Synspunkt | Ann-Kristin Lie Waag og Aleksander Furnes Mallasvik: Tre råd for å begrense risiko og usikkerhet

­Ann-Kristin Lie Waag er partner og leder for risk consulting EY Norden og Aleksander Furnes Mallasvik partner og leder for cybertjenester i EY Norge.

­Lyst til å sende oss et innlegg? Mailadressen er synspunkt@dagensperspektiv.no

SYNSPUNKT: Vi er inne i tider med store geopolitiske omveltninger, hvor vi begynner å forstå klimakrisens realiteter, har forstyrrelser i verdikjeder, samtidig som vi har økende cybertrusler og trusler fra andre aktører.

Derfor peker vi på de fem mest aktuelle risikotrendene norske virksomheter bør være observante på det neste året, og gir tre råd til hvordan norske ledergrupper bør møte disse.

Cyberangrep

Cyberangrep er en av de mest utbredte risikotrendene, og de siste årene har vi sett en tredobling i alvorlige cyberangrep mot norske myndigheter og virksomheter.

Cyberangrep er tett sammenvevd med de andre sentrale risikotrendene, og de øker med tilspisning av den geopolitiske situasjonen, rask teknologisk utvikling og komplekse verdikjeder. Angrep kan forårsake betydelig skade på virksomheters daglige drift, kritisk infrastruktur, omdømmet og økonomi.

En risikobasert tilnærming til cybersikkerhet med robusthet i teknologi, mennesker og prosesser er nødvendig for å møte et komplekst landskap i stadig endring.

Geopolitiske hendelser

Geopolitiske hendelser, enten det er konflikter, innføring av nye lover og reguleringer, eller forstyrrelser i internasjonal handel som følge av sanksjoner eller handelskriger, gjør markedene mer ustabile.

Det innebærer risiko for økonomisk virksomhet og operasjonell stabilitet. Evnen til å avdekke, forstå og navigere i disse komplekse og tverrpolitiske landskapene er avgjørende for en virksomhets langsiktige suksess og overlevelse.

Klimaendringer og klimarisiko

Etter FNs klimatoppmøte (COP28) og EUs bærekraftsrapporteringsdirektiv (CSRD) har bevisstheten om klimaendringer og bærekraftige løsninger blitt forsterket – noe som gir økt press på bedrifter og investorer gjennom miljørelaterte risikoer som karbonutslipp, avfallshåndtering og vannforbruk til sosiale risikoer knyttet til arbeidspraksis, menneskerettigheter og samfunnsengasjement.

Har selskapet ditt den nødvendige motstandskraften, og er dere villige til å ta i bruk nye forretningsmodeller? De som aktivt anerkjenner og adresserer dette, vil ikke bare minimere negative effekter, men også posisjonere seg for vekst.

Forstyrrelser i verdikjeder

Virksomheter er i økende grad avhengig av teknologisk utvikling og komplekse nettverk av leverandører og samarbeidspartnere.

Selv om teknologiske fremskritt og tett sammenkobling kan være gunstig for daglig effektivitet, kan det også medføre betydelig risiko for operasjonell robusthet, omdømme og økonomi. Forstyrrelser i ett ledd kan ha store konsekvenser for hele verdikjeden.

Samtidig gir fremskritt innen KI-drevet risikomodellering og prediktive analyser mulighet for forbedret risikostyring. De bør derfor integreres i virksomhetsstrategien.

Endring i trusselaktørenes angrepsvinkler

Når ditt digitale forsvar blir sterkere, vil trusselaktører lete etter andre sårbarheter for å nå sine mål. Sofistikerte trusselaktører prøver i større grad å benytte seg av innsidere – betrodde ansatte med tilganger til interne ressurser, som kan brukes til å tilegne seg sensitiv informasjon for spionasje eller økonomisk gevinst.

• LES OGSÅ: Synspunkt | Toktam Ramezanifarkhani og Guru Prasad Bhandari: Høytid er hackertid

Bruk av tradisjonelle metoder som innbrudd og sabotasje for å få tak i informasjon eller skade infrastruktur øker, og er blitt stadig mer relevant for alle typer virksomheter.

Hvordan håndterer du dette, uten å bli et internt militærpoliti? Denne utviklingen krever at virksomheter i større grad retter søkelys på fysisk sikkerhet som del av deres helhetlige risikostyring.

Tre råd til ledere

Tre råd til hvordan norske ledergrupper kan snu disse risikotrendene til muligheter:

1. Unngå risikohåndtering anno 2021 – innhent data og bruk den: Ved å benytte datadrevne beslutningsprosesser kan virksomheter etablere en proaktiv risikostyringsstrategi. Dette sikrer ikke bare effektivitet i beslutningstaking og riktige investeringer, men åpner også for å utnytte mulighetsrommet. En dyp forståelse av virksomhetens verdikjede og arkitektur, er avgjørende for å sikre kontinuitet, håndtere hendelser og gjenoppretting etter forstyrrelser for å vareta virksomhetens fremste verdier.

2. Hold deg løpende oppdatert på endringer i risikobildet: Virksomheten bør overvåke og vurdere det skiftende risikolandskapet som kan påvirke selskapet og driften. Data og teknologi skaper ny innsikt som burde utnyttes effektivt for å identifisere de ulike aspektene ved risiko tidlig.
   
3. Etabler en robust kultur: Virksomheter bør dyrke en robust kultur og investere i opplæring og utvikling, for å fremme fleksibilitet, oppfordre til innovasjon og læring av feil. Regelmessige beredskapsøvelser og et kontinuerlig søkelys på læring og forbedring er sentralt for å kunne respondere effektivt på hendelser. Erfaringen slike regelmessige øvelser gir, er avgjørende for hvordan man agerer og opptrer når en hendelse faktisk inntreffer. Dette bidrar til bedre forståelse for beslutningsprosesser, risikostyring og krisehåndtering, og styrker kontinuerlig forbedring av eksisterende tiltak.

• LES OGSÅ: Synspunkt | Erling Schackt: Seks gode råd for å unngå løsepengevirus