Motstandsdyktighet er en prosess og et resultat av effektiv tilpasning til livets utfordringer og motgang, spesielt gjennom utstilling av mental, emosjonell og atferdsmessig fleksibilitet, samt evnen til å tåle indre og ytre
trykk. 

Organisatorisk motstandskraft gjelder kapasiteten til en virksomhet til proaktivt å forutse, forberede seg på, reagere raskt på og tilpasse seg både gradvise og plutselige forstyrrelser for å beskytte dens kontinuerlige eksistens og suksess. 

Unnlatelse av å gi forrang til motstandskraft kan føre til avbrudd i vitale forretningsdrift på grunn av geopolitiske hendelser, cybertrusler, intern utsatthet eller pandemier. 

Gjennom å ta i bruk motstandsfremmende tiltak skaffer finansinstitusjoner aktuell informasjon om viktige eiendeler og drift. 

Denne evnen gir organisasjoner mulighet til å formulere mer effektive strategier og rutinemessig rekonfigurere sine forretningsaktiviteter og tjenester for å imøtekomme disse endringene. 

Som et alternativ til tradisjonelle og begrensede rammeverk for forretningskontinuitet/katastrofegjenoppretting, implementerer resiliensfokuserte organisasjoner en "resilience by design"-strategi. 

Behov for motstandskraft  

De siste årene har vi sett mange hendelser.

Dette inkluderte pandemier, kriger mellom land, geopolitiske risikoer, forsyningskjedeproblemer og nedleggelse av noen finansinstitusjoner.

Når denne artikkelen skrives, er vi også vitne til noe ekstraordinært. I noen land er rentene høye, og det oppfordres til å sette ned renten. I noen andre land øker rentene. 

Alle disse skaper en veldig unormal situasjon, men det ser ut til at dette kan bli den nye normalen.

I denne sammenhengen må banker og finansinstitusjoner gjøre det 

1. De kan identifisere kritiske tjenester, som alltid skal være oppe og kjøre for kundene deres (f.eks. betalinger)

2. I tilfelle problemer (si et hvilket som helst cyberangrep), har de en plan på plass for å sette alternative mekanismer for kritiske tjenester for kundene sine

3. De har planlagt ekstra kapasitet for bruk under dette arrangementet. Si at kundesenteret skal kunne håndtere ekstra trafikk da mange kunder kan være engstelige og ringe bankens kundesenter

4. I tilfelle hendelsen forårsaker varig skade, bør banken kunne tilpasse seg den nye situasjonen og komme raskt tilbake i arbeid.

5. Banken har en skikkelig plan på plass for å identifisere toleransegrensen. si tidsgrensen på 6 timer for at systemet skal komme opp, og i tilfelle feil, følgende trinn

6. Evne til å lære av disse hendelsene og legge inn disse læringene i systemet etter at hendelsen er fullført.     

Behovet for økonomisk motstandskraft

Historisk sett har finansielle systemer overveiende tatt i bruk reaktive tilnærminger til kriser, noe som har ført til kostbare subsidier og økonomiske forstyrrelser.

Å dyrke robusthet krever en proaktiv holdning, der potensielle farer forutses og lindres før de eskalerer til katastrofale utfall. 

Finansinstitusjoner kan sammenlignes med festningsverk som er målrettet konstruert for å tåle forestående stormflo, og dermed forhindre deres endelige fall. Opprettholdelse av finansiell motstandskraft utgjør kjerneprinsippet som styrer økonomisk
tjenesteregulering. 

Den vedvarende eksistensen av likviditet og inflasjonskrefter forsterker ytterligere den pågående økonomiske usikkerheten, som reguleringsorganer forutser som en katalysator for fremveksten og intensiveringen av risiko. 

Finansielle tjenesteselskaper forventes å opprettholde optimale nivåer av kapital og likviditet til tross for ugunstige økonomiske forhold. 

Motsatt prioriterer disse institusjonene pålitelig informasjon, effektiv risikostyring og robust styring. 

Følgende den globale finanskrisen som fant sted i 2008, tilsynsprotokoller for finansinstitusjoner og forsikringsselskaper gjennomgikk betydelige revisjoner. 

Denne trenden forventes å fortsette under vurderingen av Basel- og Solvensrammeverket for å inkludere global utvikling og utvikling etter Brexit. 

Behov for operativ motstandskraft 

Operasjonell motstandskraft gjelder kapasiteten til enheter, organisasjoner og finansinstitusjoner i banksektoren til å avverge, adressere, komme seg fra og tilegne seg verdifull kunnskap fra forstyrrelser i rutinemessige forretningsaktiviteter. 

