Kibernetinė rizika
Kibernetinė rizika – tai finansinių nuostolių galimybė dėl kibernetinių incidentų, kai sutrinka informacijos sauga ir paslaugų tęstinumas. Ji apima duomenų praradimą, neteisėtą prieigą, veiklos nutraukimą ir klaidingų sandorių inicijavimą.
Veikimo principas grindžiamas grėsmių, pažeidžiamumų ir poveikio sąveika. Pažeidžiamumai gali būti programinės įrangos spragos, neteisingos konfigūracijos ar žmogiškos klaidos, o grėsmės – nuo kenkėjiškos programinės įrangos iki sukčiavimo. Poveikis dažnai pasireiškia per incidento laiką, atstatymo trukmę ir reputacijos nuostolius.
Finansų ir investavimo aplinkoje ši rizika siejama su mokėjimų infrastruktūra, maklerio platformomis, turto saugotojais ir emitentų informacijos sklaida. Taupymo bei pensijų kaupimo dalyviams ji gali reikštis per neteisėtus prisijungimus, klaidingus pavedimus ar sutrikusią sąskaitų ataskaitų pateikimo eigą.
Ką turite žinoti?
Grėsmių tipai
Dažniausi scenarijai apima duomenų nutekinimą, slaptažodžių vagystę ir kenkėjišką kodą. Taip pat pasitaiko sukčiavimo atakų, kai siekiama priversti atlikti neteisėtus veiksmus.
Poveikio kanalai
Nuostoliai atsiranda per tiesioginius finansinius srautus ir per procesų sutrikimus. Veiklos sustojimas gali paveikti prekybą, atsiskaitymus ir klientų aptarnavimą.
Trečiųjų šalių priklausomybė
Rizika didėja, kai paslaugos teikiamos per išorinius tiekėjus ar debesijos sprendimus. Incidentas jų aplinkoje gali persikelti į investuotojo ar finansų įstaigos veiklą.
Duomenų vientisumas
Ne tik prieiga, bet ir duomenų pakeitimas lemia klaidingus sprendimus bei sandorius. Tai aktualu kainodarai, portfelių apskaitai ir rizikos modelių įvestims.
Atstatymas ir tęstinumas
Svarbi ne tik prevencija, bet ir gebėjimas atkurti sistemas per apibrėžtą laiką. Tęstinumo planai, atsarginės kopijos ir kontrolės priemonės mažina ilgalaikį poveikį.
Klaidos, kurios siejamos su šiuo terminu
Vien tik technologinė problema
Kibernetiniai incidentai dažnai kyla iš organizacinių sprendimų ir procesų spragų. Riziką didina ne tik programinė įranga, bet ir mokymų stoka bei netiksli prieigos tvarka.
Nėra įtakos investavimo sprendimams
Sutrikus informacijos srautui, investuotojas gali gauti pavėluotus ar netikslius duomenis. Tai gali iškreipti vertinimą, apskaitą ir sprendimų laiką.
Incidentas baigiasi, kai sustabdoma ataka
Po užpuolimo dažnai lieka duomenų pėdsakai, sistemos pažeidimai ar neteisingos operacijų sekos. Reikia patvirtinti vientisumą, atstatyti procesus ir įvertinti ilgalaikę žalą.
Maža įmonė reiškia mažą riziką
Mažesnė organizacija gali turėti ribotus resursus saugumui, todėl pažeidžiamumai išlieka ilgiau. Užpuolikai taikosi ir į mažesnius subjektus, jei jie turi prieigą prie svarbių duomenų.
Tikslas – tik pinigų vagystė
Kartais siekiama sutrikdyti veiklą, sabotuoti atsiskaitymus arba išgauti konfidencialią informaciją. Net be tiesioginių nuostolių, reputacijos ir atitikties išlaidos gali būti reikšmingos.