Καθώς οι γεωπολιτικοί κίνδυνοι κλιμακώνονται, οι οικονομικοί διευθυντές (CFOs) αντιμετωπίζουν αυξημένο κίνδυνο κυβερνοεπιθέσεων, όχι μόνο στα δικά τους συστήματα, αλλά και στους προμηθευτές και παρόχους υπηρεσιών που υποστηρίζουν τις χρηματοοικονομικές λειτουργίες. Για τους CFOs, αυτό δεν αποτελεί πλέον απλώς ζήτημα του τμήματος IT, αλλά κίνδυνο για τον ισολογισμό, τη ρευστότητα και την αποκάλυψη πληροφοριών.
Η Joy Mbanugo, CFO της CXApp Inc., μιας πλατφόρμας εμπειρίας εργασιακού χώρου και δέσμευσης εργαζομένων, τονίζει ότι αυτή είναι η κρίσιμη περίοδος για τους CFOs να επανεκτιμήσουν την ανθεκτικότητα των προμηθευτών σε θέματα κυβερνοασφάλειας και την επάρκεια της κάλυψης. “Η επένδυση στην κυβερνοασφάλεια δεν είναι πλέον ένα ‘ωραίο να το έχεις’, είναι ένα ‘πρέπει να το έχεις’, δίπλα στην επένδυση στην Τεχνητή Νοημοσύνη, δεδομένου του γεωπολιτικού τοπίου στο οποίο λειτουργούμε σήμερα”, δήλωσε.
Η CXApp αντιμετωπίζει τον κίνδυνο στον κυβερνοχώρο από τους προμηθευτές ως έναν ουσιαστικό εταιρικό κίνδυνο, ενσωματώνοντας αξιολογήσεις ανθεκτικότητας στο πλαίσιο λειτουργίας της, ενημερώνοντας τα εγχειρίδια αντιμετώπισης περιστατικών και ευθυγραμμίζοντας την ασφαλιστική κάλυψη με την έκθεση των προμηθευτών. “Είναι απαραίτητο να προστατεύονται ευαίσθητα δεδομένα και να διατηρείται η εμπιστοσύνη των ενδιαφερομένων, πράγμα που σημαίνει μετάβαση από την αντίδραση σε περιστατικά στην προληπτική ποσοτικοποίηση κινδύνου, με την ίδια αυστηρότητα που εφαρμόζουμε σε κάθε ουσιαστικό κίνδυνο του ισολογισμού”, πρόσθεσε.
Ο J. Michael Daniel, πρόεδρος και διευθύνων σύμβουλος της Cyber Threat Alliance, συμβουλεύει τους CFOs να διατηρούν συνεχή επαγρύπνηση στην κυβερνοασφάλεια, ανεξάρτητα από τις συγκυρίες. “Το τοπίο των απειλών συνεχίζει να εξελίσσεται”, τόνισε, επισημαίνοντας ότι τα χρηματοπιστωτικά ιδρύματα, ως κέντρα αποθήκευσης χρημάτων, “θα βρίσκονται πάντα στο στόχαστρο”.
Αυτός ο διαρκής κίνδυνος απαιτεί σαφέστερη επικοινωνία στην κορυφή. Ο Daniel παρομοίασε τον τρόπο που ένας CFO επικοινωνεί με το Διοικητικό Συμβούλιο με τον τρόπο που θα έπρεπε να επικοινωνούν οι υπεύθυνοι κυβερνοασφάλειας. Το Διοικητικό Συμβούλιο ενδιαφέρεται για τη γενική εικόνα: “Έχει ο CFO κάνει καλή δουλειά στη διαχείριση του χρηματοοικονομικού κινδύνου; Και μπορεί ο CFO να εξηγήσει, με απλά λόγια, πώς διαχειρίζεται αυτόν τον χρηματοοικονομικό κίνδυνο για την εταιρεία;”
Το ίδιο θα πρέπει να ισχύει και από την πλευρά της ασφάλειας. Οι Chief Security Officers, CISOs και CIOs θα πρέπει να εξηγούν με σαφήνεια τι κάνουν, πού επενδύουν, πώς μεταφέρουν τον κίνδυνο μέσω ασφάλισης στον κυβερνοχώρο και ποιους κινδύνους έχουν επιλέξει να αποδεχτούν – και εάν αυτή η προσέγγιση εξελίσσεται καθώς αλλάζουν οι απειλές.
Ωστόσο, ακόμη και η καλύτερη στρατηγική σε επίπεδο Διοικητικού Συμβουλίου δεν θα αποτρέψει κάθε περιστατικό. Οι μεγάλης κλίμακας επιθέσεις αποτελούν ανησυχία, αλλά το ίδιο ισχύουν και οι επιθέσεις phishing που στοχεύουν εργαζομένους και άλλες τεχνικές κοινωνικής μηχανικής, οι οποίες συχνά αποτελούν το σημείο εισόδου.
“Η αλήθεια είναι ότι αυτά που συνήθως σας λέμε εμείς οι επαγγελματίες της κυβερνοασφάλειας να κάνετε δεν είναι πυρηνική φυσική”, δήλωσε ο Daniel. “Είναι κάπως σαν αυτό που σου έλεγε η γιαγιά σου: Αν κάτι είναι πολύ καλό για να είναι αληθινό, πιθανότατα δεν είναι”. Οι αντίπαλοι εκμεταλλεύονται τα συναισθήματα και δημιουργούν επείγουσα ανάγκη. Εάν ένα μήνυμα σας κάνει να νιώθετε πίεση χρόνου, ελέγξτε το διπλά.
Μέρος των συστάσεων της Cyber Threat Alliance περιλαμβάνει μια εκστρατεία με τίτλο “Take Nine”. Η ιδέα είναι απλή: πάρτε εννέα δευτερόλεπτα πριν απαντήσετε. Στη συνέχεια, επαληθεύστε το αίτημα μέσω ενός άλλου καναλιού – αν ήρθε με email, στείλτε μήνυμα κειμένου ή καλέστε. αν ήρθε με μήνυμα κειμένου, στείλτε email. Αυτή η παύση και η διασταύρωση είναι ένας από τους καλύτερους τρόπους για να μειωθεί ο κίνδυνος επιτυχίας μιας απόπειρας κοινωνικής μηχανικής.
Σε αυτό το περιβάλλον, οι CFOs που θα τα πάνε καλύτερα φαίνεται να είναι εκείνοι που αντιμετωπίζουν την κυβερνοασφάλεια ως μια βασική πειθαρχία διαχείρισης κινδύνων και όχι ως μια τεχνική υποσημείωση.