Spenstige organisasjoner legger stor vekt på å ivareta interessene til deres interessenter, forbrukere og det finansielle systemet ved å gjenopprette kritiske forretningstjenester etter betydelige uventede forstyrrelser. 

Banker må ha IT-systemer, etablerte forretningsprosesser og autorisasjons- og eskaleringsmålinger. 

Operasjonell motstandskraft omfatter beskyttelse av systemer og levering av forretningstjenester, informasjonssikkerhet, endringshåndtering, katastrofegjenoppretting, strategi, styring og, viktigst av alt, effektiv styring av operasjonelle risikoer.  

Forbedring av operasjonell motstandskraft kan oppnås ved å implementere sikkerhetstiltak som opprettholder integriteten til et spesifikt system, og dermed redusere risikoen for potensielle forstyrrelser i forretningstjenester. 

Til syvende og sist må imidlertid motstandskraften demonstreres av bedriftstjenesten under evaluering. 

I moderne bankvirksomhet er operasjonell motstandskraft viktigere enn finansiell motstandskraft. Utilstrekkelig operativ motstandskraft har potensial til å fungere som en katalysator for svingninger i finansmarkedene. 

Følgelig krever reguleringsbyråer finansinstitusjoner identifisere kritiske virksomheter og tjenester og fremlegge bekreftende dokumentasjon for å sikre deres motstandskraft. 

For tiden gjelder operasjonell motstandskraft hele bankøkosystemet, og omfatter ikke bare den interne driften til en bank, men også kritiske tredjepartsleverandører og partnere som legger til rette for levering av kundetilfredsstillende tjenester. 

Den økte utbredelsen av sosiale medier har økt offentlighetens bekymring for forstyrrelser. 

Som et resultat kan tjenesteavbrudd påvirke en banks økonomiske ytelse negativt og skade omdømmet blant kunder, interessenter og reguleringsbyråer. 

Videre er det av største betydning at løsningen kan legge til rette for datakontekstualiseringsbehovene til ulike organisatoriske divisjoner. 

Interessenter er ansvarlige for å vurdere risikoer og effektiviteten til kontroller fra ulike utsiktspunkter, i tillegg til å integrere risikoresultater for å gi en enhetlig representasjon av den iboende og gjenværende risikoeksponeringen på tvers av flere nivåer av
organisasjon. 

Ved å fremme en kollektiv forståelse av en organisasjons følsomhet, hjelper denne integrerte metodikken brukere i tillegg til å forbedre risikodatas nøyaktighet, omfang og pålitelighet. 

En titt inn i historien:

Konseptet med økonomisk motstandskraft har opplevd en betydelig utvikling i takt med historiske hendelser, og har følgelig påvirket den nåværende situasjonen. 

Etter utbruddet av den store depresjonen på begynnelsen av 20-tallet ble regulatoriske inngrep iverksatt for å fremme stabilitet ved å redusere den gjensidige avhengigheten mellom kommersiell bankvirksomhet og investeringsaktiviteter. 

Et av eksemplene på slik lovgivning er Glass-Steagall Act. 

Mellom 1980- og 1990-tallet forsterket fremveksten av globalisering og intrikate finansielle instrumenter den gjensidige avhengigheten og systemrisikoen. 

Etter avsløringen av systemiske sårbarheter i slutten av 1990 (den asiatiske finanskrisen), har et fornyet fokus blitt satt på å dyrke motstandskraft. 

De 2008 Global finanskrise, konkursen til Lehman Brothers og påfølgende forstyrrelser i markedene, understreket nødvendigheten av omfattende reformer og styrking av regulatoriske rammer for å lindre systemrisiko og
øke nødberedskapen. 

Det er et verdensomspennende fokus blant beslutningstakere og finansinstitusjoner på kontinuerlig utvikling av motstandskraft i finanssektoren. 

Det implementeres kontinuerlige forbedringer av makroprudensielle politiske instrumenter, stresstester og kapitaldekningskrav for å styrke systemets evne til å motstå forestående forstyrrelser. 

Hvordan bygge robusthet inn i finanssektoren:

Gitt finansnæringens dynamiske natur er det avgjørende å prioritere utvikling av robusthetstiltak for å sikre fortsatt vekst og stabilitet. 

Retningslinjer, teknologier og strategier som styrker finansinstitusjoner mot nye utfordringer, usikkerhet og forstyrrelser, må implementeres for å oppfylle dette imperativet. 

