Μ. Μπλέτσας: Η έλλειψη αναφορών στις κυβερνοεπιθέσεις στην Ελλάδα και οι προκλήσεις στον τομέα της κυβερνοασφάλειας

Μ. Μπλέτσας: Η έλλειψη αναφορών στις κυβερνοεπιθέσεις στην Ελλάδα και οι προκλήσεις στον τομέα της κυβερνοασφάλειας

Θέματα ηθικής και κουλτούρας, νέοι κίνδυνοι και τάσεις, κανονιστικές και νομοθετικές εξελίξεις και φυσικά το μέλλον του επαγγέλματος του εσωτερικού ελεγκτή βρίσκονται στο επίκεντρο του ετήσιου Συνεδρίου του Ινστιτούτου Εσωτερικών Ελεγκτών Ελλάδας (IIA Greece) που διεξάγεται σήμερα 12 Νοεμβρίου, στο Μέγαρο Μουσικής Αθηνών με τίτλο «Το Δώρο της Υπευθυνότητας».

Στον χαιρετισμό της στην έναρξη του συνεδρίου, η Βέρρα Μαρμαλίδου, Πρόεδρος του Ινστιτούτου Εσωτερικών Ελεγκτών Ελλάδας – ΙΙΑ Greece, τόνισε ότι και στη διάρκεια του 2024, αλλά και μέσα στο 2025 θα είναι σημαντική η συμμετοχή του Ινστιτούτου σε εκπαιδευτικές δράσεις, fora και συνέδρια που έχουν ως σκοπό τη θωράκιση απέναντι στις προκλήσεις για το επάγγελμα του εσωτερικού ελεγκτή. Στο επίκεντρο βρίσκονται ζητήματα όπως cyber security, ανθρώπινα skills, αλλαγές στο κανονιστικό πλαίσιο, η είσοδος του ΑΙ, η ηθική κουλτούρα, τα μακροπολιτικά και γεωπολιτικά προβλήματα, αλλά και η κλιματική αλλαγή. Η ίδια στάθηκε, δε, και στα νέα πρότυπα για τους εσωτερικούς ελέγχους που θα ισχύσουν από τον Ιανουάριο του 2025, καλώντας τους επαγγελματίες του εσωτερικού ελέγχου να προσαρμοστούν σε αυτά το συντομότερο.

Στην πρώτη ενότητα «Εσωτερικός έλεγχος και τεχνολογία» ο Anthony J. Pugliese – President & CEO IIA Global, CIA, CPA, CGMA, CITP αναφέρθηκε στο πώς χτίζεται το μέλλον του εσωτερικού ελεγκτή με βάση μια πρόσφατη παγκόσμια έρευνα, η οποία πραγματοποιήθηκε σε 135 κράτη με τη συμμετοχή 7300 επαγγελματιών, με βασικό στοιχείο το γεγονός ότι το 56% των ερωτηθέντων απάντησε ότι οι διαφορές στον εσωτερικό έλεγχο λόγω της τεχνητής νοημοσύνης θα είναι εμφανείς τα επόμενα χρόνια. Στην Ευρώπη υπάρχει η τάση πως το ΑΙ θα αλλάξει ριζικά το επάγγελμα τα επόμενα 10 χρόνια. Ο ίδιος πρόσθεσε ότι υπάρχει πλέον πιο θετική αντίληψη στην τεχνητή νοημοσύνη, με περισσότερη αίσθηση της τεχνολογίας, οδηγώντας σε διεύρυνση του σκοπού και του πεδίου εργασιών. Δήλωσε πως οι εσωτερικοί ελεγκτές θα πρέπει να συνδέουν τον έλεγχο τους με τη στρατηγική των επιχειρήσεων, λειτουργώντας ως καταλύτες στην αλλαγή.

