Rizici po sajber-bezbednost vuku kompanije ka ESG-u

Iz kompanije Lombard Odier Investment Managers rekli su da su ih "šokantni" rezultati analize rizika sajber-bezbednosti sa kojima se suočavaju kompanije iz portfolija naterali da prošire primenu ESG procesa kako bi zaštitili svoja sredstva od gubitaka.

Švajcarska kompanija je sada u kampanji "da podstakne ove kompanije da dovedu u red svoju osnovnu sajber-higijenu", rekao je Jeroen van Oerle, menadžer portofolija Lombard Odierovog fonda Global FinTech. "Firma želi da tretira rizike sajber-bezbednosti na isti način kao što posmatramo rizike u vezi sa klimom, rizike korišćenja vode ili rizike korporativnog upravljanja", rekao je on.

Od leta, Lombard Odier proverava više od 500 kompanija svakog meseca u pokušaju da otkrije ranjivosti softvera. Analiza je pokazala da oko 20 odsto koristi zastareli softver. "Za mene je to bilo šokantno", rekao je van Oerle.

Investicioni menadžeri su ove godine počeli da upozoravaju na skrivene rizike sajber-bezbednosti, pri čemu su industrije koje favorizuju ESG fondovi, kao što su zdravstvo i tehnologija, često posebno izložene. Do 2025. troškovi u vezi sa sajber-kriminalom mogli bi premašiti 10 biliona dolara, u odnosu na šest biliona u 2021, procenjuje Lombard Odier. Istraživači u Berenbergu nedavno su identifikovali sajber-bezbednost kao ključnu temu ESG-a za 2022. godinu, dok su analitičari Goldman Sachs Group Inc. izdvojili sajber-napade kao oblast od posebnog značaja za investitore u ESG fondove.

Van Oerle je rekao da je spreman da proda akcije kompanije ukoliko stekne utisak da menadžment ne čini dovoljno da zaštiti poslovanje od sajber-napada.

"Kompanije koje su zaista spore u sajber-bezbednosti će verovatno u nekom trenutku platiti za to", rekao je on. "To može biti ili u obliku velikog napada na podatke ili u obliku gubitka klijenata jer je poverenje nestalo."

Pixabay

Pandemija je poslužila kao katalizator sajber-kriminala, jer se veći deo posla koji se nekada obavljao u kancelarijama sada obavlja na daljinu preko mreža korporacija. Prema istraživanju softverske kompanije Splunk Inc. i Enterprise Strategy Group, skoro dve trećine lidera u oblasti bezbednosti i informacionih tehnologija anketiranih u 15 industrija otkrilo je merljiv porast sajber-napada, pripisujući to radu na daljinu.

Analitičari u Berenbergu su nedavno objavili ESG izveštaj u kome se navodi da mnoge kompanije izgledaju nedovoljno pripremljene za sajber-napade. Takođe su otkrili da se ulaganja u mere zaštite od takvih rizika povećavaju, pri čemu se dodatna potrošnja poklapa sa procvatom industrijom sajber-osiguranja, kažu analitičari Berenberga.

"Moje je lično uverenje da svaka kompanija može biti hakovana", rekao je Van Oerle. "Ono što želimo da saznamo je ako je kompanija, pre svega, hakovana, koliko brzo može da odgovori. I da li kompanija zapravo ostavlja sva vrata i prozore otvorene tako da ih je superlako hakovati, ili bar pokušavaju da se zaštite od toga koliko god je to moguće."