چکیده‌ی گزارش جامع ریسک سایبری برای بانک‌ها
با وجود حمله‌های گسترده‌ی سایبری که به شرکت‌های بزرگ جهان از جمله: بانک جی پی مرگان، سونی پیکچرز، شرکت کمارت و ای بی صورت گرفته است.
خبر اقتصادی - مدیران بانک‌ها امنیت سایبری را به عنوان مهمترین ریسک موجود در نظر گرفته اند. طبق گزارش انجام شده در باب مجاری ریسک که توسط مدیران بانک‌ها به اسپانسری FIS انجام شده است، امسال ۸۲ درصد مسئولان از جمله مدیران عامل، مدیران ریسک و مدیران اجرایی بانک‌ها این مقوله را به عنوان مهمترین نگرانی خود دیده بودند و این برای دومین سال متوالی است که این موضوع یعنی امنیت سایبری در صدر نگرانی مسئولان قرار دارد. سال قبل اما این درصد ۵۱ درصد بود که نشان می‌دهد اهمیت این موضوع هرچه بیشتر در حال فراگیر شدن است.
نیمی از افراد مورد مطالعه در گزارش معتقدند که آماده شدن برای ریسک سایبری بزرگترین چالشی است که مدیریت ریسک بانک درحال مواجهه با آن است. اما وجود حمله‌های بزرگ به بانک‌ها، فشار زیادی را بر مدیر‌عاملان، مدیران میانی و مدیرریسک‌ها ایجاد کرده اما هنوز این فشار‌ها تبدیل به عزم کافی برای تغییر رویکرد نسبت به امنیت سایبری در هیات مدیره نشده است. کمتر از ۲۰ درصد بانک‌ها در هیات مدیره‌ی خود مسئله‌ی امنیت سایبری را بازنگری می‌کنند و بیش از ۵۱ درصد کمیته‌ها اصلاٌ برنامه‌های امنیت سایبری را مورد بازبینی قرار نداده اند. در سال ۲۰۱۴ بیشتر بانک‌ها کمتر از ۱ درصد درآمد خود را به امنیت سایبری اختصاص داده اند.
اضافه بر امنیت سایبری، بررسی مجاری ریسک در سال ۲۰۱۵ نشان می‌دهد که چگونه مدیران بانک‌ها، با ریسک مواجه می‌شوند و چالش‌های مرتبط به این حوزه را چگونه سامان می دهند. در مجموع ۱۴۹ مدیر بانک و مدیر ارشد بانک‌های ایالات متحده با بیش از ۵۰۰ میلیون دارایی در این بررسی شرکت به عمل آورده اند که ژانویه امسال آنلاین شده است.
یافته‌های گزارش:
۸۲ درصد معتقدند که هنوز جا برای توسعه‌ی برنامه‌ی مدیریت ریسک یک پارچه‌ی بانک (ERM) وجود دارد.
۵۸ درصد گذارش داده‌اند که بانک آنها دارای صورت اشتهای ریسک است و ۲۷ درصد دیگر گفته‌اند که تا ۱۲ ماه آینده صورتی با این عنوان تهیه می‌شود اما در میان آن دسته که دارای صورت اشتهای ریسک هستند ۸۴ درصد اعلام کرده اند که سالیانه حداقل یک بار صورت اشتهای ریسک تهیه می‌شود.
۴۳ درصد معتقد بودند که ایجاد یک فرهنگ ریسکی به منظور حمایت از ارتباطات ریسک در سطح سازمان و تخمین آن یک چالش کلیدی است. این در حالی است که در سال گذشته این درصد کمی بیشتر از ۱۸ درصد بود. طی این سال ۶۲ درصد کلاس‌های آموزشی در رابطه با ریسک ایجاد کرده‌اند و بیشتر از ۵۰ درصد تمام کارکنان خود را در مورد ریسک آموزش دادده‌اند. اما تنها ۲۱ درصد صورت اشتهای ریسک را به تمام کارکنان اعلام داشته اند.
۷۳ درصد معتقد بوده اند که اعضای هیات مدیره نیاز به آموزش بیشتری در مورد ریسک‌های درحال ظهور دارند. این ریسک‌ها شامل: امنیت سایبری یا ریسک‌های UDAAP هستند.
تقریبان دو-سوم گذارش داده اند که در بانک‌شان یک شخص به صورت تمام وقت مسئول امنیت اطلاعات است. و اگر نه مسئولیت به متخصصان اطلاعات در بانک محول می‌شود.
نسبت قابل توجهی از بانک‌ها برای حفظ امنیت خود و مشتریانشان به دیگر شرکت‌های متخصص در این حوزه وابسته‌اند: تقریباٌ ۴۴ درصد کاملاٌ به این شرکت‌ها وابسته اند و ۵۰ درصد دیگر به صورت نسبی به شرکت‌های امنیت سایبری وابسته اند.
۷۹ درصد اعلام کرده که بانک آنها بودجه‌ی اختصاص داده شده به ریسک سایبری را افزایش داده است. که اکثراٌ این مقدار افزایش را کمتر از ۱۰ درصد گذارش داده‌اند. اکثریت بانک‌ها در سال ۲۰۱۴ کمتر از یک درصد درآمد خود را به امنیت سایبری اختصاص داده بودند.
