Los riesgos globales crecen para las empresas de todo el mundo y, además, están cada vez más interconectados.
Abordar por separado problemas como la pandemia, la ciberseguridad, el riesgo geopolítico y el cambio climático ya no tiene sentido.
Para las organizaciones que replantean su enfoque del riesgo, el grupo de Inteligencia Estratégica de Invesco ofrece un caso de estudio sobre cómo las empresas pueden protegerse.
Hoy en día, las organizaciones se enfrentan a un panorama de amenazas en evolución que no puede abordarse con el enfoque históricamente compartimentado de la gestión de riesgos.
La interconexión de los riesgos actuales impulsa a las organizaciones a repensar su enfoque de la gestión de riesgos. El impacto de la pandemia de COVID-19 en múltiples panoramas de amenazas —ciber, de marca, físico y geopolítico— consolidó la necesidad de este replanteamiento.
Mientras el mundo gestionaba una pandemia mundial, las organizaciones también se enfrentaban a un aumento indiscriminado de los ataques de ransomware y a una confluencia de movimientos de protesta, tensiones geopolíticas y cambios económicos, todo ello mientras las amenazas ambientales seguían creciendo.
Todos estos riesgos y sus repercusiones en las organizaciones de todo el mundo siguen dominando los titulares y las salas de juntas. Un enfoque híbrido, proactivo y holístico frente a estos riesgos es un requisito, a medida que se reducen las brechas entre estas cuestiones.
Mitigación de riesgos interconectados: un caso de estudio
El enfoque de Invesco para la gestión de riesgos ofrece un ejemplo de cómo gestionar de forma eficaz un conjunto tan interconectado de riesgos.
Invesco creó el grupo de Inteligencia Estratégica para abordar estos desafíos con un método más proactivo, especializado y holístico de análisis y mitigación. En 2016, el grupo comenzó como un pequeño equipo de inteligencia sobre ciberamenazas dentro de una función de seguridad corporativa.
A partir de ahí, a medida que desarrollaba una comprensión más profunda del panorama de ciberamenazas, involucró a sus socios comerciales para compartir análisis, lo que combinó la inteligencia externa con el conocimiento interno de los sistemas y las prioridades comerciales de Invesco. Este compromiso y el conocimiento del grupo de Inteligencia Estratégica de que las ciberamenazas afectan a múltiples áreas llevaron a nuestra propuesta de negocio para salir del enfoque tradicional de la inteligencia sobre ciberamenazas.
A partir de estos inicios, el equipo de Inteligencia Estratégica de Invesco se expandió rápida y ampliamente, incorporando analistas de todo el mundo procedentes de diversos campos, entre ellos la Comunidad de Inteligencia de EE. UU., las fuerzas del orden británicas y la ciberseguridad. Se convirtió en un grupo más grande que comprendió que, para proporcionar análisis de inteligencia proactivos y holísticos, ya no podía abordar ámbitos como la ciberseguridad, la seguridad física, la reputación de marca y los riesgos geopolíticos de forma compartimentada.
Si bien el grupo recopila y analiza grandes cantidades de datos de fuentes abiertas, de la web profunda y oscura, así como de socios de las fuerzas del orden y de la industria, lo hace desde una perspectiva de interconexión.
El grupo de Inteligencia Estratégica de Invesco es una función de inteligencia que utiliza técnicas analíticas para elaborar y difundir evaluaciones a equipos de toda la organización a nivel mundial, con el fin de avanzar en la eliminación de compartimentos y la integración de la gestión de riesgos.
Los altos directivos de las unidades de negocio, así como de tecnología, legal, seguridad, marketing, recursos humanos, comunicación corporativa y seguridad física, actúan como partes interesadas clave. Los riesgos para una organización cambian rápidamente, provenientes de grupos de actores de ciberamenazas, ataques a marcas, movimientos de protesta, agitación política, crisis ambientales, enfermedades, avances tecnológicos y la instrumentalización de las redes sociales.
La recopilación y producción de Invesco es similar al ciclo de inteligencia de la Comunidad de Inteligencia de EE. UU., con los Requisitos Prioritarios de Inteligencia o preguntas amplias de inteligencia que impulsan la recopilación y el análisis de los ámbitos. Esas preguntas identifican los problemas, preocupaciones y amenazas complejos e interconectados que afectan a la organización.
Inteligencia Estratégica se centra tanto en el análisis táctico como en el estratégico de las amenazas potenciales: colabora con los equipos pertinentes para desarrollar estrategias de mitigación frente a amenazas inmediatas críticas, al tiempo que elabora análisis de tendencias sobre diversas áreas de interés dentro de nuestros ámbitos.
Su evaluación anual, por ejemplo, es un producto analítico exhaustivo que se centra en tendencias y conocimientos que destacan los riesgos de mayor impacto, de modo que el grupo puede ayudar a la alta dirección a tomar decisiones empresariales fundamentadas.
El nuevo estándar para gestionar el riesgo
Al integrar y eliminar los compartimentos de su enfoque del riesgo, Invesco y su equipo de Inteligencia Estratégica han creado un nuevo estándar sobre cómo creemos que las empresas grandes y pequeñas deberían abordar y gestionar los riesgos para sus negocios.
A medida que el mundo se vuelve más complejo y desestabilizado, los propietarios de empresas, los equipos directivos y los emprendedores deben pensar detenidamente en las amenazas para sus negocios, y en lo que van a hacer al respecto.
