DAX-yritykset antavat hälytyksen: kyberhyökkäysten ja byrokratian riskit!

DAX-yritykset antavat hälytyksen: kyberhyökkäysten ja byrokratian riskit!

Hohenheimin yliopisto ja Crunchtime Communications julkaisivat 4.6.2025 kattavat tulokset 134 DAX-yrityksen riskinäkymistä. Tutkimus osoittaa, että raportoitujen riskien määrä on kasvanut noin 30 % kahden vuoden takaiseen verrattuna. Erityisen huomionarvoista on, että 98 % kyselyyn osallistuneista yrityksistä arvioi sääntelytaakan ja kyberhyökkäykset suurimmiksi riskeiksi.

Yritykset ovat nyt herkempiä ulkoisille uhille. Yhä tärkeämmiksi nousseiden kyberriskien ja taloudellisten asioiden lisäksi 86 % vastaajista näkee merkittävinä riskeinä myös geopoliittisen kehityksen. Professori tohtori Frank Brettschneider huomauttaa, että käsitys byrokratiasta vakavana liiketoimintariskinä on lisääntynyt, mikä tuskin on yllättävää, kun otetaan huomioon uuden liittohallituksen suunnitelmat byrokratian vähentämiseksi.

Riskien arviointi ja toimitusjohtajan viestintä

DAX-yritysten toimitusjohtajat käsittelevät esipuheissaan harvoin erityisiä riskejä; vain 40 prosentissa vastauksista on viittauksia tähän. Keskimäärin he mainitsevat 1,2 riskiä, ​​joista yleisin aihe – geopolitiikka – mainitaan vain 37 prosentissa esipuheista. Analyysi osoittaa myös, että 90 % yrityksistä tekee systemaattisen kvantitatiivisen riskiarvioinnin, kun taas vain 9 % kuvaa riskejä laadullisesti.

Riskien käsitys on muuttunut viime vuosina. Pandemioiden, energiakriisien ja inflaation riskien nimeämisessä havaittiin selvästi vähentynyt. Tämä muutos viittaa siihen, että huolet keskittyvät sääntelyyn ja teknologisiin haasteisiin, joita digitalisaation ja innovaatioiden aalto vahvistaa.

Kyberriskit keskiössä

Kybertapahtumat eivät ole vain uhka DAX-yrityksille. BaFinin mukaan kyberhyökkäykset lisääntyvät maailmanlaajuisesti, erityisesti finanssisektorilla, jossa lähes 20 % maailmanlaajuisista kybertapahtumista viimeisen kahden vuosikymmenen aikana on tapahtunut. Tietoverkkorikollisuuden aiheuttamat vahingot ovat olleet lähes 12 miljardia dollaria vuodesta 2004 lähtien. Vaikka 65 % yrityksistä pelkää joutuvansa joutumaan olemassaoloaan uhkaaviin kyberhyökkäyksiin, maksuhäiriöilmoitusten määrä kasvoi merkittävästi vuoden 2024 ensimmäisellä kolmanneksella.

Tammikuussa 2025 käyttöönotettu DORA (Digital Operational Resilience Act) auttaa harmonisoimaan ICT-tapahtumien raportointivaatimuksia. Vastauksena kasvaviin riskeihin BaFin suunnittelee järjestävänsä kyberpyöreän pöydän keskusteluja ja kriisinhallintaharjoituksia vahvistaakseen finanssisektorin resilienssiä. Samalla korostetaan, että ulkoistaminen IT-palveluntarjoajille lisää kyberhyökkäysten hyökkäyspintaa ja yritysten on jatkuvasti panostettava IT-turvallisuuteen.

Riskienhallinnan tilastot

DAX-tutkimuksen riskiarvioinnin lisäksi Secureframen analyysi osoittaa, että 41 % yrityksistä on kokenut vähintään kolme kriittistä riskitapahtumaa viimeisen 12 kuukauden aikana. Suurin osa riskienhaltijoista tunnistaa kyber- ja tietoriskit suurimpiksi liiketoiminnan kasvun uhiksi. Tämä osoittaa suoran yhteyden riskin havaitsemisen ja riskinhallintatoimenpiteiden välillä, sillä 63 % johtajista vetosi kilpailuedun puutteeseen nykyisistä riskinhallintaprosesseistaan.

Kaiken kaikkiaan on selvää, että saksalaisten yritysten on suunniteltava riskienhallintastrategiansa entistä systemaattisemmin ja mukautettava ne uuden digitaalisen aikakauden haasteisiin. Tutkimuksen tulokset osoittavat, että tehokas riskien hallinta ja viestintä näinä dynaamisina aikoina on tulevaisuuden kilpailukyvyn kannalta välttämätöntä.