Σύμφωνα με τον κ. Pugliese «χρειάζεται διεύρυνση και εμβάθυνση των δεξιοτήτων μας και ισορροπία ανάμεσα στις συμβουλές προς τις επιχειρήσεις. Το 50% θεωρεί ότι πρέπει να είμαστε ανεξάρτητοι. Εμείς ανεβάζουμε τον πήχη και ενισχύουμε την ορατότητά μας». Πρόσθεσε επίσης ότι δεν υπάρχει ανησυχία για πιθανή απώλεια εργασίας λόγω της τεχνολογίας, ενώ είναι απαραίτητη η ρύθμιση του πλαισίου από την κανονιστική νομοθεσία.

Το μέλλον, κατά τον Πρόεδρο του IIA Global, CIA, CPA, CGMA, CITP βρίσκεται στα κομμάτια της βιωσιμότητας και της κυβερνοασφάλειας, ενώ ανάμεσα στις τάσεις για τους παγκόσμιους κινδύνους συγκαταλέγονται στοιχεία όπως η ψηφιακή διαταραχή, η κλιματική αλλαγή, το κυβερνοέγκλημα και η ανάγκη του εσωτερικού ελεγκτή για σύνδεση με τη στρατηγική της κάθε εταιρείας. Ο ίδιος τόνισε ότι ένα μέρος της εργασίας θα γίνεται στο μέλλον αυτοματοποιημένα.

Ακολούθως, η Βασιλική Λαζαράκου, Πρόεδρος της Επιτροπής Κεφαλαιαγοράς υπογράμμισε ότι δύο απαραίτητα στοιχεία, διαχρονικά, για τον εσωτερικό ελεγκτή εξακολουθούν να είναι η ακεραιότητά του και οι ηθικές αξίες του απέναντι στα ζητήματα της τεχνολογίας και της τεχνητής νοημοσύνης. Δήλωσε ότι είναι σημαντικό τα στελέχη του εσωτερικού ελέγχου να «αγκαλιάσουν» την αλλαγή και να διασφαλίσουν πλήρη αντίληψη των μεγάλων μεταβολών που έρχονται για το επάγγελμα στο μέλλον.

Από την πλευρά του, ο Μιχαήλ Μπλέτσας, Διοικητής Εθνικής Αρχής Κυβερνοασφάλειας, αναφέρθηκε στην επερχόμενη αύξηση του επιπέδου κυβερνοασφάλειας της χώρας, με τη δημιουργία του κατάλληλου λειτουργικού πλαισίου και τη συμμόρφωση σε αυτό. Κατά τον ίδιο, η ασφάλεια είναι μια αλυσιδωτή διαδικασία που απαιτεί εκπαίδευση σε σχέση με την τεχνητή νοημοσύνη και τα deep fakes, για τα οποία υπάρχει ακόμα πολύς δρόμος να καλυφθεί. Ο κ. Μπλέτσας τόνισε ότι το επερχόμενο σχέδιο νόμου για την κυβερνοασφάλεια επιβάλλει κάποιες βασικές τεχνικές προδιαγραφές για όλους.

Ο Διοικητής ανέφερε ότι οι περισσότερες κυβερνοεπιθέσεις στην Ελλάδα δεν αναφέρονται, καθώς οι φορείς δεν αντιλαμβάνονται ότι έχουν υποστεί επίθεση. Η κυβερνοασφάλεια και η συμμόρφωση σε αυτή είναι πλέον ευθύνη του ΔΣ μιας εταιρείας, άρα είναι πολύ σημαντικός ο ρόλος του εσωτερικού ελεγκτή. Για μια ολιστική εικόνα για τη διόρθωση των αστοχιών, είναι αναγκαία η κατανόηση των απειλών και των κινήτρων των θυτών που προβαίνουν στις επιθέσεις.

Πηγή: ΤΣΟΜΩΚΟΣ ΔΗΜΟΣΙΕΣ ΣΧΕΣΕΙΣ ΑΕ

Loading