Cyber en bedrijfsstilstand de grootste risico’s voor bedrijven
Bedrijven staan wereldwijd onder toenemende druk van een risicolandschap dat complexer en onvoorspelbaarder is dan ooit. Dat blijkt uit de tweejaarlijkse Global Risk Management Survey van Aon, uitgevoerd onder meer dan 3.000 beslissers uit zo’n 60 landen.
Voor het zesde jaar op rij voeren cyberdreigingen de lijst van risico’s voor het bedrijfsleven aan. Volgens de onderzoekers is de verklaring eenvoudig: het aantal cyberaanvallen blijft toenemen en bovendien worden de aanvallen steeds geavanceerder. Daardoor neemt ook de impact – en dus het risico – verder toe.
Wat ook meespeelt: de razendsnelle evolutie van digitale dreigingen. Alex van den Doel, managing director bij Aon, legt uit: “Het risico van cyber is ongrijpbaar en wordt telkens aangejaagd door nieuwe ontwikkelingen: als eerst de strengere privacywetgeving, vervolgens de pandemie met meer thuiswerkenden als gevolg en grootschalige ransomware-aanvallen die bedrijven compleet stillegden. AI is nu de grote aanjager voor cybercriminaliteit, waardoor het risico verder groeit.”
Op de tweede plaats van de top tien risico’s staat bedrijfsstilstand, die steeds meer gedaantewisselingen kent: van haperende toeleveringsketens en geopolitieke blokkades tot klimaatgerelateerde verstoringen en het uitvallen van cruciale medewerkers.
De derde plaats wordt ingenomen door trage economische groei. De top vijf wordt gecompleteerd door regeldruk en toenemende concurrentie.
Voor het eerst in twintig jaar staan geopolitieke spanningen in de top tien. Het risico is met maar liefst twaalf plekken gestegen naar nummer negen. “Dit weerspiegelt de veranderende wereldorde en de noodzaak voor organisaties om sneller en flexibeler in te spelen op internationale crises”, zegt Van den Doel.
AI-risico’s
AI is volgens de ondervraagde beslissers een opkomend risico – het staat op de achtste plaats in de voorspelling van toekomstige bedreigingen, terwijl het op de lijst van huidige dreigingen nog de 29e plaats inneemt.
“Hoewel er momenteel weinig voorbeelden van AI-incidenten zijn, verwachten we dat dit de komende tijd zal toenemen. Veel bedrijven zullen er moeite mee hebben om dat te pareren, aangezien ze weinig kennis hebben over de precieze aard en omvang van de risico’s rondom AI”, legt Van den Doel uit.
De bekendste risico’s van AI zijn privacy en dataveiligheid, omdat AI enorme hoeveelheden gegevens verwerkt, waaronder vaak gevoelige informatie. Daarnaast is er het gevaar van bias en discriminatie, waarbij algoritmes bestaande vooroordelen uit de data kunnen overnemen of zelfs versterken. Ook de gebrekkige transparantie van veel AI-modellen vormt een risico: het is vaak moeilijk te achterhalen hoe een beslissing precies tot stand komt.
Anders naar risico’s kijken
Volgens Van den Doel vraagt het huidige risicolandschap om een fundamenteel andere aanpak, waarbij deze moet verschuiven van beperking en beheersing naar het inzetten van risicomanagement als motor voor innovatie en concurrentievoordeel.
“Geen enkel bedrijf ontkomt meer aan incidenten. Het vermogen om snel te anticiperen en reageren is dan ook de sleutel tot duurzame groei, vertrouwen van stakeholders en het waarmaken van hun steeds groter wordende maatschappelijke verantwoordelijkheid.”
“Door datagedreven te werken, risico-inzichten te vertalen naar strategie, scenariodenken toe te passen, silo’s te doorbreken en samenwerking te versterken binnen de organisatie, branches en de toeleveringsketen, bouwen bedrijven aan een veerkrachtige organisatie die niet alleen schokken kan opvangen, maar ook kansen weet te verzilveren.”
