のダリウスグループ, ビジネス継続に関するコンサルティングと教育, リスク管理, サイバーセキュリティと情報のプライバシー, 2024年下半期のこれらの分野における主要なトレンドを指摘した. 企業の目的は、CEOや幹部に現在の企業の状況と未来の課題について情報を提供し、準備させることです
最近数年, リスク管理（GRC）, ビジネスの継続性とサイバーセキュリティは、組織の管理とレジリエンスのための重要な柱となった. 2024年が進むにつれて, 新しいトレンドと課題がこれらの分野に現れています. だから, 企業に通知することに決めました, 世界中で既に起こっている変革に備えるために, ジェフェルソン・ダダリオを説明します, ダリウスグループのCEO
同組織が挙げた傾向には次のようなものがある。
- サイバーセキュリティにおける人工知能の台頭人工知能（AI）はサイバーセキュリティを革命的に変え続けている, 脅威の検出と対応のための高度なツールを提供しています. 彼女は大量のデータを分析し、人間には見逃される可能性のある脅威を特定することを可能にします. 2023年に, 前年と比較してサイバー攻撃が50%増加しました, 健康と金融のような分野が最も影響を受けている. さらに, 62%の組織が、自社のサイバーセキュリティチームが新たな脅威に対処するには規模が不足していると考えています
- サードパーティリスク管理第三者やパートナーへの依存が高まる中で, これらの関係に関連するリスクの管理は重要になります. 組織はレジリエンスへの投資を優先し、第三者に関わるインシデントに対処するための具体的な緊急計画を策定しています. プレイブックの作成とシミュレーション演習の実施は推奨される実践です
- 規制とデータプライバシーデータプライバシーの規制はますます進展しています. GDPRの実施以来, 100以上の国がデータ保護法を採用した. アメリカ合衆国で, プライバシーに関する法律は、統一された連邦法の可能性とともに進化し続けています, 各州が独自の規制を実施する間. これらの法律を理解しているGRCの専門家は高い需要があるでしょう, 組織は罰則を避け、消費者の信頼を維持するためにコンプライアンスを確保する必要があるため
- 行動ベースの安全プログラム従業員の行動の変化は、安全リスクを減少させるために重要です. 文化と安全行動に焦点を当てたプログラムが注目を集めている, それは不安全な行動を最小限に抑え、安全対策の採用を促進するのに役立ちます. 目標はサイバーセキュリティ資源の使用においてより高い機敏性と効果を達成することです, 人間中心のアプローチを促進する. モダンワークプレイス管理（MWM）は、GRCの戦略的会議で既に議論されている用語です, サイバーまたはセキュリティ
- GRCのための認知的かつ継続的なテクノロジーGRCにおける認知AIの使用は、データをリアルタイムの意思決定に変える巨大な可能性を提供します. 継続的なコントロールの監視や規制情報のフィードが採用されており、脆弱性を積極的に特定し、リスクとコントロールの監視能力を向上させるために利用されています
- 運用の回復力と事業継続性運用のレジリエンスは引き続き優先事項です, 組織が予測する能力に焦点を当てて, リスクが顕在化する前に予測し管理する. 運用のレジリエンスに関する規制が世界的に強化されている, 2025年にヨーロッパでデジタル運用レジリエンス法（DORA）が施行されることに伴い. 企業は、バリューチェーン全体およびサードパーティとのレジリエンスを確保するために、ビジネス継続プログラムを強化しています. 脅威への継続的な露出管理プログラム（CTEM）を実施している企業は、2026年までにセキュリティ侵害を受ける可能性が67%低くなります
新たなトレンドに常に目を光らせ、GRCにおいて積極的なアプローチを採用する, ビジネスの継続性とサイバーセキュリティは、組織のレジリエンスと長期的な成功にとって不可欠です. CEOと顧問はこれらのイニシアチブをリードするべきです, 2024年がもたらす課題に立ち向かい、機会を活かすために、あなたの組織が準備できていることを保証する, ダダリオを終了する
