DAX tvrtke oglašavaju uzbunu: rizici od cyber napada i birokracije!

DAX tvrtke oglašavaju uzbunu: rizici od cyber napada i birokracije!

Dana 4. lipnja 2025. Sveučilište Hohenheim i Crunchtime Communications objavili su opsežne rezultate o percepciji rizika 134 DAX tvrtke. Istraživanje pokazuje da se broj prijavljenih rizika povećao za oko 30% u odnosu na prije dvije godine. Ono što je posebno vrijedno istaknuti je da je regulatorna opterećenja i kibernetičke napade najvećim rizikom ocijenilo 98% ispitanih tvrtki.

Tvrtke su sada postale osjetljivije na vanjske prijetnje. Uz cyber rizike i financijska pitanja, koja postaju sve važnija, 86% ispitanika također vidi geopolitička kretanja kao značajne rizike. Prof. dr. Frank Brettschneider ističe da je porasla percepcija birokracije kao ozbiljnog poslovnog rizika, što i ne čudi s obzirom na planove nove savezne vlade da smanji birokraciju.

Procjena rizika i komunikacija s izvršnim direktorom

Izvršni direktori DAX kompanija rijetko govore o određenim rizicima u svojim predgovorima; samo 40% priloga sadrži reference na to. U prosjeku spominju 1,2 rizika, a najčešću temu – geopolitiku – spominju samo u 37% predgovora. Analiza također pokazuje da 90% tvrtki provodi sustavnu kvantitativnu procjenu rizika, dok samo 9% opisuje rizike kvalitativno.

Percepcija rizika se promijenila posljednjih godina. Zapaženo je značajno smanjenje navođenja pandemija, energetskih kriza i inflacije kao rizika. Ova promjena sugerira koncentraciju zabrinutosti na regulatorne i tehnološke izazove, pojačane valom digitalizacije i inovacija.

Cyber ​​​​rizici u fokusu

Cyber ​​​​incidenti nisu samo prijetnja DAX kompanijama. Prema BaFin-u, cyber napadi su u porastu diljem svijeta, posebno u financijskom sektoru, gdje se dogodilo gotovo 20% globalnih cyber incidenata u posljednja dva desetljeća. Šteta uzrokovana kibernetičkim kriminalom iznosila je gotovo 12 milijardi američkih dolara od 2004. godine. Dok 65% tvrtki strahuje da bi moglo pretrpjeti kibernetičke napade koji bi ugrozili njihovu egzistenciju, broj prijava incidenata plaćanja značajno je porastao u prvoj trećini 2024. godine.

Uvođenje DORA-e (Digital Operational Resilience Act) u siječnju 2025. pomoći će u usklađivanju zahtjeva za izvješćivanje o ICT incidentima. Kao odgovor na sve veće rizike, BaFin planira održati kibernetičke okrugle stolove i vježbe upravljanja krizama kako bi ojačao otpornost u financijskom sektoru. Istodobno se ističe da outsourcing pružateljima IT usluga povećava napadnu površinu za kibernetičke napade, a tvrtke moraju stalno ulagati u IT sigurnost.

Statistika upravljanja rizikom

Uz procjenu rizika u studiji DAX, analiza Secureframea pokazuje da je 41% tvrtki doživjelo tri ili više kritičnih incidenata rizika u posljednjih 12 mjeseci. Većina menadžera rizika identificira kibernetičke i informacijske rizike kao najveće prijetnje rastu poslovanja. To pokazuje izravnu vezu između percepcije rizika i mjera za smanjenje rizika, pri čemu 63% rukovoditelja navodi nedostatak konkurentske prednosti u svojim trenutnim procesima upravljanja rizikom.

Općenito, jasno je da tvrtke u Njemačkoj moraju sve sustavnije osmišljavati svoje strategije upravljanja rizicima i prilagođavati ih izazovima nove digitalne ere. Rezultati studije jasno pokazuju da je učinkovito upravljanje i komuniciranje rizika u ovim dinamičnim vremenima ključno za buduću konkurentnost.