Β. Λαζαράκου (Επιτροπή Κεφαλαιαγοράς) : Η συμμόρφωση με τον DORA δεν γίνεται να μένει στα χαρτιά

Η κυρία Λαζαράκου υπογράμμισε: «Αυτό σημαίνει όμως, για να είμαστε ξεκάθαροι, όχι απλά ύπαρξη πολιτικών και διαδικασιών, μόνο στα έγγραφα. Σημαίνει ότι πρέπει να έχουν δοκιμαστεί, ότι αυτές οι διαδικασίες λειτουργούν αποτελεσματικά στην πράξη».

«Η ψηφιακή ανθεκτικότητα απαιτεί στρατηγική επιλογή, επαρκείς πόρους, σαφή ανάληψη ευθύνης και συστηματική εποπτεία»

Η ίδια έδωσε έμφαση στην ευθύνη των διοικητικών συμβουλίων, επισημαίνοντας ότι «πολλές φορές αφήνουν την ευθύνη προς τα κάτω, ενώ κανονικά η ευθύνη είναι προς τα πάνω - είναι στους ίδιους». Όπως ανέφερε, «η ψηφιακή ανθεκτικότητα απαιτεί στρατηγική επιλογή, επαρκείς πόρους, σαφή ανάληψη ευθύνης και συστηματική εποπτεία». Και πρόσθεσε: «Η ευθύνη για τη διαχείριση των τεχνολογικών κινδύνων σε καμία περίπτωση δεν μπορεί να μεταβιβαστεί στην ίδια την τεχνολογία. Παραμένει στις διοικήσεις και στα αρμόδια εταιρικά όργανα».

«Η εφαρμογή του DORA αποτελεί σημαντική εποπτική προτεραιότητα για την Επιτροπή Κεφαλαιαγοράς»

Όπως είπε, η εφαρμογή του DORA αποτελεί σημαντική εποπτική προτεραιότητα για την Επιτροπή Κεφαλαιαγοράς, ενώ στάθηκε στην ανάγκη σαφούς κατανομής αρμοδιοτήτων, αποτελεσματικών μηχανισμών ελέγχου και κατάλληλων σχεδίων επιχειρησιακής συνέχειας και αποκατάστασης. «Η συμμόρφωση πρέπει να αποτελεί ουσιαστική επένδυση στην ανθεκτικότητα και στη βιωσιμότητα μιας επιχείρησης», τόνισε.

«Ένα περιστατικό σε ένα πάροχο μπορεί να επηρεάσει ταυτόχρονα πολλές επιχειρήσεις και να προκαλέσει αλυσιδωτές επιπτώσεις»

Ιδιαίτερη αναφορά έκανε στην αυξανόμενη εξάρτηση των χρηματοοικονομικών επιχειρήσεων από εξωτερικούς παρόχους τεχνολογικών υπηρεσιών και υποδομές υπολογιστικού νέφους. «Ένα περιστατικό σε ένα πάροχο μπορεί να επηρεάσει ταυτόχρονα πολλές επιχειρήσεις και να προκαλέσει αλυσιδωτές επιπτώσεις», προειδοποίησε, αναδεικνύοντας τη διαχείριση αυτών των εξαρτήσεων ως αναπόσπαστο μέρος της ψηφιακής ανθεκτικότητας.

Για την Τεχνητή Νοημοσύνη, επισήμανε αφενός ότι ενισχύει την ανίχνευση ύποπτων συναλλαγών και την έγκαιρη αναγνώριση απειλών, αφετέρου ότι μπορεί να αξιοποιηθεί για πιο εξελιγμένες κυβερνοεπιθέσεις και ψηφιακές απάτες. «Οι απειλές εξελίσσονται πολύ ταχύτερα από ό,τι στο παρελθόν και γίνονται πιο δύσκολα ανιχνεύσιμες», γεγονός που απαιτεί κατάλληλες πολιτικές ασφάλειας, συνεχή αξιολόγηση κινδύνων και επενδύσεις σε εξειδικευμένο ανθρώπινο δυναμικό.

Κλείνοντας, συνέδεσε την αποτελεσματικότητα του DORA με την ενσωμάτωση των απαιτήσεών του, στην καθημερινή λειτουργία των επιχειρήσεων, ενώ για την κυβερνοασφάλεια τόνισε: «Είναι επένδυση στην εμπιστοσύνη, είναι επένδυση στη σταθερότητα και στην ικανότητά μας να ανταποκριθούμε στις προκλήσεις του αύριο».