Сегодня, конечно, ИТ – важная стратегическая функция практически любого бизнеса. Как и риск-менеджмент, учитывая рост киберпреступности и все более жесткое государственное регулирование. Но по-прежнему во многих компаниях социальная структура не отвечает современным реалиям. Риск-менеджер дважды в год вылезает из своей берлоги с отчетом для совета директоров, его гладят по голове, и он отправляется обратно. Лидеры слишком многих компаний не могут заставить себя пригласить директора по информационным технологиям на совещание для обсуждения стратегических вопросов. Мы точно знаем, с чем связаны эти страхи. Руководителям кажется, что, несмотря на появление недорогих облачных решений, люди из ИТ постоянно обращаются с просьбой выделить большие суммы на обновление системы или реализацию очередного «срочного» инфраструктурного проекта, суть которого по-настоящему не понимает вообще никто. «Ну уж нет, лучше пусть этот ненасытный монстр держится подальше», – думают они про себя.
Недооценка важности риск-менеджмента и ИТ может обойтись дорого, но часто понимание этого приходит уже после того, как компании нанесен удар. Возьмите случай с торговой сетью Target. Накануне Рождества 2013 года, в самый пик распродаж, этому ретейлеру пришлось выступить с очень неприятным заявлением о том, что киберпреступники взломали его информационную систему и получили доступ к информации о 70 млн покупателей.
70 миллионов!
И Target не одинока. Вспомните хакерскую атаку на Sony после выпуска фильма «Интервью»[3]. Это был международный конфликт. Вспомните, как General Motors пришлось отозвать миллионы автомобилей из-за дефекта в системе зажигания, повлекшего гибель 13 людей. Вспомните, как банк JP Morgan потерял миллиарды долларов по вине трейдера по прозвищу «Лондонский кит».
Как это неприятно. И как неправильно ждать катастрофы, которая проверит, кто перед кем и как часто отчитывается. Конечно, «идеальной» социальной структуры не бывает. Она своя для каждой компании и рынка. И трудно представить современную компанию, у которой за направления управления рисками и информационных технологий не должны отвечать исключительно талантливые люди, разбирающиеся не только в своем деле, но и в стратегии компании в целом, напрямую подчиненные высшему руководству и присутствующие на обсуждении всех важных вопросов.
И наконец, беспокойтесь продуктивнее. Как-то среди ночи нам пришло электронное письмо от старой знакомой. Эта знакомая, которую мы здесь будем звать Джули, управляет рекламным агентством с выручкой 2 млн долл. и штатом из 12 удаленно работающих сотрудников. И хочет расширяться, поскольку бизнес растет. Но полуночное сообщение гласило: «В последние дни я постоянно чувствую беспокойство. Глупо же беспокоиться, правда?»
