技术风险与操作风险

Cefpro 的 Shannon Harris 投稿。

Cefpro Shannon Harris 的客座文章

多位行业专家对金融服务领域不断变化的环境发表了看法,其中特别强调了技术。当然,许多金融机构现已将新技术纳入其业务计划,这并不令人意外。但问题是,这对企业风险管理有何影响?

什么是技术和运营风险?技术和网络风险是一个不断扩大的领域,因为专业人员要与持续不断的攻击、欺诈和犯罪浪潮作斗争。在这种不断变化的形势下,风险专业人员如何才能确保技术为业务带来提升,同时又不影响安全?在技术推动业务发展、消费者对数字化要求日益提高的今天,如果机构不继续发展,就有可能落后于竞争对手。

技术的进步带来了弱点,但也带来了欺诈者的进步,这意味着必须对创新进行有效管理,以平衡风险与回报。以下是我们在网络和技术风险研究中发现的一些要点:

"行业内的创新越来越多,提供技术的新企业不断涌入市场。有人会说这是在降低风险,也有人会说这是在引入新的风险"。

"欺诈者正在寻找新的方法渗透到组织中,网络攻击的数量也在迅速增加。银行面临着减轻这种持续威胁的压力。那么,您采取了哪些控制措施?你们是否有职能部门和强有力的控制措施来击退它?

易用性电子书图文横幅

"我认为监管机构对网络安全和基础设施安全持怀疑态度。他们已经就如何确保安全给出了指导方针和指示。但问题是,当你的活动被外包出去时,就很难理解和持续监控事情将如何运作。特别是那些不受其他地区或国家监管的活动"。

这项研究让我们得以一窥多家金融机构的内部运作,并确定引起关注的主要议题。在这一代风险管理者中,最重要的是要保持领先,既要关注当前的风险,又要着眼于未来的潜在威胁。

了解当前的威胁有助于准确预测未来的问题和障碍。尽管在这个瞬息万变的环境中,要弄清即将发生和未来的风险并非易事。

了解政策汇

It’s the Policy Management solution that’s easy to use, so you can build stronger compliance.

了解更多