TOGrupa Daryus, doradztwo i edukacja w zakresie ciągłości działania, zarządzanie ryzykiem, cyberbezpieczeństwo i prywatność informacji, wskazał główne trendy w tych obszarach na drugą połowę 2024 roku. Celem firmy jest informowanie i przygotowywanie dyrektorów generalnych oraz menedżerów na obecny scenariusz korporacji i wyzwania przyszłości
"W ostatnich latach", zarządzanie ryzykiem (GRC), ciągłość działania i cyberbezpieczeństwo stały się kluczowymi filarami zarządzania i odporności organizacyjnej. W miarę jak przechodzimy do 2024 roku, nowe trendy i wyzwania pojawiają się w tych obszarach. Dlatego, postanowiliśmy poinformować firmy, aby je przygotować je na transformacje, które już zachodzą na całym świecie, wyjaśnij Jeferson D’Addario, CEO Grupy Daryus
Wśród trendów wymienionych przez organizację znajdują się
- Wzrost sztucznej inteligencji w cyberbezpieczeństwieSztuczna inteligencja (SI) nadal rewolucjonizuje cyberbezpieczeństwo, oferując zaawansowane narzędzia do wykrywania i reagowania na zagrożenia. Pozwala analizować duże zbiory danych i identyfikować zagrożenia, które mogłyby umknąć uwadze ludzi. W 2023, odnotowano 50% wzrost ataków cybernetycznych w porównaniu do roku poprzedniego, z sektorami takimi jak zdrowie i finanse, które są najbardziej dotknięte. Ponadto, 62% organizacji uważa, że ich zespoły ds. cyberbezpieczeństwa są niedostatecznie liczne, aby stawić czoła pojawiającym się zagrożeniom
- Zarządzanie ryzykiem osób trzecichZ rosnącą zależnością od osób trzecich i partnerów, zarządzanie ryzykiem związanym z tymi relacjami staje się kluczowe. Organizacje priorytetowo traktują inwestycje w odporność i opracowują szczegółowe plany awaryjne w celu radzenia sobie z incydentami związanymi z osobami trzecimi. Tworzenie playbooków i przeprowadzanie ćwiczeń symulacyjnych to zalecane praktyki
- Regulacja i prywatność danychRegulacja prywatności danych postępuje coraz bardziej. Od momentu wdrożenia RODO, ponad 100 krajów przyjęło przepisy dotyczące ochrony danych. W USA, ustawa o ochronie prywatności nadal się rozwija z możliwością wprowadzenia zjednoczonej ustawy federalnej, podczas gdy poszczególne stany wdrażają swoje własne regulacje. Profesjonali GRC, którzy rozumieją te przepisy, będą cieszyć się dużym popytem, ponieważ organizacje muszą zapewnić zgodność, aby uniknąć kar i utrzymać zaufanie konsumentów
- Programy bezpieczeństwa oparte na zachowaniuZmiany w zachowaniu pracowników są kluczowe dla zmniejszenia ryzyka bezpieczeństwa. Programy skoncentrowane na kulturze i zachowaniach bezpieczeństwa zyskują na znaczeniu, ponieważ pomagają zminimalizować niebezpieczne zachowania i zwiększyć wdrażanie środków bezpieczeństwa. Celem jest osiągnięcie większej sprawności i skuteczności w wykorzystaniu zasobów cyberbezpieczeństwa, promując podejście skoncentrowane na człowieku. Zarządzanie nowoczesnym miejscem pracy (MWM) to termin już omawiany na strategicznych spotkaniach GRC, Cyber lub Bezpieczeństwa
- Technologie kognitywne i ciągłe dla GRCZastosowanie sztucznej inteligencji kognitywnej w GRC oferuje ogromny potencjał do przekształcania danych w decyzje w czasie rzeczywistym. Technologie takie jak ciągłe monitorowanie kontroli i źródeł informacji regulacyjnej są przyjmowane w celu proaktywnego identyfikowania luk oraz poprawy zdolności do nadzorowania ryzyk i kontroli
- Odporność operacyjna i ciągłość działania biznesuOperacyjna odporność nadal pozostaje priorytetem, z naciskiem na zdolność organizacji do przewidywania, przewidywać i zarządzać ryzykiem, zanim się ujawni. Regulacje dotyczące odporności operacyjnej nasilają się na całym świecie, z Digital Operational Resilience Act (DORA) w Europie wchodzącym w życie w 2025 roku. Firmy wzmacniają swoje programy ciągłości działania, aby zapewnić odporność w całym łańcuchu wartości i w relacjach z osobami trzecimi. Firmy, które wdrażają programy ciągłego zarządzania narażeniem na zagrożenia (CTEM), mają o 67% mniejsze szanse na doświadczanie naruszeń bezpieczeństwa do 2026 roku
"Pozostawanie na bieżąco z pojawiającymi się trendami i przyjmowanie proaktywnego podejścia w GRC", ciągłość działania i cyberbezpieczeństwo są kluczowe dla odporności i długoterminowego sukcesu organizacji. CEO i doradcy powinni prowadzić te inicjatywy, zapewniając, że twoje organizacje są gotowe na stawienie czoła wyzwaniom i wykorzystanie możliwości, które przynosi 2024, finalizuje D’Addario