Denne analysen undersøker vanskelighetene knyttet til å etablere motstandskraft i finanssektoren, som er avgjørende for å garantere dens kontinuerlige funksjonalitet i møte med et miljø i stadig endring. 

I henhold til Global Financial Stability Report fra Det internasjonale pengefondet er de totale verdensomspennende konsekvensene av finanskriser som spenner over de to foregående tiårene rundt 14 billioner dollar. Dette datapunktet understreker viktigheten av å fremme motstandskraft
for å garantere langsiktig stabilitet. 

Fremtredende industrimyndigheter og regulatoriske organisasjoner anbefaler på det sterkeste at bankene streber etter å øke motstandskraften ved å ta i bruk en mer omfattende tilnærming. 

Ved å bruke en banebrytende teknologisk løsning er det mulig å lage en integrert plattform som omfatter alle komponentene i et rammeverk for operasjonell motstandskraft. 

En operativ resiliens-løsning bør videre gjøre det mulig for organisasjoner å oppnå operativ resiliens ved å integrere risikostyringsprosesser med forretningskontinuitetsplanlegging, cybersikkerhet, compliance og leverandørrisikostyring. 

Denne integrasjonen vil ikke bare strømlinjeforme overholdelse av regulatoriske forpliktelser angående operasjonell motstandskraft, men også muliggjøre proaktiv demping av potensielle forstyrrelser. 

For risikobevisste beslutningstaking i sanntid bør data forenes, friksjon mellom funksjonelle inndelinger bør elimineres, og en enkelt, integrert, sammenkoblet datamodell bør tjene som kilden til sannhet. 

Erkjenner viktigheten av et holistisk økosystem: Forestillingen om finansiell motstandskraft strekker seg utover grensene til bestemte institusjoner. 

Det inkluderer blant andre enheter, forbrukere, myndigheter og regulatorer. 

Konsensusarbeid for å øke den globale beredskapen og styrke gjensidig avhengige systemer er avgjørende for å sikre stabilitet på verdensbasis. 

I stedet for å konseptualisere finanssektoren som en samling av isolerte øyer, vil en mer passende analogi være til en motstandsdyktig øygruppe, der den kollektive styrken til dens konstituerende øyer styrker hele nettverket. 

For å effektivt håndtere risikoen som cybertrusler utgjør, er det avgjørende å konsekvent oppdatere og styrke teknologiske og IT-ressurser. Finansinstitusjoner kan dra nytte av innsikten og ekspertisen på disse områdene når de utarbeider fordelaktige prosedyrer. 

Potensielt nødvendiggjøring av betydelige endringsinitiativer kan være løsningen av enhver teknologigjeld. 

Proaktiv kommunikasjon og rapportering av nøkkelindikatorer er avgjørende for å lette velinformerte beslutninger knyttet til motstandsdyktighetsrisiko. 

På grunn av forretningsmiljøets dynamiske natur, regulatoriske endringer, økende forbrukerkrav og teknologisk fremgang, er det avgjørende å utføre rutinemessige evalueringer av påvirkningstoleranser. 

Regelmessige evalueringer og vurderinger, inkludert forretningskontinuitet og katastrofegjenoppretting, er avgjørende for å fastslå motstandskraft. 

Når man vurderer endringsinitiativer og kontrakter med tredjeparter, er kvaliteten på holdbarhet en vesentlig egenskap ved motstandskraft. Her må det tas et helhetlig syn,

Kontinuerlig implementering er nødvendig for proaktive strategier for intern og ekstern kommunikasjon. Enhver hindring for langsiktig levedyktighet til tjenester med lavere prioritet må gradvis fjernes. 

Det må sikres at referanseindekser for motstandskraft er av største betydning for vedvarende fremgang av endringsinitiativer. 

Kulturell transformasjon: Alt personell må kjenne rammeverket for motstandskraft, dets relevans for deres omstendigheter og dets betydning for å sikre organisasjonens uavbrutt drift. 

Strategier må vurdere både de potensielle konsekvensene av operasjonelle forstyrrelser og institusjonenes kapasitet til å sette sammen krisehåndteringsteam og løse situasjonen for å garantere en vellykket utvinning fra en katastrofe. 

Et avgjørende element i rammeverket for operasjonell motstandskraft, eierskap må være entydig definert for å garantere korrekt funksjon av prosesser og fordeling av ansvarlighet. 

Bedrifter kan få tillit og støtte fra forbrukerbasen, regulatorer og økonomi ved å implementere og styrke deres operasjonelle motstandskraft. 

Nøkkelelement i rammeverket:

Et omfattende og effektivt rammeverk for resiliensstyring er nødvendig for finansinstitusjoners evne til å gjenkjenne og forstå nye interne og eksterne utfordringer knyttet til resiliens.

