المرونة التشغيلية في مواجهة الابتكار التكنولوجي

يستمر الابتكار في التقدم عبر صناعة الخدمات المالية مع استخدام المزيد من المشاركين في السوق لتقنية جديدة لتعزيز عملياتهم التجارية ، وتحسين المرونة ، وأتمتة وتعزيز القدرات الإلكترونية وتحديد طرق جديدة لتقديم العروض.

يتم الاستفادة من الخدمات السحابية لتوفير الحجم ، وتحقيق كفاءات الأعمال وتوحيد مجموعات التكنولوجيا. يسمح الذكاء الاصطناعي (AI) والتعلم الآلي (ML) للمؤسسات المالية بالاستفادة بشكل أفضل من موظفي الأمن السيبراني وتحسين قدراتهم على تحديد السلوكيات الشاذة. يوفر دفتر الأستاذ الموزع و blockchain قدرات جديدة لإعادة تصور كيفية تقديم الخدمات المالية بالإضافة إلى توفير إطار عمل مستقبلي لتحديد هوية المستخدم.

في حين أن قيمة تبني التكنولوجيا الجديدة معروفة ، يمكن أن تأتي كل فائدة مع مقياس للمخاطر ، بما في ذلك التأثير المحتمل الذي يمكن أن يحدثه حدث تشغيلي على النظام البيئي المالي حيث يستمر الترابط في النمو. نتيجة لذلك ، يجب تقييم أي تطبيق للتكنولوجيا بشكل مستمر لتحديد نقاط الضعف المحتملة الكامنة في طبيعة التكنولوجيا أو كيفية استخدامها.

تدرك المؤسسات المالية تمامًا المخاطر التي تشكلها المخاطر الإلكترونية. أظهر مقياس المخاطر النظامية السنوي لـ DTCC ، والذي يعمل بمثابة فحص للنبض لمراقبة المخاطر التي قد تؤثر على سلامة وسلامة النظام المالي العالمي ، أن مديري المخاطر يواصلون اعتبار المخاطر الإلكترونية على أنها أكبر تهديد للأسواق المالية العالمية. يعمل المشهد الجيوسياسي على زيادة التهديد السيبراني فقط مع تصاعد النزاعات.

مع استمرار تزايد خطر وقوع حدث تشغيلي ، يجب على السلطات والمؤسسات المالية التركيز ليس فقط على اكتشاف وحماية المعلومات والعمليات التجارية ولكن أيضًا على قدرتها على التعافي بسرعة وأمان من هذه الأحداث.

تركز المرونة التشغيلية على القدرات التي يجب على المؤسسات المالية تطويرها لتعزيز استعدادها العام لاستعادة العمليات التجارية. ودعماً لذلك ، شاركت السلطات والمؤسسات المالية في تطوير لجنة بازل للرقابة المصرفية (BCBS) مبادئ المرونة التشغيلية. وضعت هذه المبادئ الأساس لوضع القواعد الجديدة في هذا المجال.

تشمل أركان هذه المبادئ ما يلي:

• تحديد وتوثيق العمليات الحرجة ؛
• تحديد أقصى وقت تعطل مسموح به للعمليات الحرجة ؛
• تطوير خرائط العمليات لكل عملية حرجة ؛
• تحديد السيناريوهات المتطرفة ولكن المعقولة وبناء قدرات المرونة حيثما أمكن ذلك ؛ و
• توسيع المرونة من خلال الطرف الثالث / سلسلة التوريد.

تُظهر حوادث مثل SolarWinds و Kaseya التأثيرات المحتملة التي يمكن أن يخلقها حدث تشغيلي لطرف ثالث ، وبالتالي ، يجب الاستمرار في توجيه التركيز نحو الكيفية التي يمكن بها لصناعة الخدمات المالية أن تزيد بشكل فعال من جاهزية سلسلة التوريد الخاصة بها في هذا المشهد المتطور للتهديدات. هذا الخطر مهم بشكل خاص بالنظر إلى أن العديد من المؤسسات المالية تستخدم بنشاط بائعي تكنولوجيا المعلومات والاتصالات (ICT) لخدمات السحابة والذكاء الاصطناعي والتعلم الآلي.

لحسن الحظ ، يستمر الحوار بين السلطات المالية والمؤسسات المالية في التزايد حول موضوع المرونة التشغيلية ومخاطر الطرف الثالث / الاستعانة بمصادر خارجية ، والتي من المرجح أن تشكل التوقعات وتعزز الاستعداد عبر صناعة الخدمات المالية العالمية.

فهم أن المرونة التشغيلية ليست وجهة ولكن رحلة مستمرة ستعزز نهجًا تطوريًا. يجب أن يتصدى وضع القواعد لمخاطر اليوم مع كونه مرنًا بدرجة كافية لمواجهة تلك المخاطر التي تلوح في الأفق.

في النهاية ، ستكون كيفية إدارة المؤسسات المالية من خلال الأحداث التشغيلية ومدى سرعة تعافيها أمرًا بالغ الأهمية لضمان استمرار الثقة في الأسواق المالية وأننا قادرون بشكل جماعي على الحفاظ على نزاهة النظام المالي. سيستغرق الأمر من الصناعة بأكملها العمل معًا لتعزيز هذه النتيجة.

عن المؤلف

جايسون هاريل هو العضو المنتدب والمخاطر التشغيلية والتكنولوجية ورئيس المشاركة الخارجية في DTCC. في هذا الدور ، يتعاون مع أقرانه في الصناعة والمشرفين والمنظمين وهيئات وضع المعايير الدولية والمسؤولين الحكوميين والجمعيات التجارية لمعالجة مبادرات السياسات وتنفيذ الحلول التي تعمل على تحسين المرونة الكلية لقطاع الخدمات المالية.

يساهم Harrell في عدد من مجموعات عمل المرونة الإلكترونية والتشغيلية التابعة لاتحاد التجارة العالمية ويشغل حاليًا منصب نائب رئيس معهد Cyber ​​Risk Institute ، وهو تحالف غير ربحي من المؤسسات المالية والجمعيات التجارية يركز على مواءمة أطر المخاطر الإلكترونية مع الالتزامات الإلكترونية الإشرافية.

قبل انضمامه إلى DTCC ، كان كبير مسؤولي مخاطر المعلومات في شركة BNY Mellon Investment Management.

يتمتع Harrell بأكثر من 20 عامًا من الخبرة في إدارة مخاطر تكنولوجيا المعلومات والخصوصية والأمن السيبراني في قطاع الخدمات المالية.