L’informe Deep Dive de EuroFinance analitza l’augment de l’impacte dels incidents cibernètics en les operacions de tresoreria i explica per què reforçar la resiliència operativa és essencial per protegir la visibilitat de l’efectiu, els pagaments i la liquiditat
El nou estudi en profunditat, Gestió del risc cibernètic: ja no és només un problema de TI, revela que el risc cibernètic està provocant cada vegada més interrupcions en els pagaments, la gestió de la liquiditat i la continuïtat del negoci.
Patrocinat per TIS, líder mundial en tecnologia de pagaments i gestió d’efectiu, el nou informe recull les conclusions de professionals de tresoreria i ciberseguretat dels sectors immobiliari residencial, primeres matèries, fabricació, béns de consum i telecomunicacions, que coincideixen que la ciberseguretat representa un risc creixent per a la tresoreria i la liquiditat.
Per què la tresoreria és al centre del risc cibernètic
La digitalització contínua de l’ecosistema de tresoreria mitjançant API, plataformes al núvol i automatització ha incrementat la velocitat i l’eficiència de les operacions de tresoreria.
Tot i que els equips de tresoreria treballen amb més rapidesa, la seva exposició a amenaces cibernètiques sofisticades, inclosos els vídeos ultrafalsos (deepfakes), factures fraudulentes i la manipulació d’autoritzacions a través de canals digitals compromesos, ha augmentat en la mateixa proporció.
Aquestes amenaces es dirigeixen amb més freqüència als fluxos d’efectiu, els pagaments i la liquiditat de les organitzacions, situant-les directament dins l’àmbit de responsabilitat dels departaments de tresoreria.
La recerca de Deep Dive posa de manifest la magnitud del problema i fins a quin punt afecta les operacions de tresoreria.
Principals conclusions de l’estudi: tres lliçons per als responsables de tresoreria
La investigació destaca tres conclusions fonamentals per als responsables de tresoreria i ciberseguretat:
La prevenció per si sola no és suficient. Tots els sistemes digitals presenten vulnerabilitats que es poden explotar. En lloc de dependre de tecnologies més avançades per prevenir el risc cibernètic, els equips han de desenvolupar resiliència operativa per mantenir el funcionament de la tresoreria després d’un incident disruptiu.
Els incidents cibernètics es converteixen ràpidament en incidents de tresoreria. El frau en els pagaments és una de les amenaces cibernètiques més importants per als departaments de tresoreria. L’informe Deep Dive utilitza l’exemple de la bretxa de seguretat de Jaguar Land Rover, que va provocar una aturada de la producció durant un mes i va afectar els seus resultats financers del segon trimestre, per il·lustrar com una bretxa tècnica pot interrompre els fluxos d’efectiu i convertir-se en una crisi de liquiditat.
El factor humà representa el risc més gran. Les persones que operen els sistemes són vulnerables a tàctiques com l’enginyeria social, els continguts ultrafalsos (deepfakes) i la creixent pressió de la direcció per actuar amb més rapidesa, cosa que les converteix en la vulnerabilitat més explotada. Els participants en l’informe coincideixen que una disciplina rigorosa de verificació, que inclogui processos de verificació de zero confiança (zero trust) i una cultura que fomenti qüestionar les sol·licituds urgents, és essencial per mitigar aquest risc.
L’informe també destaca que la resiliència que necessiten els equips davant el risc cibernètic és de caràcter operatiu.
Les organitzacions han de posar a prova els processos empresarials que necessiten mantenir en funcionament quan fallen els sistemes i preparar-se per operar amb una visibilitat limitada i una integritat de les dades incerta.
Les primeres 48 hores posteriors a una bretxa de seguretat són les més importants per a la gestió de la liquiditat i la planificació de la recuperació.
"No es tracta d’un canvi teòric. El risc cibernètic s’ha convertit en un important repte per a la tresoreria. Una bretxa de seguretat pot transformar-se en una crisi de liquiditat en qüestió d’hores", va afirmar Zlatko Vucetic, CEO de TIS. "Les organitzacions que comprenen aquest canvi i es preparen en conseqüència són les que sobreviuran a les interrupcions. Si no es preparen, corren el risc d’aprendre aquesta lliçó en el pitjor moment possible".
Descarregar l’informe complet Deep Dive de EuroFinance: Gestió del risc cibernètic: ja no és només un problema de TI. Per què el risc cibernètic és ara una prioritat per a la tresoreria.
Quant a TIS
TIS ajuda els directors financers, responsables de tresoreria i equips financers a transformar les seves funcions globals de flux d’efectiu, gestió de liquiditat i pagaments.
Des de 2010, la seva guardonada plataforma al núvol i el seu model de servei de primer nivell han permès a tots els integrants del departament financer col·laborar de manera més eficaç i assolir els màxims nivells d’eficiència, automatització i control.
TIS permet als usuaris obtenir un rendiment superior en àrees clau com la previsió de tresoreria, el capital circulant, els pagaments sortints, el missatgeria financera, la prevenció del frau, el compliment normatiu en matèria de pagaments i altres funcions.