1. Rollen til digital transformasjon og dens relevans for resiliens. 

Bankene må sørge for at ethvert innovativt partnerskap eller bestrebelse gjennomgår en omfattende undersøkelse og vurdering for å identifisere potensielle risikoer og validere tilstedeværelsen av passende kontroller. 

Gjennomføring av omfattende leverandørrisikovurderinger er en viktig del av leverandørens due diligence, og tjener til å oppdage og avsløre potensielle bekymringer proaktivt. 

Finansinstitusjoner er ansvarlige for å vurdere en rekke leverandørrisikoer under vurderingsprosessen. 

Disse omfatter ulike risikoer, som uønsket mediedekning, cybertrusler, sårbarheter i informasjonssikkerhet, driftsforstyrrelser og forretningskontinuitetsproblemer. 

I tillegg må bankene fortsette å oppdatere og forbedre sine ulike IT-systemer. 

I tilfelle et problem, bør bankene være i stand til å gjeninnføre eldre systemer umiddelbart. 

Finansinstitusjoner kan implementere en mer forsiktig strategi i lys av den konstante medieundersøkelsen de utsettes for angående brudd og informasjonsteknologi.

2. Utfør regelmessige selvevalueringer av kontroller og farer; dette er en viktig rammekomponent. 

Implementer undersøkelser for forretningskonsekvensanalyse for å bestemme kritiske eiendeler og prosesser. 

Finne innbyrdes sammenhenger mellom Gjenopprettingstidsmål og
Gjenopprettingsmål ved å bruke datautforskeren i forbindelse med produktets funksjoner for forretningsprosessmodellering: utførelse, koordinering og strategisk planlegging for både ovenfra-og-ned og nedenfra-og-opp risikovurderinger. 

Gjenopprettingstidsmål: Det er den maksimale akseptable tiden for å gjenopprette et nettverk eller en applikasjon og gjenopprette tilgang til data etter en ikke-planlagt avbrudd. 

Gjenopprettingspunktmål: Det er definert som den maksimale mengden data målt etter tid som kan gå tapt etter en gjenoppretting fra en katastrofe, feil eller lignende hendelse før tap av data overstiger det som er akseptabelt for en organisasjon. Eksempler på RPOer
er tiden mellom sikkerhetskopiering av data for forretningsdata/banktransaksjoner. 

Resultatene bør formelt sendes inn for evaluering og godkjenning. 

For å ta hensyn til variasjoner i risikovurderingsmetoder på tvers av produkter, forretningsenheter, prosesser, eiendeler og regioner, forenkle essensielle evalueringer ved å bruke risikovurderinger samtidig som du muliggjør mer intrikate vurderinger ved å bruke risikoscoring og
anvendelse av flere faktorer. 

Foreta i tillegg en grundig vurdering av det omfattende kontrollmiljøet ved å vurdere ulike faktorer. 

Man må kanskje utføre en varmekartundersøkelse av de resterende og iboende risikoskårene med en forhåndsbestemt avtalt algoritme.

3. Kontinuerlig og proaktiv overvåking: Muliggjør konstant overvåking og kontroll via effektiv problem- og handlingshåndtering. Overvåke, administrere og løse problemer og handlinger som oppstår fra kontrollevalueringer, risikovurderinger og virksomhet
konsekvensanalyser er avgjørende. 

Utnytt teknologi som AI/ML for å effektivt oppdage og foreslå problemklassifiseringer basert på deres sammenheng.

4. Gi omfattende rapporter til ledelsen med detaljerte risikovurderinger. Hjelp risikoledere med å artikulere kritiske risikoer og overbevise toppledelsen og andre interessenter om å iverksette nødvendige forholdsregler for å forhindre betydelige
forstyrrelser under en krise. 

Finansinstitusjoner er ansvarlige for å implementere og opprettholde bedriftens motstandskraft for å sikre samsvar med gjeldende og fremtidige regelverk, tilfredsstille endrede forbrukerforventninger og beskytte mot betydelige interne og eksterne risikoer. 

Hvordan fungerer det 

Implementering av en helhetlig strategi er avgjørende for å oppnå motstandskraft på ulike nivåer. 

1. Individuelle institusjoner: Enkelte institusjoner etablerer betydelige kapitalreserver og implementerer omfattende risikostyringsprosedyrer, beredskapsplaner og diversifiserte finansieringskilder for å sikre stabilitet og uavbrutt drift. 

