Τα διοικητικά συμβούλια πρέπει να διαδραματίσουν πιο ενεργό ρόλο στην προστασία των οργανισμών τους από κινδύνους του κυβερνοχώρου, σύμφωνα με νέα μελέτη που εκπόνησε το Παγκόσμιο Οικονομικό Φόρουμ σε συνεργασία με την National Association of Corporate Directors (NACD), την Internet Security Alliance (ISA) και την PwC.

Η έλλειψη κυβερνοασφάλειας είναι ένας «σαφής και σύγχρονος κίνδυνος» και κρίσιμη παγκόσμια απειλή, ωστόσο οι ενέργειες των διοικητικών συμβουλίων για την αντιμετώπιση των κινδύνων είναι αποσπασματικές, οι κίνδυνοι δεν είναι πλήρως κατανοητοί και η συνεργασία μεταξύ των βιομηχανιών είναι περιορισμένη.

Ειδικότερα, η έκθεση αναδεικνύει έξι αρχές που πρέπει να ακολουθούν τα διοικητικά συμβούλια και οι ομάδες διαχείρισης, ενώ αναδεικνύει το πώς οι διευθυντές μπορούν να κατανοήσουν καλύτερα τους κινδύνους του κυβερνοχώρου και να δράσουν γρήγορα, ενσωματώνοντας τον σχεδιασμό των εν λόγω κινδύνων στη συνολική στρατηγική της εταιρίας.

Οι έξι αρχές, τις οποίες διατυπώνουν ηγέτες σε θέματα κινδύνων του κυβερνοχώρου και κυβερνοασφάλειας, είναι οι εξής:

• Η κυβερνοασφάλεια είναι ένας στρατηγικός παράγοντας για την ομαλή λειτουργία των επιχειρήσεων.
• Κατανοήστε τους οικονομικούς παράγοντες και τον αντίκτυπο των κινδύνων του κυβερνοχώρου.
• Ευθυγραμμίστε τη διαχείριση κινδύνων του κυβερνοχώρου με τις επιχειρηματικές ανάγκες.
• Βεβαιωθείτε ότι ο οργανωτικός σχεδιασμός υποστηρίζει την ασφάλεια στον κυβερνοχώρο.
• Απαραίτητη η τεχνογνωσία των στελεχών διοίκησης σε θέματα κυβερνοασφάλειας.
• Ενθαρρύνετε τη συστημική ανθεκτικότητα και συνεργασία.

Αυτές οι πρακτικές και προσεγγίσεις επικυρώθηκαν περαιτέρω από μέλη των διοικητικών συμβουλίων ορισμένων από τις πιο προηγμένες εταιρίες στον κόσμο.

«Χωρίς μια βάση για την κατανόηση και τη διαχείριση των κινδύνων του κυβερνοχώρου σε επίπεδο διοικητικών συμβουλίων, οι αντιδράσεις στους κινδύνους είναι αποσπασματικές και τα κενά ασφαλείας αυξάνονται», δήλωσε ο Daniel Dobrygowski, υπεύθυνος σε θέματα κυβερνοασφάλειας στο Παγκόσμιο Οικονομικής Φόρουμ. «Αυτές οι αρχές παρέχουν τις απαραίτητες βάσεις για διευθυντές σε οποιαδήποτε βιομηχανία ή γεωγραφική περιοχή. Η ασφάλεια του κυβερνοχώρου δεν είναι απλώς ένα πρόβλημα τεχνολογίας. Είναι ένα ζωτικής σημασίας οικονομικό και στρατηγικό ζήτημα οικονομικής που πρέπει να αντιμετωπίσουν τα διοικητικά συμβούλια στο υπάρχον περιβάλλον».

«Ο ψηφιακός μετασχηματισμός αποτελεί επιτακτική ανάγκη για τις επιχειρήσεις», δήλωσε ο Larry Clinton, Πρόεδρος της ISA. «Οι οργανισμοί δεν μπορούν να θεωρούνται ανταγωνιστικοί εαν δεν αξιοποιήσουν τα σύγχρονα κυβερνο-εργαλεία. Όμως, το μειονέκτημα του ψηφιακού μετασχηματισμού είναι οι αυξημένοι κίνδυνοι του κυβερνοχώρου. Η εξισορρόπηση της ανάγκης χρήσης σύγχρονων τεχνολογικών εργαλείων και η διαχείριση των κινδύνων του κυβερνοχώρου είναι ένα από τα πιο δύσκολα ζητήματα που αντιμετωπίζουν τα σύγχρονα διοικητικά συμβούλια. Οι αρχές που αναλύονται στην έκθεση παρέχουν την απαραίτητα καθοδήγηση στα συμβούλια ώστε να εποπτεύουν και να κατευθύνουν σωστά τις ομάδες διαχείρισης τους».

«Τα διοικητικά συμβούλια έχουν καταγράψει κέρδη τα τελευταία χρόνια αναγνωρίζοντας ότι ο κυβερνοχώρος αποτελεί επιχειρηματικό κίνδυνο, ωστόσο οι προκλήσεις που τίθενται από τις ταχέως μεταβαλλόμενες κυβερνοαπειλές απαιτούν από κάθε εταιρία και κάθε διοικητικό συμβούλιο να διασφαλίσει ότι τα προγράμματα κυβερνοασφάλειας είναι ανθεκτικά», δήλωσε ο Peter R. Gleason, Διευθύνων Σύμβουλος της NACD. «Οι εν λόγω αρχές προσφέρουν στους εταιρικούς διευθυντές σε ολόκληρο τον κόσμο ένα αποτελεσματικό σχέδιο για την προώθηση της εποπτείας κινδύνου στον κυβερνοχώρο».

Βρείτε την έκθεση εδώ.