I dagens digitala tidsålder har rollen som Chief Financial Officer (CFO) utvecklats bortom det traditionella ansvaret för den finansiella förvaltningen. CFO:er är nu viktiga strategiska partners som spelar en avgörande roll för att styra sina organisationer genom komplexiteten i ett snabbt föränderligt affärslandskap. En aspekt som har fått enorm betydelse under de senaste åren är cybersäkerhet.
Som förvaltare av finansiell riskhantering spelar CFO:er en avgörande roll för cybersäkerheten. En nyligen genomförd PwC-undersökning visade att 75 % av CFO:erna nu är med och fattar beslut på hög nivå om cybersäkerhet.
I det här blogginlägget förklarar vi varför CFO:er måste se cyberrisker som en finansiell risk och investera därefter för att skydda organisationens finansiella hälsa och cybersäkerhet.
Behandla cybersäkerhet som en affärsrisk
Hot mot cybersäkerheten bör inte bara ses som IT-problem utan som affärsrisker som kan påverka ett företags resultat avsevärt. Att investera i cybersäkerhet kan tyckas vara en betydande utgift, men det är viktigt att ta hänsyn till de potentiella kostnaderna för att inte investera. Med en genomsnittlig kostnad för dataintrång på 4,45 miljoner dollar, en ökning med 15 % på tre år, är avkastningen på investeringar i robusta cybersäkerhetsåtgärder uppenbar.
Den verkliga kostnaden för cyberbrottslighet
Dataintrång har blivit en vanlig rubrik de senaste åren och drabbar organisationer i alla storlekar och branscher. Kostnaderna för ett dataintrång sträcker sig bortom IT-kostnader till juridiska kostnader, böter och förlorat kundförtroende.
Regulatorisk efterlevnad
Reglerna för dataskydd och cybersäkerhet blir allt strängare. Den allmänna dataskyddsförordningen (GDPR) har infört strikta krav på dataskydd, med höga böter för bristande efterlevnad. Den amerikanska teknikjätten Meta fick böta 1,3 miljarder dollar i maj 2023 efter att en irländsk domstol beslutat att företaget brutit mot GDPR-lagarna i samband med dataöverföring mellan EU och USA. CFO:er måste se till att deras organisationer följer dessa regler för att undvika kostsamma påföljder. Underlåtenhet att göra detta kan allvarligt påverka företagets finansiella stabilitet.
Påverkan på aktieägarvärdet
En cybersäkerhetsincident kan leda till en betydande nedgång i aktiekurserna, vilket urholkar aktieägarnas förtroende och värde. Enligt en studie från Comparitech från 2021 sjönk aktiekurserna med i genomsnitt 7,27 % för företag som drabbats av dataintrång under dagarna efter intrånget.
Störningar i verksamheten
Cyberattacker, t.ex. ransomware, kan störa affärsverksamheten under längre perioder. Det är viktigt att ta hänsyn till de ekonomiska konsekvenserna av driftstopp, inklusive förlorade intäkter, återställningskostnader och potentiella påföljder för underlåtenhet att uppfylla avtalsenliga skyldigheter. Hackare gjorde intrång i NHS-system i England och Wales, vilket orsakade systemavbrott och störningar som kostade uppskattningsvis 50 miljoner pund, inräknat förlorad produktivitet och akuta reparationer.
En cyberattack mot en Toyota-leverantör 2022 tvingade till exempel biltillverkaren att stoppa produktionen under en dag, vilket påverkade 13 000 fordon.
Ökade försäkringspremier
Ny forskning visar på en oroande trend inom försäkringsbranschen - vissa försäkringsbolag genomför en svindlande premiehöjning på 200 % för organisationer som har fallit offer för cyberbrottslighet.
Skador på anseendet
Ett framgångsrikt dataintrång kan få bestående effekter på en organisations rykte och kan signalera till kunder, leverantörer och andra affärspartners att organisationens riskhantering och informationssäkerhetskontroller kan vara otillräckliga.
Investera i utbildning i säkerhetsmedvetenhet för anställda
Enligt IDC förväntas de globala utgifterna för säkerhet öka med 8,1% per år och uppgå till 174,7 miljarder dollar 2024. En viktig aspekt som CFO:er måste ta hänsyn till är utbildning av medarbetarna i säkerhetsmedvetenhet. Medarbetarna är ofta den första försvarslinjen mot cyberhot, men de kan också vara en svag länk om de inte får adekvat utbildning. Här är varför CFO:er bör prioritera denna investering:
1. Att mildra insiderhot: Insiderhot, oavsett om de är avsiktliga eller oavsiktliga, kan leda till betydande ekonomiska förluster. Medarbetarutbildning bidrar till att minska risken för interna intrång.
2. Förebyggande av nätfiske och social ingenjörskonst: Enligt CISCO:s rapport 2021 Cybersecurity Threat Trends beror ca 90 % av alla dataintrång på nätfiskeattacker. Utbildning i cybersäkerhet hjälper anställda att förstå hur de snabbt ska reagera på och återhämta sig från incidenter, vilket minimerar påverkan på verksamhetens kontinuitet och finansiella stabilitet.
3. Omedelbara och långsiktiga kostnadsbesparingar: Att investera i utbildning kan verka som en kostnad, men det är ett kostnadseffektivt sätt att förebygga potentiella ekonomiska förluster till följd av säkerhetsincidenter.
4. Regelefterlevnad: Efterlevnad av dataskyddsbestämmelser är avgörande. Välutbildade medarbetare är mindre benägna att hantera känsliga uppgifter felaktigt, vilket minskar risken för kostsamma böter.
5. Stärka den mänskliga brandväggen: Medarbetare som är säkerhetsmedvetna blir en värdefull del av organisationens försvar mot cyberhot, vilket stärker den övergripande säkerhetsställningen.
Bygga upp en cyberresilient kultur
Cybersäkerhet är inte längre en perifer fråga för CFO:er, det är en kärnfråga för verksamheten. Genom att förstå de ekonomiska konsekvenserna av cyberrisker, investera i effektiva cybersäkerhetsåtgärder och främja en kultur av cyberresiliens kan finanschefer hjälpa till att skydda sina organisationer i denna digitala tidsålder.
CFO:er som inser vikten av att utbilda sina medarbetare i säkerhetsmedvetenhet som en integrerad del av denna strategi kan stärka organisationens försvar och skydda dess finansiella hälsa i ett alltmer sammankopplat och sårbart digitalt landskap.