Alle finansinstitusjoner bør etablere et motstandsdyktig hvelv. Dette kan fungere som et forebyggende tiltak for å sikre sikkerheten til deres finansielle eiendeler og drift. 

2. Regelverk: Det regulatoriske rammeverket, som består av stresstestøvelser og makroprudentielle reguleringer, brukes av beslutningstakere og regulatoriske organer for å identifisere systemiske risikoer og implementere korrigerende tiltak som reduserer gjensidig avhengighet
og forbedre den generelle motstandskraften til det finansielle systemet. 

Det er tilrådelig å etablere en klar grense mellom disse depotene ved å implementere motstandsdyktige brannmurer og broer. 

Ved å implementere dette tiltaket vil sannsynligheten for nettverksavbrudd som følge av feil i et enkelt hvelv bli drastisk redusert. 

3. Globalt samarbeid: For å håndtere potensielle kriser på en koordinert måte og redusere globale risikoer, må myndigheter, finansinstitusjoner og internasjonale reguleringsorganer etablere samarbeidsforhold og dele informasjon. 

Ved å implementere disse strategiene på individuelt, systemisk og globalt nivå, kan finanssektoren styrke og utvide sin infrastruktur, og øke sin kapasitet til å komme seg tilbake fra et bredt spekter av forstyrrelser og hindringer. 

Egenskapene til en robust finanssektor 

Etablering av motstandskraft krever integrering av de påfølgende strategiske elementene, i motsetning til å være et uavhengig mål: 

1. Kapitaldekning: Å sikre at institusjoner opprettholder tilstrekkelige kapitalreserver er avgjørende for effektivt å motstå tap og forbli solvent under utfordrende omstendigheter. 

2. Diversifisering: Finansinstitusjoner kan effektivt redusere de negative effektene av konsentrert risiko ved å spre sine investeringer og midler på ulike markeder og eiendeler. 

3. Risikostyring: Risikostyring innebærer bruk av effektive strategier for å identifisere, vurdere og redusere potensielle farer. Denne evnen gir organisasjoner muligheten til å oppdage og redusere potensielle farer proaktivt.

En bank kan sammenlignes med et nettverk av finansielle vakttårn hvis festningsverk konsekvent forsterkes i påvente av nærmer seg sykloner. 

4. Likviditetsstyring: Det er avgjørende å implementere effektive likviditetsstyringsstrategier for å sikre viktige finansielle ressurser midt i perioder med ustabilitet i markedet.

Se for deg et vannreservoar som er strategisk plassert for å sikre næring til finanshagen din, selv i perioder med redusert nedbør. 

5. Beredskapsplanlegging innebærer å formulere overlagte protokoller og strategier for å effektivt håndtere potensielle kriser for å redusere omfanget av forstyrrelser og skader.

Det anbefales at din finansinstitusjon utvikler en omfattende nødevakueringsplan som garanterer at alt personell er informert om det utpekte området og passende handlingsforløp i tilfelle en alarm. 

6. Cyber-sikkerhet: Forsterkningen av sikkerhetstiltak mot cybertrusler og brudd på konfidensialitet av konfidensielle økonomiske data oppnås gjennom implementering av robuste cybersikkerhetsprotokoller. 

Hva er DORA 

De Digital Operational Resilience Act, eller DORA, er en EU-forordning som skaper et bindende, omfattende rammeverk for risikostyring av informasjons- og kommunikasjonsteknologi for finanssektoren i EU. 

DORA ble etablert for å sikre finanssektorens operative motstandskraft. Som pålagt av Digital Operational Resilience Act, er det av ytterste viktighet at organisasjoner implementerer og vedlikeholder risikostyringsprotokoller som er i stand til å identifisere
potensielle mottakelighet for etablerte cybertrusler. 

I tillegg er det nødvendig å implementere sikkerhetspolicyer og kontroller for å beskytte mot farene identifisert i disse prosessene. 

Digital Operational Resilience Act avgrenser ansvaret som finansinstitusjoner vil kreve fra sine leverandører og sikkerhetsprotokollene som disse leverandørene er forpliktet til å implementere. 

DORAs grunnleggende mål og krav er å etablere rammeverk og prinsipper for styring og risikostyring for finansnæringen.

Tatt i betraktning det overordnede målet til DORA, som er å styrke finanssektorens generelle motstandskraft, er det sannsynlig at disse forpliktelsene og ansvaret vil påvirke hver fase av forsyningskjeden. 

Organisasjonen vil derfor være underlagt direkte tilsyn av den relevante finanstilsynsmyndigheten. 

