ธนาคารสวิสเผชิญความกังวลที่เพิ่มขึ้น: ความท้าทายใหม่ที่กำลังจะเกิดขึ้น

ความท้าทายใหม่ที่ธนาคารสวิสต้องเผชิญ: ความยืดหยุ่นในการดำเนินงาน

ขณะนี้ธนาคารสวิสกำลังเผชิญกับปัญหาเร่งด่วน นั่นคือ ความยืดหยุ่นในการดำเนินงาน ความกังวลนี้ทวีความรุนแรงขึ้น ไม่เพียงแต่เนื่องจากกฎระเบียบที่เข้มงวดขึ้นจากสหภาพยุโรปเท่านั้น แต่ยังรวมถึงเหตุการณ์จริงที่ส่งผลกระทบต่อความเชื่อมั่นใน การธนาคาร โครงสร้างพื้นฐาน ไฟฟ้าดับครั้งล่าสุดในสเปนและโปรตุเกส ชี้ให้เห็นถึงช่องโหว่ในระบบธนาคารสมัยใหม่ เปลี่ยนประเด็นจากสถานการณ์สมมติไปสู่ความเป็นจริงอันน่าตกตะลึง

ความยืดหยุ่นในการปฏิบัติงาน แม้จะเป็นคำที่ฟังดูยุ่งยาก แต่กลับกลายเป็นประเด็นสำคัญในฝ่ายไอทีของสถาบันการเงินในสวิตเซอร์แลนด์ ปัจจุบันธนาคารเหล่านี้มีหน้าที่ป้องกันตนเองจากความเสี่ยงทางเทคนิคมากมาย เช่น การโจมตีทางไซเบอร์ เช่น การโจมตีแบบ DDoS ที่พุ่งเป้าไปที่ระบบอีแบงก์กิ้ง ระบบเดิมที่ล้าสมัย และการพึ่งพาผู้ให้บริการคลาวด์ที่เพิ่มมากขึ้น เมื่อข้อกำหนดด้านกฎระเบียบใหม่ๆ เกี่ยวกับการปกป้องข้อมูลและความยืดหยุ่นโดยรวมมีผลบังคับใช้ แรงกดดันก็ยิ่งทวีความรุนแรงขึ้น

ไฟดับ: สัญญาณเตือนสำหรับธนาคาร

ผลกระทบจากไฟฟ้าดับได้ทวีความสำคัญขึ้นอีกครั้ง เหตุการณ์ไฟดับที่เกิดขึ้นในสเปนและโปรตุเกสเมื่อวันที่ 28 เมษายน ซึ่งในอดีตเคยถูกมองว่าเป็นภัยพิบัติที่ไม่น่าจะเกิดขึ้นได้ ได้เปลี่ยนโฉมหน้าของสถานการณ์นี้ไปอย่างสิ้นเชิง “นี่ไม่ใช่ความเสี่ยงทางทฤษฎีอีกต่อไป ในที่สุดธนาคารต่างๆ ก็ตระหนักแล้วว่าเหตุการณ์เช่นนี้อาจเกิดขึ้นได้ในภูมิภาคของเรา” เฮนนิง เกเบิร์ต ผู้เชี่ยวชาญด้านดิจิทัลไลเซชันของ Capco บริษัทที่ปรึกษาด้านการจัดการและเทคโนโลยีที่ให้ความช่วยเหลือสถาบันการเงินในความพยายามเปลี่ยนผ่านสู่ดิจิทัล กล่าว

นับตั้งแต่เกิดไฟดับ ธนาคารสวิสหลายแห่งได้ขอความช่วยเหลือจาก Gebert พวกเขาจำเป็นต้องทำการทดสอบภาวะวิกฤตอย่างเร่งด่วนเพื่อประเมินช่องโหว่ต่างๆ เหตุการณ์นี้ตอกย้ำให้เห็นถึงข้อบกพร่องสำคัญหลายประการ:

