C-Suites Perlu Berhenti Mengambil Risiko

Budaya Perusahaan dalam Pengambilan Risiko Dapat Menyebabkan Kekacauan di Dunia Nyata

Mengambil beberapa risiko itu memang ceroboh. Sebagian besar pinjaman bank dengan riwayat kredit buruk menyebabkan krisis kredit, dan akhirnya berdampak pada krisis keuangan global kepada orang-orang yang jelas tidak pernah mampu membayar pinjaman tersebut. Meskipun demikian, hampir semua bank melakukannya.

Sementara pada masa pandemi seperti ini, tidak ada yang bisa memprediksi pembatasan dan fakta bahwa tindakan sederhana seperti pergi ke sekolah, bekerja, bertemu teman, atau pergi ke pantai bisa menjadi ancaman bagi hidup kita. Semua sangat jelas jika kita memahami keadaannya.

Baik krisis keuangan global pada tahun 2008 dan pandemi saat ini merupakan peristiwa yang sangat mengganggu, tetapi konsekuensinya dapat dihindari atau setidaknya dikurangi jika kita sadar akan risiko yang lebih besar atau mendengarkan manajer risiko kredit dan ahli kesehatan lebih awal.

Apakah Budaya Perusahaan kurang memahami risiko?

Cara kita memperhitungkan risiko juga sering kali tidak logis dan tidak dapat diprediksi. Kita melihat banyak orang beralih bekerja di rumah dan ini membuka kesempatan baru bari para penjahat cyber. Anda mungkin berpikir organisasi fokus pada keamanan aplikasi cloud, dan banyak yang berpendapat bahwa penyedia cloud berurusan dengan keamanan, padahal pada kenyataannya kebanyakan kejadian miskonfigurasi pada cloud adalah salah satu sumber pelanggaran data yang paling umum.

Meskipun Anda tidak akan pernah membiarkan cloud atau laptop tanpa kata sandi atau perlindungan sama sekali, organisasi sering kali menyerahkan pengadaan perangkat IoT dan fitur sederhana seperti memori USB ke departemen pengadaan mereka. Tak heran, banyak orang yang lebih baik mendapatkan perangkat termurah yang tersedia daripada membayar lebih mahal untuk perangkat tambahan seperti enkripsi. Tanyakan pada diri Anda sendiri, apakah stik memori USB yang terakhir Anda gunakan terenkripsi dan dilindungi oleh kata sandi? Jika jawabannya ‘tidak', Anda perlu melakukan pemeriksaan risiko cyber secepatnya.

Kegagalan untuk memperhitungkan risiko tidak hanya budaya – mulai dari pengambil selfie hingga manajer pengadaan, kita tidak selalu menyadari risikonya – tetapi itu juga merupakan hasil dari cara organisasi beroperasi.

Tiga poin kunci harus selalu dipertimbangkan

Perkembangan zaman yang terjadi belakangan ini diharapkan dapat membuat kita semua makin sadar akan risiko. C-Suites perlu mengubah cara mereka dalam memberi insentif dan mengelola tim, serta memastikan bahwa perspektif mereka mencakup ketiga poin utama: pendapatan, laba, DAN risiko. Manajer pengadaan perlu menyadari risiko dan memahami keputusan pembelian dari perangkat yang relatif murah (hard disk terenkripsi tidak membutuhkan biaya mahal) hingga sistem kompleks yang lebih besar dengan mempertimbangkan pengamanan cyber.

Dengan budaya yang sadar akan risiko, membayar premi risiko cyber yang murah untuk segala hal mulai dari perangkat yang aman dan terenkripsi hingga sistem multi-cloud yang kompleks adalah investasi yang masuk akal, dan CISO dapat menyampaikan perspektif tanpa diabaikan.

Perubahan budaya diperlukan untuk membuat perbedaan

Sebagai masyarakat, kita tidak pernah terhubung atau bergantung pada teknologi seperti saat ini dan oleh karena itu rentan – terutama dengan ancaman yang terus berkembang.

Kepemimpinan diperlukan untuk mengubah cara tim manajemen dan semua orang di bawah mereka berperilaku. Perubahan budaya menuju ke arah menyadari risiko yang lebih besar perlu datang dari level teratas. Budaya etika digital (termasuk privasi dan pengamanan data), perlu menembus semua level - mulai dari level teratas hingga terbawah. Organisasi yang memiliki budaya etika digital ini, dan yang sadar akan risiko, tidak hanya kecil kemungkinannya untuk mengalami pelanggaran data tetapi juga akan lebih mampu menanggapi jika terjadi pelanggaran.