Mens organisasjoner som fortsatt må oppfylle DORA-terskelverdiene for tjenester, fortsatt er pålagt å følge forskriften, er direkte tilsyn valgfritt. 

Alternativt kan klienter be om inkludering av spesielle kontraktsbestemmelser for å sikre overholdelse av DORAs standarder. 

Finansinstitusjoner må umiddelbart informere regulatorer om eventuelle datasårbarheter de identifiserer. Finansinstitusjoner må garantere at deres leverandører og tjenesteleverandører overholder tilsvarende standarder for rapportering av brudd som et kontraktsmessig krav. 

En finansinstitusjon har forbud mot å gjøre forretninger med et selskap som ikke overholder vilkårene ovenfor, i henhold til DORAs regelverk. 

DORA implementerer et regelverk som finansinstitusjoner og leverandører må forholde seg til for å beskytte operasjonell motstandskraft. 

Hovedmålet med disse retningslinjene er å støtte organisasjoner når de utvikler mer sofistikerte risikostyringsprogrammer som styrker operasjonell motstandskraft. 

•  Av deres risikovurdering, DORA råder dekkede organisasjoner til å integrere programmer for motstandstesting i sin virksomhet. Dette gjør det mulig å identifisere og løse problemer før de eskalerer til operasjonelle farer. 

• Informasjonsutveksling: En betydelig andel av cybertrusselsaktørene som opererer i finanssektoren vil målrette mot flere organisasjoner samtidig. DORA legger til rette for spredning av trusselintelligens på tvers av bransjen og forbedrer bransjedekkende
bevissthet og beredskap til å møte vedvarende cybertrusler. 

• Supply Chain Management: Kontraktsforholdet mellom finansinstitusjoner og deres leverandører er regulert av DORAs regelverk. Videre må finansinstitusjoner utvikle strategier for å håndtere risikoene effektivt forbundet med
disse leverandørene. Dette nødvendiggjør potensialet for opphør av partnerskap og adopsjon av alternative tjenesteleverandører. 

• For å effektivisere rapporteringsprosessen utvidet DORA kriterier for hendelsesrapportering. 

De DORA-pålagt fremskyndet rapportering kravet letter etterforskning og respons på hendelser og reduserer konsekvensene forbundet med sikkerhetsbrudd. 

Dessuten kan sårbarhetsrapporter lette identifiseringen av hemmelige infiltrasjoner rettet mot eksterne nettverk. 

• Revisjonstilgang: Regulerende enheter (og finansinstitusjoner når det gjelder leverandører) er autorisert av DORAs regelverk til å gjennomføre revisjoner av hele finansnæringens forsyningskjede. Selv om denne praksisen fremmer overholdelse av forskrifter
standarder, krever det også at organisasjoner har kapasitet til å generere rapporter raskt. 

• Retrospektiv analyse:  Selv om de fleste organisasjoner streber etter å tilegne seg innsikt fra interne hendelser, tar DORA til orde for å evaluere og justere policyer som svar på eksterne hendelser. 

Med tanke på dette vil det være mulig å forhindre at flere organisasjoner blir ofre for identiske angrep. 

27. desember 2022 ble den europeiske forordningen om digital operasjonell motstandskraft i finanssektoren formelt publisert. Etter implementeringsdatoen 17. januar 2023, vil ovennevnte bli observert 17. januar 2025. 

 DORA har som mål å sikre motstandskraften til den europeiske finanssektoren i møte med betydelige driftsforstyrrelser og forebygge og redusere cybertrusler. 

1. Den etablerer et regulatorisk rammeverk for digital operasjonell motstandskraft. Med dette vil det være obligatorisk for alle organisasjoner å sikre at de kan tåle, reagere på og komme seg fra IKT (Informasjons- og kommunikasjonsteknologi) -)-relatert
forstyrrelser og risikoer. 

2. Den stiller enhetlige og konsistente krav på tvers av informasjons- og kommunikasjonsteknologisystemer og nettverk av finansinstitusjoner og kritiske tredjepartsleverandører som forsyner disse enhetene med tjenester som f.eks
cloud computing-plattformer. 

Omfang av DORA

 1. Kredittforretninger

2. Betalingsinstitusjoner, inkludert de som er unntatt fra PSD2-krav.

3. Alternative investeringsfondsforvaltere

4. Elektroniske pengeinstitusjoner

5. Investeringsforetak, inkludert den autoriserte tjenesteleverandøren av kryptoaktiva.

6. Forsikrings- og gjenforsikringsselskaper

7. IKT (informasjons- og kommunikasjonsteknologier) tredjeparts tjenesteleverandører

Fordeler med et motstandsdyktig finansielt system 

Fordelene ved å ha et robust finansielt system er betydelige for institusjoner, økonomien og samfunnet: 

For institusjoner:

Investortillit og omdømme forbedres på grunn av en beviselig mer robust risikoprofil, som styrker institusjonenes virksomhet. 

