ВПЛИВ IT ТА КІБЕР-РИЗИКІВ НА БАНКІВСЬКУ ДІЯЛЬНІСТЬ

Анотація

Мета – обґрунтувати вплив ІТ та кібер-ризиків на діяльність банків та окреслити основні тенденції розвитку кібер-безпеки; вивчити міжнародну практику застосування превентивних засобів захисту від кібер-ризику та запропонувати основні кроки у побудові кібер-захисту на основі міжнародних рекомендацій. Методика дослідження. В основу досліджень роботи покладені як загальнонаукові (аналіз, спостереження), так і спеціальні методи пізнання. Методи аналізу і спостереження використані для дослідження основних тенденцій розвитку кібер-безпеки. Методи пізнання використані для обґрунтування впливу ІТ та кібер- ризиків на діяльність банків. Результати. Доведено, що питання, які стосуються кібер-безпеки банку, яка охоплює все те, що захищає від умисних атак, порушень, ІТ інцидентів та їх наслідків та напрямів їх вдосконалення, на сучасному етапі набувають особливої актуальності. Обґрунтовано, що банки повинні не тільки реагувати на інциденти, які відбуваються з ними безпосередньо, але й враховувати вплив ключових компаній в їхньому ланцюзі поставок. Встановлено, що одним із варіантів управління ІТ ризиками є передача цього виду ризику страховим компаніям. Встановлено, що страхування відіграє важливу роль, але не покриває реального збитку від кібер- загроз. Послідовна та розширена програма аналізу ризиків, для ідентифікації та вжиття необхідних заходів, призначена зберегти значну суму витрат, спровокованих кібер-ризиком. Зроблено висновок, що зважаючи на неспішне впровадження в Україні вимог Базелю II та III, вимог до капіталу, які б включали частину капіталу під кібер-ризики, – вітчизняні банки не захищені від даного ризику, допоки з власної ініціативи не будуть відповідати даним вимогам. З точки зору практичного застосування, виділено 10 основних кроків, які повинна здійснити організація для впровадження ефективного управління інформаційною безпекою, які є обов’язковим для впровадження у банківських установах, так як саме вони піддаються кібер-ризикам в найбільшій мірі. Наукова новизна. Обґрунтовано на основі методів пізнання вплив ІТ та кібер-ризиків на діяльність банків та окреслено основні тенденції розвитку кібер-безпеки. Практична значущість. Результати дослідження можуть бути запропоновані для впровадження у діяльності банків, що сприятиме ефективному управлінню інформаційною безпекою.