroj: EY

Čtěte dále

Nový rok, nový kabát: ChannelWorld mění název na Channeltrends
Nový rok, nový kabát: ChannelWorld mění název na Channeltrends
Adam Berdár je obchodním ředitelem NTT Data
Adam Berdár je obchodním ředitelem NTT Data
ČSÚ: Tuzemské tržby v ICT sektoru v roce 2023 přesáhly bilionovou hranici
ČSÚ: Tuzemské tržby v ICT sektoru v roce 2023 přesáhly bilionovou hranici
ComSource: Počet DDoS útoků na české firmy zůstává nízký, u kritické infrastruktury je tomu naopak
ComSource: Počet DDoS útoků na české firmy zůstává nízký, u kritické infrastruktury je tomu naopak
Přijďte si do Asbisu pro všestranně kompaktní Asus NUC 14
Přijďte si do Asbisu pro všestranně kompaktní Asus NUC 14
Red Hat: Co nás čeká v oblasti automatizace a využití AI?
Red Hat: Co nás čeká v oblasti automatizace a využití AI?