A maioria das violações causadas em grande parte por funcionários que trabalham em casa

0 0
Read Time:2 Minute, 51 Second

A Diligent anuncia uma pesquisa com 450 profissionais seniores de finanças e riscos em empresas listadas no Reino Unido. Os resultados mostram que as empresas britânicas perderam 374 milhões de libras em 2021, em grande parte devido às ciberbreaches causadas pela falta de pessoal para trabalhar em casa.

A pesquisa também mostra que as empresas estão preocupadas com riscos associados à falta de estratégia em torno do ESG, cenários regulatórios complexos e uma desconexão entre o conselho e a equipe operacional.

Os resultados abaixo fornecem insights únicos sobre o que os profissionais de risco do Reino Unido veem como desafios significativos para suas organizações em 2022.

Trabalho de ciberbreaches domésticos

  • 64% das empresas dizem ter sofrido um ataque cibernético ou violação de dados nos últimos 18 meses
  • 82% dos que relataram uma violação dizem que resultou de problemas técnicos ou comportamentos relacionados ao trabalho em casa
  • 75% dizem que sua organização perdeu dinheiro ou receita – um total de £ 374 milhões – devido a uma violação

ESG como um exercício de box-tique-taque

  • 40% dos profissionais de risco veem a estratégia atual de ESG de sua organização como um exercício de tique-taque, em vez de causar impacto real
  • 56% dizem que a estratégia ESG de sua empresa não está alinhada com suas metas mais amplas do GRC
  • Há uma evidente falta de propriedade quando se trata de definir e liderar as metas do ESG, com 42% afirmando que a responsabilidade é das equipes de GRC/risco, 40% com a equipe de relações com investidores e 37% com o departamento de comunicação

Risco no nível da placa

  • Os riscos que atualmente estão no topo das reuniões do conselho são mudanças regulatórias e conformidade (18%), capital humano, incluindo gestão de talentos, retenção e recrutamento (18%) e falta de diversidade dentro do conselho ou equipe de gestão (17%)
  • 35% dos profissionais de risco dizem que a incapacidade de fornecer relatórios em tempo real ou quase em tempo real dificulta sua capacidade de pintar um quadro preciso de risco para o conselho
  • As áreas de risco que os conselhos têm menos discernimento são mudanças climáticas e sustentabilidade (17%), cibersegurança e violações de dados (17%) e risco de capital e liquidez (17%)

Principais riscos em 2022

  • Aumento das regulamentações – 85% das organizações estão preocupadas em cumprir as alterações nos requisitos regulatórios em 2022
  • Geopolítica – A tensão na política internacional é o principal risco macro para as empresas em 2022 (32%), seguida pela inflação (31%) e pelo ativismo dos acionistas (30%)
  • Rotatividade da força de trabalho – O capital humano (gestão de talentos, recrutamento, retenção) é o principal risco operacional para as empresas em 2022 (21%), seguido pela tecnologia associada ao trabalho em casa e não acompanhando as tecnologias emergentes (16%)

“Os PLCs do Reino Unido têm um número incrível de desafios nos últimos 18 meses, e nossa pesquisa mostra que os líderes estão cautelosos em evoluir riscos para 2022”, disse Dan Zitting, diretor de produto e estratégia da Diligent.

“Desde ataques cibernéticos até ESG e conformidade regulatória, as empresas precisam entender melhor e incorporar riscos em seu planejamento de longo prazo para garantir um futuro sustentável. A tecnologia desempenhará um papel crucial pintando um quadro completo de risco e permitindo que os tomadores de decisão monitorem e mitigam riscos de forma rápida e eficiente. Isso constrói resiliência nas organizações e impulsiona a confiança entre as partes interessadas.”

FONTE: HELPNET SECURITY

POSTS RELACIONADOS