En nedgang i sannsynligheten for å trenge økonomisk støtte og statlige subsidier. 

Proaktiv risikostyring gir fordelene med kostnadsbesparelser og økt operasjonell effektivitet. 

For økonomi:

I sammenheng med økonomien kjennetegnes forbedrede konjunktursykluser ved reduserte forstyrrelser i utlån, investeringer og generell økonomisk ekspansjon. 

Hovedmålet er å sikre opprettholdelse og kontinuitet av sysselsettingsmuligheter og økonomisk stabilitet i sammenheng med det finansielle systemet. 

En økning i tilliten og sikkerheten gjennomsnittsborgeren har i det finansielle systemet. 

For samfunnet: 

Den tar for seg de samfunnsmessige konsekvensene av finansielle kriser, som omfatter sosial forstyrrelse, økonomisk belastning, arbeidsledighet, langsiktig finansiell stabilitet og økt økonomisk velstand for både lokalsamfunn og enkeltpersoner. 

Å fremme motstandskraft representerer en fornuftig handling og en økonomisk investering i en mer bærekraftig og robust fremtid for alle. 

Teknologier for å bygge motstandskraft i finanssektoren:

Stimulert av institusjonelle reformer og regulatoriske rammer, styrker fremvoksende teknologier finanssektorens motstandskraft. 

Teknologiske fremskritt, som inkluderer, men ikke er begrenset til, big data, kunstig intelligens og cybersikkerhetsløsninger, gir spenstige og robuste instrumenter. 

Organisasjoner kan ta i bruk følgende tiltak for å tilpasse seg et miljø i endring og proaktivt håndtere nye trusler: automatisere prosesser for å forbedre responstiden, innlemme dataanalyse for å identifisere og redusere risikoer, og etablere robust sikkerhet
protokoller. 

La oss tenke på en finansnæring som ikke bare bygger formidable barrierer, men som også utstyrer dem med avanserte sensorer og automatiserte forsvar – teknologier som proaktivt kan oppdage og hindre potensielle inntrengninger.

1. Kunstig intelligens: Med AI og maskinlæringsalgoritmer kan man nå analysere enorme data for å identifisere risikomønstre, forutsi potensielle farer og automatisere prosesser for å muliggjøre rettidig respons.

Med AI kan man implementere en kunstig intelligens-assistent som kontinuerlig overvåker ens økonomiske transaksjoner og gir varsler om potensielle sårbarheter og anomalier før de kan forårsake skade. 

Nå, med GEN AI, kan finansinstitusjoner lage syntetiske data og gjøre stresstester av det totale systemet. 

2. Big Data Analytics: Integrasjon og analyse av finansielle data fra ulike kilder kan lette formuleringen av forbedrede risikostyringsstrategier om markedstrender og systemiske risikoer.

Det er tilrådelig å betrakte seg selv som innehaver av et omfattende finansielt radarkart som belyser plasseringene og sammenkoblingene til ulike institusjoner som fungerer innenfor systemet. 

3. Cloud computing gir en skalerbar infrastruktur som sikrer uavbrutt drift av virksomheter ved å muliggjøre ekstern tilgang, katastrofegjenoppretting og sikker datalagring. Se for deg en robust skyinfrastruktur som et sikkerhetskopieringssystem fra luften
for bankens finansielle høyborg. 

I tillegg til disse spiller Blockchain (for å unngå datatukling) og andre mobilteknologier en viktig rolle her.

Gjennomføring av dette tiltaket vil sikre uavbrutt tilgang til data og sikre mot utfordringer som kan oppstå i den fysiske infrastrukturen. 

Når de implementeres samvittighetsfullt og etisk, kan disse teknologiene betydelig forbedre finansindustriens evne til å forutse, integrere og komme seg etter forstyrrelser; dermed befester de økosystemet. 

Brukstilfeller av robust finanssystem: 

La oss se på følgende eksempler her. 

1. Brudd på nettsikkerheten: Se for deg et sofistikert nettangrep som forsøker å stjele kundedata fra banken din. Angrepet hindres takket være robuste cybersikkerhetstiltak som multifaktorautentisering og datakryptering, som minimerer skade og
beskytte din økonomiske informasjon.