ประการแรก สาขาหลายแห่งขาดแคลนเครื่องสำรองไฟ (UPS) ที่เพียงพอ หรือไม่ได้เตรียมพร้อมรับมือกับเหตุขัดข้องระยะสั้น ซึ่งนำไปสู่ภาวะหยุดชะงักที่สำคัญ เนื่องจากเงินสดสำรองเป็นปัจจัยสำคัญในช่วงวิกฤตการณ์ร้ายแรง จึงจำเป็นอย่างยิ่งที่จะต้องจัดทำแผนฉุกเฉินสำหรับระบบโลจิสติกส์เงินสดไว้ล่วงหน้า ประการที่สอง ในช่วงที่เกิดไฟดับ ระบบสำรองดูเหมือนจะเป็นสิทธิพิเศษของสถาบันขนาดใหญ่ สำนักงานสาขาหลายแห่งต้องหยุดชะงักเมื่อการเชื่อมต่อโทรศัพท์มือถือและอินเทอร์เน็ตล้มเหลว ส่งผลให้ระบบจุดขายเกิดความขัดข้อง สุดท้าย แม้ว่าโครงสร้างพื้นฐานการชำระเงินหลักของธนาคารยังคงเหมือนเดิม แต่การเข้าถึงของลูกค้ากลับถูกจำกัดอย่างร้ายแรง ส่งผลให้ความสามารถในการถอนเงินสดที่ตู้เอทีเอ็มและสาขาของธนาคารลดลงอย่างมีประสิทธิภาพ

“ในสถานการณ์เช่นนี้ สิ่งสำคัญคือระบบจะต้องรีสตาร์ทโดยอัตโนมัติโดยไม่ต้องพึ่งการตรวจสอบสิทธิ์จากภายนอก ซึ่งโดยทั่วไปจะเกิดความล้มเหลวในระหว่างไฟดับ” Gebert อธิบาย พร้อมเน้นย้ำถึงความจำเป็นของระบบภายในที่แข็งแกร่ง

กฎระเบียบใหม่เพิ่มแรงกดดัน

ธนาคารที่ล้มเหลวในการเสริมสร้างมาตรการรักษาความปลอดภัยด้านไอทีมีความเสี่ยงสูง ไม่เพียงแต่มีความเสี่ยงที่จะเกิดเหตุขัดข้องในการดำเนินงานเท่านั้น แต่ยังอาจต้องเผชิญกับค่าปรับจำนวนมากและความเสียหายต่อชื่อเสียงอย่างร้ายแรงอีกด้วย พระราชบัญญัติความยืดหยุ่นในการดำเนินงานด้านดิจิทัล (Digital Operational Resilience Act: DORA) ซึ่งบังคับใช้ในเดือนมกราคม ได้กำหนดกฎระเบียบที่เข้มงวดยิ่งขึ้นสำหรับธนาคาร บริษัทประกันภัย และผู้จัดการสินทรัพย์ทั่วสหภาพยุโรป พระราชบัญญัตินี้กำหนดให้มีการจัดการความเสี่ยงด้านไอซีทีอย่างเข้มงวด การรายงานเหตุการณ์ที่เป็นมาตรฐาน การทดสอบความยืดหยุ่น และแนวทางปฏิบัติที่เข้มงวดสำหรับการเอาท์ซอร์สบริการไอที

ธนาคารสวิสติดอยู่ในความขัดแย้ง

แม้ว่าธนาคารสวิสจะไม่ผูกพันโดยตรงกับ DORA แต่ธนาคารก็ได้รับผลกระทบ ธนาคารจำเป็นต้องปรับเปลี่ยนกรอบการกำกับดูแล สัญญาไอที และกระบวนการต่างๆ ให้สอดคล้องกับมาตรฐานที่เปลี่ยนแปลงไปเหล่านี้ มิฉะนั้นธนาคารจะถูกยกเว้นความเสี่ยงในฐานะผู้ให้บริการบุคคลที่สามในอนาคต ผลกระทบข้ามพรมแดนของ DORA นั้นไม่อาจปฏิเสธได้ แม้จะไม่มีคำสั่งโดยตรงจากสหภาพยุโรปก็ตาม

Gebert สังเกตเห็นว่าธนาคารต่างๆ มีความตระหนักรู้เพิ่มขึ้นอย่างเห็นได้ชัดหลังเกิดเหตุการณ์ไฟดับ เสียงเรียกร้องให้ดำเนินการต่างๆ ดังเกินกว่าจะเพิกเฉยได้ และดูเหมือนว่าสถาบันต่างๆ ของสวิสพร้อมที่จะวางแผนเส้นทางที่ยืดหยุ่นมากขึ้นแล้ว ท้ายที่สุดแล้ว ในโลกของ เงินทุนการเตรียมพร้อมรับมือกับเหตุการณ์ไม่คาดฝันถือเป็นเรื่องฉลาดเสมอ แม้ว่าจะต้องต่อสู้กับศัพท์แสงของความยืดหยุ่นในการปฏิบัติการก็ตาม