مدیریت ریسک‌های فناورانه به یکی از اولویت‌های اساسی حاکمیت شرکتی تبدیل شده است + ویدئو
مرتضی ترک تب‌ریزی با اشاره به افزایش اهمیت ریسک‌های فناورانه در سال‌های اخیر به خبرنگار پایگاه خبری بازار سرمایه ایران (سنا)، گفت: این روند عمدتاً تحت تأثیر ۲ عامل شکل گرفته است؛ نخست، گسترش نفوذ فناوری اطلاعات در بخش‌های مختلف سازمان‌ها و دوم، افزایش تهدیدات سایبری و مخاطرات ناشی از شرایط کشور.
رییس هیات مدیره بانک تجارت توضیح داد: امروزه در سازمان‌های بزرگی مانند بانک‌ها و نهادهای بازار سرمایه، تقریباً تمام بخش‌ها، از ارائه خدمات به مشتریان و ذی‌نفعان تا واحدهای ستادی، مالی، اعتباری، بازرسی و سایر بخش‌های عملیاتی، به زیرساخت‌های فناوری اطلاعات وابسته‌اند. در نتیجه، با افزایش دامنه استفاده از این فناوری‌ها، گستره ریسک‌های مرتبط با آن‌ها نیز افزایش یافته است.
ترک تب‌ریزی با تأکید بر پیامدهای تهدیدات سایبری تاکید کرد: حملات و نفوذهای سایبری می‌توانند موجودیت و تداوم فعالیت یک بانک یا نهاد مالی را به خطر بیندازند و حتی موجب اختلال گسترده یا توقف فعالیت‌های آن شوند. از آنجا که بخش عمده فعالیت‌های این سازمان‌ها به سامانه‌های فناوری اطلاعات وابسته است، مدیریت نکردن تهدیدات و نداشتن آمادگی لازم برای مواجهه با بحران می‌تواند پیامدهای جدی به دنبال داشته باشد.
او با اشاره به مسئولیت هیات‌مدیره شرکت‌ها در این زمینه اعلام کرد: همان‌طور که موضوعاتی مانند کفایت سرمایه، رعایت الزامات نهادهای ناظر و حسابرسی در چارچوب حاکمیت شرکتی مورد توجه قرار می‌گیرند، مدیریت ریسک فناوری اطلاعات نیز باید به‌عنوان یکی از محورهای اساسی راهبری سازمان در نظر گرفته شود. در این چارچوب، توجه به حاکمیت، مدیریت ریسک و انطباق با مقررات، یا همان رویکرد GRC، اهمیت ویژه‌ای دارد.
به گفته رئیس هیات مدیره بانک تجارت، سیاست‌گذاری در حوزه فناوری اطلاعات، رعایت الزامات و مقررات مرتبط و ارزیابی و حسابرسی مستمر فعالیت‌ها، از جمله اقداماتی است که می‌تواند به کاهش ریسک‌های فناورانه کمک کند؛ هرچند حتی با کاهش ریسک به پایین‌ترین سطح ممکن نیز احتمال وقوع بحران به‌طور کامل از بین نمی‌رود.
او ادامه داد: هیات‌مدیره باید پیش از وقوع بحران، آمادگی بانک را برای مواجهه با تهدیدات احتمالی ارزیابی کند، سامانه‌ها و خدمات حیاتی را شناسایی کند و مشخص سازد کدام بخش‌ها بیشتر در معرض حمله، نفوذ یا اختلال قرار دارند. هم‌چنین باید برنامه‌های لازم برای تداوم فعالیت در زمان بحران و بازگشت به شرایط عادی پس از آن از پیش تدوین شده باشد.
رئیس هیات مدیره بانک تجارت با بیان این‌که پیامدهای مدیریت نامناسب بحران صرفاً به اختلال فنی محدود نمی‌شود، افزود: وقوع بحران‌های سایبری می‌تواند به خروج منابع، کاهش مشتریان، آسیب به اعتبار برند و خدشه‌دار شدن اعتماد عمومی به بانک منجر شود؛ ازاین‌رو، صیانت از اعتماد مشتریان باید یکی از ملاحظات اصلی در مدیریت ریسک فناوری اطلاعات باشد.
ترک تب‌ریزی تأکید کرد: مدیریت ریسک فناوری اطلاعات به اقدامات پیشگیرانه و مستمری نیاز دارد که ممکن است در شرایط عادی چندان به چشم نیایند، اما نقش تعیین‌کننده‌ای در کاهش آسیب‌پذیری سازمان دارند. بنابراین، هیات‌مدیره باید پیش از وقوع بحران، از فراهم بودن زیرساخت‌ها، برنامه‌ها و آمادگی‌های لازم برای مقابله با تهدیدات و حفظ تداوم فعالیت سازمان اطمینان حاصل کند.
مشروح دیدگاه‌های مرتضی ترک تب‌ریزی رییس هیات مدیره بانک تجارت را در ویدئوی زیر مشاهده کنید:
مشاهدهٔ خبر در منبع