Companiile avansate digital, mai expuse atacurilor cibernetice
Firmele care sunt în fruntea digitalizării au un risc mai mare de a cădea victime ale unui atac cibernetic reușit, arată un studiu realizat de Jukka Sihvonen, profesor de contabilitate la Universitatea din Vaasa, Finlanda. Cercetarea a fost publicată în British Journal of Management.
Studiul a măsurat nivelul de digitalizare al firmelor și a analizat dacă avansul digital față de concurenții din aceeași industrie prezice atacuri cibernetice viitoare. Rezultatele arată că firmele aflate înaintea competitorilor din punct de vedere digital au o probabilitate cu până la 10 puncte procentuale mai mare de a se confrunta cu un atac cibernetic reușit.
Analiza a cuprins peste 9.600 de observații privind companii americane listate la bursă, în perioada 2006–2023. Setul de date a inclus 543 de incidente documentate de securitate cibernetică și alte încălcări de date.
Nu tehnologia în sine, ci modul de organizare a acesteia
Un rezultat cheie al studiului este că riscul sporit nu este determinat în primul rând de tehnologiile în sine. Contează, în schimb, modul în care tehnologiile digitale sunt implementate în cadrul organizațiilor și integrate în modelele de afaceri și în procese.
Potrivit concluziilor, mecanismele tradiționale de monitorizare și control, precum auditul extern, nu sunt suficiente prin ele însele pentru a proteja firmele puternic digitalizate de amenințările cibernetice.
„Rezultatele sugerează că managementul securității cibernetice ar trebui privit tot mai mult ca o chestiune strategică. Cu cât o companie devine mai digitalizată, cu atât este mai important să se asigure că expertiza în securitate cibernetică este reprezentată în conducerea de vârf și în consiliul de administrație”, explică Sihvonen.
O discuție mai realistă despre beneficiile digitalizării
Studiul contestă presupunerea că digitalizarea întărește automat securitatea cibernetică a companiilor. În același timp, oferă perspective practice pentru liderii de afaceri, într-un moment în care organizațiile investesc masiv în inteligență artificială și în noi tehnologii digitale.
Analize suplimentare sugerează de asemenea că investitorii nu recunosc pe deplin legătura dintre digitalizare și riscul cibernetic. Piețele bursiere reacționează adesea cu întârziere la atacurile cibernetice, dar, odată ce implicațiile devin evidente, reacția pieței poate fi semnificativă.
„Digitalizarea și AI oferă oportunități substanțiale pentru afaceri, dar pot crește și expunerea cibernetică în moduri care nu sunt întotdeauna pe deplin înțelese. Avem nevoie de o discuție mai echilibrată despre atât beneficiile digitalizării, cât și riscurile care o însoțesc”, spune Sihvonen.
„Mulți manageri văd digitalizarea ca pe o cale de a întări reziliența cibernetică, o viziune adesea întărită de furnizorii de tehnologie. Însă constatările noastre sugerează că relația nu este chiar atât de simplă. Digitalizarea introduce și noi vulnerabilități pe care organizațiile pot să le identifice și să le gestioneze cu dificultate”, adaugă el.
