O relatório Deep Dive da EuroFinance analisa o crescente impacto de incidentes cibernéticos nas operações de tesouraria e explica por que reforçar a resiliência operacional é essencial para proteger a visibilidade do caixa, os pagamentos e a liquidez
O novo estudo aprofundado, Gestão do risco cibernético: já não é apenas um problema de TI, revela que o risco cibernético está causando cada vez mais interrupções nos pagamentos, na gestão da liquidez e na continuidade dos negócios.
Patrocinado pela TIS, líder mundial em tecnologia de pagamentos e gestão de caixa, o novo relatório reúne as conclusões de profissionais de tesouraria e de cibersegurança dos setores de imobiliário residencial, matérias-primas, fabricação, bens de consumo e telecomunicações, que concordam que a cibersegurança representa um risco crescente para a tesouraria e a liquidez.
Por que a tesouraria está no centro do risco cibernético
A digitalização contínua do ecossistema de tesouraria por meio de APIs, plataformas na nuvem e automação aumentou a velocidade e a eficiência das operações de tesouraria.
Embora as equipes de tesouraria trabalhem com mais rapidez, sua exposição a ameaças cibernéticas sofisticadas, incluindo vídeos ultrafalsos (deepfakes), faturas fraudulentas e a manipulação de autorizações por meio de canais digitais comprometidos, aumentou na mesma proporção.
Essas ameaças se direcionam com mais frequência aos fluxos de caixa, aos pagamentos e à liquidez das organizações, colocando-as diretamente no âmbito de responsabilidade dos departamentos de tesouraria.
A investigação do Deep Dive evidencia a magnitude do problema e até que ponto ele afeta as operações de tesouraria.
Principais conclusões do estudo: três lições para os responsáveis pela tesouraria
A investigação destaca três conclusões fundamentais para os responsáveis pela tesouraria e pela cibersegurança:
A prevenção, por si só, não é suficiente. Todos os sistemas digitais apresentam vulnerabilidades que podem ser exploradas. Em vez de depender de tecnologias mais avançadas para prevenir o risco cibernético, as equipes devem desenvolver resiliência operacional para manter o funcionamento da tesouraria após um incidente disruptivo.
Os incidentes cibernéticos rapidamente se convertem em incidentes de tesouraria. A fraude nos pagamentos é uma das maiores ameaças cibernéticas para os departamentos de tesouraria. O relatório Deep Dive utiliza o exemplo da violação de segurança da Jaguar Land Rover, que provocou uma paralisação da produção por um mês e afetou seus resultados financeiros do segundo trimestre, para ilustrar como uma brecha técnica pode interromper os fluxos de caixa e se tornar uma crise de liquidez.
O fator humano representa o maior risco. As pessoas que operam os sistemas são vulneráveis a táticas como engenharia social, conteúdos ultrafalsos (deepfakes) e a crescente pressão da direção para agir com mais rapidez, o que as torna a vulnerabilidade mais explorada. Os participantes do relatório concordam que uma disciplina rigorosa de verificação, que inclua processos de verificação de confiança zero (zero trust) e uma cultura que incentive o questionamento de solicitações urgentes, é essencial para mitigar esse risco.
O relatório também destaca que a resiliência de que as equipes precisam frente ao risco cibernético é de caráter operacional.
As organizações devem testar os processos de negócio que precisam continuar funcionando quando os sistemas falham e se preparar para operar com visibilidade limitada e integridade dos dados incerta.
As primeiras 48 horas após uma violação de segurança são as mais importantes para o gerenciamento da liquidez e o planejamento da recuperação.
"Não se trata de uma mudança teórica. O risco cibernético se tornou um importante desafio para a tesouraria. Uma violação de segurança pode se transformar em uma crise de liquidez em questão de horas", afirmou Zlatko Vucetic, CEO de TIS. "As organizações que compreendem essa mudança e se preparam de acordo são as que sobreviverão às interrupções. Se não se prepararem, correm o risco de aprender essa lição no pior momento possível".
Baixar o relatório completo Deep Dive da EuroFinance: Gestão do risco cibernético: já não é apenas um problema de TI. Por que o risco cibernético é agora uma prioridade para a tesouraria.
Sobre a TIS
TIS ajuda diretores financeiros, responsáveis pela tesouraria e equipes financeiras a transformar suas funções globais de fluxo de caixa, gestão de liquidez e pagamentos.
Desde 2010, sua premiada plataforma em nuvem e seu modelo de serviço de primeiro nível permitiram a todos os integrantes do departamento financeiro colaborar de maneira mais eficaz e alcançar os mais altos níveis de eficiência, automação e controle.
TIS permite que os usuários obtenham um desempenho superior em áreas-chave como a previsão de tesouraria, o capital circulante, os pagamentos de saída, a mensageria financeira, a prevenção de fraudes, o cumprimento normativo no que diz respeito a pagamentos e outras funções.