2. Økonomisk nedgang: En plutselig økonomisk nedgang fører til økt mislighold av lån på tvers av sektoren. Imidlertid kan institusjoner med solide kapitalbuffere og diversifiserte porteføljer absorbere tapene og fortsette å låne ut til kredittverdige virksomheter,
støtte økonomisk oppgang.

3. Naturkatastrofe: En betydelig flom rammer en region og forstyrrer finansielle tjenester for lokale bedrifter og innbyggere. Imidlertid kan institusjoner med forhåndsetablerte beredskapsplaner og fjerntilgangsmuligheter raskt aktivere alternativ
kanaler som mobilbank og nødlån, som sikrer fortsatt økonomisk støtte til det berørte samfunnet.

De ovennevnte eksemplene gir bevis på hvordan motstandsdyktige finansielle systemer kan dempe ulike utfordringer, og dermed beskytte institusjoner, enkeltpersoner og økonomien mot ugunstige hendelser. 

Fremtredende organisasjoner forkjemper for stabilitet i finansnæringen: 

Flere fremtidsrettede selskaper leder ansvaret for å bygge en mer robust økonomisk fremtid:

1. IBM, et teknologisk kraftsenter, tilbyr finansinstitusjoner en omfattende pakke med løsninger, inkludert risikostyringsverktøy som utnytter kunstig intelligens for å identifisere og lindre potensielle trusler proaktivt.

Dessuten forbedrer deres blokkjedeteknologi betydelig systemets generelle motstandskraft ved å legge til rette for sikre og transparente transaksjoner. IBM er opphavsmannen til en robust digital infrastruktur som legger grunnlaget for en sikrere og mer tilpasningsdyktig
økonomisk miljø. 

2. Accenture: Dette transnasjonale konsulentfirmaet tilbyr teknologiske løsninger, inkludert plattformer for analyse av store data, implementeringsveiledning og ekspertise.

Accenture tar til orde for digitale transformasjonstiltak som styrker og oppdaterer operasjonelle protokoller for å støtte finansinstitusjoner i å formulere tilpassede robusthetsstrategier.

Disse organisasjonene bør betraktes som strategiske allierte av finanssektoren, som samarbeider med bestemte institusjoner for å utvikle en motstandsfremmende strategi. 

3. Palantir, kjent for sine spenstige integrasjonsplattformer og sikre dataanalyse, gir pragmatisk innsikt fra enorme datasett til finansinstitusjoner.

Løsningene deres forbedrer evnen til å reagere på kriser, muliggjør proaktiv identifisering av risikoer og svindel, og letter oppdagelsen av uredelige aktiviteter.

Palantir, plassert på toppen av finansfestningen, kan sammenlignes med et befestet vakttårn. Dens ansvar er å legge til rette for informert beslutningstaking og forhindre potensielle risikoer, og dermed sikre stabiliteten og sikkerheten til det finansielle økosystemet. 

Dette er bare noen få eksempler blant et voksende fellesskap av innovatører som baner vei for en mer robust økonomisk fremtid.

Fra etablerte teknologigiganter til kvikke startups, anerkjenner selskaper over hele verden det enorme potensialet til teknologi og innovative strategier for å bygge en finanssektor som kan tåle og trives i møte med enhver utfordring.

Konklusjon: 

For å oppsummere, innenfor det komplekse og stadig utviklende finansdomenet, er det å ta i bruk motstandstiltak ikke et strategisk valg, men et viktig valg. Finanssektorens motstandskraft er avhengig av dens kapasitet til å integrere state-of-the-art teknologier,
ta i bruk oppfinnsomme metoder, og fremme samarbeid mellom interessenter i bransjen. 

Midt i vedvarende usikkerhet verdsetter finansinstitusjoner robusthet som en strategisk metodikk for å beskytte markedsstabilitet og øke forbrukernes tillit og tillit. 

Finanssektoren kan styrke sin sikkerhet og motstandskraft ved å etablere en gunstig atmosfære som legger vekt på tilpasningsevne, integrering av banebrytende teknologier og streng overholdelse av regulatoriske strukturer.

• SEO-drevet innhold og PR-distribusjon. Bli forsterket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk deg selv. Tilgang her.
• PlatoAiStream. Web3 Intelligence. Kunnskap forsterket. Tilgang her.
• PlatoESG. Karbon, CleanTech, Energi, Miljø, Solenergi, Avfallshåndtering. Tilgang her.
• PlatoHelse. Bioteknologisk og klinisk etterretning. Tilgang her.
• kilde: https://www.finextra.com/blogposting/25458/why-do-we-need-strong-resilient-financial-system?utm_medium=rssfinextra&utm_source=finextrablogs