A framework for cyber security areas evaluation in financial sector
| Year | Volume | Issue | Start Page | End Page |
|---|---|---|---|---|
2023 | 22 | 3(60) | 192 | 205 |
| URI | Access Rights |
|---|---|
| https://hdl.handle.net/20.500.14911/210653 | |
| http://www.transformations.knf.vu.lt/60/article/afra | Dokumento santrauka/dalis |
Kibernetinės atakos versle pastaraisiais metais tampa vis dažnesnės ir sudėtingesnės. Finansų sektoriaus įmonės dėl savo specifinės veiklos ir duomenų yra vienas didžiausių kibernetinių atakų taikinių. Kibernetinė rizika gali reikšmingai paveikti įmonės finansinius rezultatus ir rodiklius, padaryti žalos įmonės reputacijai, naudojamoms sistemoms ar duomenų bazėms, galiausiai gali lemti verslo pertrūkimą ar turimų klientų praradimą. Dėl šių priežasčių, siekiant sklandaus ir tvaraus verslo vystymo, būtina užtikrinti verslo aplinkos kibernetinį saugumą. Siekiant sukurti veiksmingą kibernetinės rizikos valdymo strategiją itin svarbu identifikuoti esminius kibernetinio saugumo veiksnius ir kriterijus. Šio mokslinio tyrimo rezultatai leidžia identifikuoti esmines kibernetinio saugumo šakas ir pagrindinius kriterijus, į kuriuos finansų institucijos turėtų investuoti savo finansinius ir žmogiškuosius resursus siekdamos sukurti saugią verslo aplinką ir užtikrinti tęstinumą. Taip pat šio tyrimo rezultatai gali prisidėti prie kibernetinio saugumo sąmoningumo didinimo, kibernetinės rizikos valdymo plėtros.
Nowadays, cyber-attacks are becoming more frequent and sophisticated. Financial sector companies are one of the top targets of cyber-attacks because of their specific activity and possessed data. Usually, cyber risks refer to financial losses, reputational damage, lost clients, damaged systems, or business interruption. An effective risk management strategy could be created and implemented by specifically identifying the most important cyber security areas and criteria in the financial institution. This scientific paper contributes to improvement of cyber security awareness, development of cyber risk management.