OGrupa Daryus, savjetovanje i obrazovanje u kontinuitetu poslovanja, upravljanje rizicima, kibernetička sigurnost i privatnost informacija, istaknuo glavne trendove za ova područja u drugoj polovici 2024. godine. Cilj tvrtke je informirati i pripremiti CEO-e i izvršne direktore za trenutnu situaciju u korporacijama i izazove budućnosti
"U posljednjih godina", upravljanje rizicima (GRC), kontinuitet poslovanja i kibernetička sigurnost postali su bitni stupovi za upravljanje i organizacijsku otpornost. Kako napredujemo u 2024., nove trendovi i izazovi se pojavljuju u tim područjima. Zato, odlučili smo obavijestiti tvrtke, kako bi ih pripremili za transformacije koje se već događaju širom svijeta, objasni Jeferson D’Addario, CEO Grupe Daryus
Među trendovima koje je navela organizacija su:
- Uspon umjetne inteligencije u kibernetičkoj sigurnostiUmjetna inteligencija (UI) nastavlja revolucionirati kibernetičku sigurnost, nudeći napredne alate za otkrivanje i odgovor na prijetnje. Ona omogućava analizu velikih količina podataka i identifikaciju prijetnji koje bi mogle proći neprimijećeno od strane ljudi. U 2023, došlo je do povećanja od 50% u cyber napadima u usporedbi s prethodnom godinom, s sektorima poput zdravstva i financija koji su najviše pogođeni. Osim toga, 62% organizacija vjeruje da su njihovi timovi za kibernetičku sigurnost podcijenjeni za suočavanje s novim prijetnjama
- Upravljanje rizicima trećih stranaS rastućom ovisnošću o trećim stranama i partnerima, upravljanje rizicima povezanima s tim odnosima postaje ključno. Organizacije prioritetiziraju ulaganja u otpornost i razvijaju specifične planove kontingencije za suočavanje s incidentima koji uključuju treće strane. Izrada playbooka i vođenje simulacijskih vježbi su preporučene prakse
- Regulacija i privatnost podatakaRegulacija privatnosti podataka napreduje sve više. Od implementacije GDPR-a, više od 100 zemalja usvojilo je zakone o zaštiti podataka. U SAD-u, zakonodavstvo o privatnosti nastavlja se razvijati s mogućnošću jedinstvenog saveznog zakona, dok pojedine države provode vlastite propise. Profesionalci za GRC koji razumiju te zakone bit će u velikoj potražnji, budući da organizacije moraju osigurati usklađenost kako bi izbjegle kazne i održale povjerenje potrošača
- Programi sigurnosti temeljeni na ponašanjuPromjene u ponašanju zaposlenika ključne su za smanjenje sigurnosnih rizika. Programi usmjereni na kulturu i ponašanje sigurnosti dobivaju na značaju, jeruju da minimiziranju nesigurnih ponašanja i povećanju usvajanja sigurnosnih kontrola. Cilj je postići veću agilnost i učinkovitost u korištenju resursa kibernetičke sigurnosti, promovirajući pristup usmjeren na čovjeka. Moderno upravljanje radnim mjestom (MWM) je pojam koji se već raspravljao na strateškim sastancima GRC, Kibernetička ili sigurnosna
- Kognitivne i kontinuirane tehnologije za GRCKorištenje kognitivne IA u GRC-u nudi ogroman potencijal za pretvaranje podataka u odluke u stvarnom vremenu. Tehnologije poput kontinuiranog praćenja kontrola i izvora regulatorne inteligencije usvajaju se kako bi se proaktivno identificirale ranjivosti i poboljšala sposobnost nadzora rizika i kontrola
- Operativna otpornost i kontinuitet poslovanjaOperativna otpornost i dalje ostaje prioritet, s naglaskom na sposobnost organizacija da predviđaju, predvidjeti i upravljati rizicima prije nego se manifestiraju. Regulativa oko operativne otpornosti se globalno pojačava, s Digital Operational Resilience Act (DORA) u Europi stupa na snagu 2025.. Tvrtke jačaju svoje programe kontinuiteta poslovanja kako bi osigurale otpornost u cijelom lancu vrijednosti i s trećim stranama. Tvrtke koje implementiraju programe kontinuiranog upravljanja izloženosti prijetnjama (CTEM) imaju 67% manje šanse da pretrpe sigurnosne povrede do 2026. godine
Održavanje ažurnosti s novim trendovima i usvajanje proaktivnog pristupa u GRC, kontinuitet poslovanja i kibernetička sigurnost su ključni za otpornost i dugoročni uspjeh organizacija. CEOs i savjetnici trebaju voditi te inicijative, osiguravajući da su vaše organizacije spremne suočiti se s izazovima i iskoristiti prilike koje 2024. donosi, finalizira D’Addario
