Кибербезопасность в условиях электронного банкинга. Практическое пособие

Репутационный риск представляет собой текущее и перспективное влияние отрицательного общественного мнения на доходы и капитал. Он воздействует на способность учреждения устанавливать новые взаимоотношения, предлагать обслуживание потенциальным клиентам или продолжать обслуживать существующую клиентуру. Данный риск может привести к судебному преследованию учреждения, финансовым потерям или сокращению клиентской базы. Подверженность репутационному риску связана со всей деятельностью организации, в том числе с соблюдением повышенной осторожности при работе с клиентами и взаимодействии с общественностью.

Репутация банка может пострадать, если он не в состоянии соответствовать требованиям рынка или обеспечить адекватное своевременное обслуживание. Это может выражаться в неспособности полностью удовлетворять потребности клиентов в кредитах, применении ненадежных или неэффективных систем доведения услуг до клиентов, несвоевременном отклике на их запросы или невыполнении норм конфиденциальности, соблюдения которых ожидают клиенты.

При обслуживании в рамках интернет-банкинга репутации банка может быть нанесен ущерб в том случае, если оно плохо организовано или по каким-то иным причинам отталкивает клиентов и общественность. Хорошо организованный маркетинг, включая раскрытие информации, является одним из способов обучения потенциальных клиентов и помогает ограничить репутационный риск. Клиенты должны понять, чего они вправе ожидать от той или иной услуги либо вида обслуживания, а также каким рискам они могут подвергаться и какие выгоды получат, используя данную систему. Концепции маркетинга необходимо четко координировать с адекватными заявлениями относительно раскрытия информации. Банкам не следует рекламировать свою систему интернет-банкинга, основываясь на тех свойствах или параметрах, которыми она не обладает. Маркетинговая программа должна представлять продукт честно и точно.

Банкам следует тщательно продумывать представление на своих веб-сайтах связей с третьими сторонами. Гипертекстовые связи часто используются для того, чтобы дать клиенту возможность взаимодействовать с другими организациями. В глазах пользователя такие связи могут означать, что именно этим организациям или услугам банк оказывает предпочтение. Клиенты должны осознавать, что, когда они покидают веб-сайт банка, не возникает неясности относительно провайдера конкретных услуг и обслуживания или относительно применяемых стандартов обеспечения безопасности и конфиденциальности. Подобным образом следует предоставлять информацию об услугах, подлежащих страхованию, чтобы клиенты могли отличить их от услуг, которые не страхуются.

Банкам необходимо быть уверенными, что их планы по обеспечению непрерывности деловых операций учитывают операции, проводимые в рамках интернет-банкинга. Регулярная проверка плана по обеспечению непрерывности операций, включая стратегии взаимодействия с прессой и общественностью, поможет банку гарантировать, что он способен эффективно и правильно реагировать на любые негативные явления в поведении клиентов и средств массовой информации.

6.4. Управление рисками

Горячая лошадь вместе со всадником может сломать себе шею как раз на той тропинке, по которой осторожный осел идет не спотыкаясь.

Готхольд Эфраим Лессинг, знаменитый немецкий писатель и драматург

Банкам следует организовать процесс управления технологическими рисками для того, чтобы они могли идентифицировать, измерять, контролировать свою подверженность технологическому риску и управлять ею. Управление рисками, связанными с новыми технологиями, включает три принципиально важных компонента:

– процесс планирования использования данной технологии;

– реализацию этой технологии;

– средства измерения и мониторинга сопутствующего риска.

Процесс планирования риска является обязанностью СД и ВРБ. Им потребуются квалификация и знания, необходимые для управления применением в банке технологии интернет-банкинга и связанными с этой технологией рисками. СД должен проверять, утверждать и контролировать проекты, относящиеся к технологии интернет-банкинга, которые могут оказать влияние на профиль риска банка. Его членам следует определить, соответствуют ли применяемые технологии и услуги стратегическим целям банка и удовлетворяют ли они потребности рынка. ВРБ должен обладать квалификацией, достаточной для оценивания применяемой технологии и предполагаемого риска. Периодическое независимое оценивание данной технологии интернет-банкинга и услуг аудиторами или консультантами может помочь СД и ВРБ справиться со своими обязанностями.