Kybernetické hrozby jsou největší starostí risk manažerů v pojišťovnách

Kybernetická bezpečnost se stala ústředním tématem a někdy také noční můrou šéfů řízení rizik v pojišťovnictví. Vyplývá to z třetího výročního průzkumu globální poradenské společnosti EY, který mapuje, jak se proměňuje profese risk manažera v éře umělé inteligence, geopolitické nestability a stále sofistikovanějších kybernetických útoků. Výsledky jsou varující i inspirující zároveň.

Kyber na prvním místě

Většina Chief Risk Officers (CRO) dotázaných v průzkumu EY, realizovaném ve spolupráci s Institutem mezinárodních financí (IIF) a pokrývajícím respondenty napříč regiony, obchodními cestami i různě velkými organizacemi, označila kybernetickou bezpečnost za oblast, která si v příštích dvanácti měsících vyžádá největší pozornost. A nestačí hlídat jen vlastní systémy: významná část CRO řadí mezi své hlavní obavy také kybernetická rizika třetích stran a dodavatelů, tedy hrozby přicházející zvenčí přes obchodní partnery a dodavatelský řetězec.

Pojišťovny reagují na tyto výzvy systémově, protože jejich komplexita se prohlubuje. Kybernetická rizika, rizika třetích stran a provozní odolnost se stále více propojují do integrovaných krizových rámců. To v praxi znamená rozšíření kontinuálního monitorování, přísnější dohled nad vztahy se třetími i čtvrtými stranami, posílení správy a intenzivnější testování scénářů. Geopolitický vývoj, technologické změny, klimatické tlaky a vyvíjející se regulace přitom vytvářejí prostředí, v němž rizika vznikají náhle a šíří se napříč organizacemi rychleji než kdykoli předtím. Proto je nezbytná průběžná prevence a adaptace na nové a nové hrozby.

Umělá inteligence přinesla průlom do práce CRO, ale také zároveň přináší nová rizika

EY také zdůrazňuje, že správa a kontroly zůstávají klíčovou prioritou, zejména s tím, jak se zrychluje akceptace a zapojení AI a s tím, jak se regulační očekávání nadále liší mezi jurisdikcemi. Pojišťovny aktualizují rámce prověřování, upřesňují sféry odpovědnosti a zavádějí více automatizovaných monitorovacích a testovacích možností, uvádí autoři z EY.

Data zůstávají klíčovou oblastí zaměření. EY uvádí, že mnoho CRO vidí prioritu v lepším přístupu ke kvalitním, konzistentním datům, aby umožnily včasnější a praktické poznatky o rizicích. Investice do centralizovaných datových platforem pomáhají organizacím řešit fragmentaci a podporovat efektivnější využívání pokročilých technologií.

Profese CRO se transformuje

Průzkum přináší i jasný vzkaz pro samotné odborníky na řízení rizik: jejich profese prochází strukturální proměnou. Většina organizací počítá se snížením počtu manuálních rolí v risk managementu, a zároveň s rostoucí poptávkou po datové gramotnosti, digitální odbornosti a hlubokém porozumění byznysu. Hybridní role kombinující rizika, data a AI schopnosti budou podle EY hrát čím dál větší roli. Pozice CRO se přesouvá od operativního řízení rizik směrem ke strategickému partnerství, s větším vlivem na obchodní rozhodování a organizační transformaci.

Závěr průzkumu je přímočarý: dosavadní vzorce řízení rizik přestávají stačit. Firmy, které posilují governance, zlepšují datové schopnosti a budují týmy s digitálními dovednostmi, budou lépe vybaveny ke zvládání rostoucí složitosti. Stejně tak odborníci na rizika schopní adaptace si zajistí klíčové uplatnění ve firmách budoucnosti. Otázka tedy nezní, zda se změnit, ale jak rychle.