De rol van de CFO in financiële cyberbeveiliging

Van alle activa die een onderneming bezit, zijn gegevens en vertrouwelijke informatie een van de meest waardevolle geworden. Het bewijs hiervan is dat het aantal cyberaanvallen op ondernemingen de laatste jaren toeneemt.

Criminelen zijn altijd een stap voor en bedenken voortdurend nieuwe strategieën om bedrijfsgegevens in handen te krijgen. In sommige gevallen om de organisatie te chanteren en betaling te eisen in ruil voor de teruggave van de informatie, en in andere gevallen om de gegevens rechtstreeks aan een concurrent te verkopen.

Geen enkel bedrijf is veilig voor cybercriminelen, evenmin als een afdeling. Maar er is één afdeling in het bijzonder die moet worden beschermd: financiën, met aan het hoofd de CFO.

Technologie is een kans, maar ook een risico

Het profiel van de CFO is in korte tijd sterk veranderd. De CFO van vandaag moet kennis hebben op gebieden die niet rechtstreeks verband houden met zijn werkterrein, maar die zeer belangrijk zijn in het dagelijkse werk.

We hebben het over technologie. De CFO is een steeds meer gedigitaliseerd profiel, aangezien het beheer van financiële afdelingen onmogelijk is zonder de hulp van technologie.

Hulpmiddelen zoals gespecialiseerde software maken het mogelijk gegevens in real time te beheren en in slechts enkele minuten rapporten op te stellen, waardoor belangrijke processen zoals besluitvorming worden vergemakkelijkt.

Deze technologie, die een grote bondgenoot is, vormt echter ook een risico. De gegevens die door de financiële afdeling van een bedrijf worden verwerkt, zijn bijzonder aantrekkelijk voor cybercriminelen.

De CFO moet dus niet alleen technisch onderlegd zijn, maar zich ook bewust zijn van de risico’s van gegevensinbreuken en van de manieren om aanvallen te voorkomen.

In deze gids geven we een reeks aanbevelingen zodat er concrete maatregelen kunnen worden genomen om de cashflow schade te minimaliseren gedurende de coronacrisis.

Bescherming tegen cyberaanvallen is nu al een prioriteit

De nieuwe generatie managers is niet bang voor technologie en blijft er dagelijks over leren. Bewijs hiervan is dat cyberbeveiliging voor de meeste CFO’s een prioriteit is geworden binnen hun afdeling.

Zij zijn geen IT-deskundigen geworden (daarvoor heeft het bedrijf zijn eigen specialisten), maar zij hebben natuurlijk wel een leidende rol op zich genomen bij de bescherming van gegevens en vertrouwelijke informatie.

In feite werken zij regelmatig samen met IT-managers om te bepalen welke gegevens bijzonder gevoelig zijn en welke extra bescherming moeten krijgen om problemen te voorkomen.

Hoe meer samenwerking er is tussen het hoofd van de financiële afdeling en cyberbeveiligingsspecialisten, hoe beter belangrijke gegevens beschermd zullen zijn.

De leider die optreedt als coach

De CFO zorgt voor cyberbeveiliging door te schetsen welke gegevens moeten worden beschermd, maar zijn werk op dit gebied gaat verder dan dat.

Als tech-savvy leider weet hij dat de poort voor cybercriminelen vaak de werknemers zelf zijn. Gewone handelingen zoals het verbinden van een mobiele telefoon op het werk met een openbaar WiFi-netwerk, het openen van e-mails van onbekende ontvangers of het downloaden van bestanden kunnen leiden tot een ransomware-infectie.

Daarom treedt de CFO ook op als coach, informeert hij de medewerkers over de specifieke risico’s die aan hun functie zijn verbonden en geeft hij advies over de juiste handelwijze om aanvallen te voorkomen.

Als leider moet de CFO niet alleen dit soort informatie verstrekken, maar ook het goede voorbeeld geven door te handelen op een manier die geen risico’s voor gegevens inhoudt.

De CFO heeft veel bij te dragen aan cyberbeveiliging

De financiële sector is een van de meest kwetsbare gebieden voor aanvallen, omdat het over informatie beschikt die op de markt zeer waardevol kan zijn. Precies daarom kan de CFO het zich niet veroorloven om “aan de zijlijn te blijven zitten” als het gaat om gegevensbescherming.

In feite moet hij of zij een actieve houding aannemen en zoveel mogelijk samenwerken met cyberbeveiligers. Bovendien is het ook aan hem of haar om beslissingen te nemen over investeringen in digitale beveiliging.

Hoe meer u up-to-date bent met uw kennis van technologie, gegevensbescherming en beveiliging, hoe efficiënter u uw werk kunt doen en hoe waardevoller u als professional in uw bedrijf zult zijn.