FINMA Risk Monitor 2024: minacce informatiche e volatilità dei mercati

Il settore finanziario svizzero è sotto notevole pressione a causa di un panorama dei rischi sempre più complesso e interconnesso. Il Risk Monitor 2024 dell’Autorità federale di vigilanza sui mercati finanziari (FINMA) ha individuato diversi rischi che le istituzioni finanziarie devono affrontare, dalle crescenti minacce informatiche alle tensioni geopolitiche, fino alle vulnerabilità persistenti del mercato immobiliare. Questo rapporto costituisce un chiaro appello all’azione, che invita le istituzioni finanziarie a dare priorità alla resilienza di fronte a incertezze crescenti.

Le conclusioni del rapporto arrivano in un momento decisivo. Gli attacchi informatici sono in aumento, in particolare contro le istituzioni finanziarie più piccole, con una frequenza e una sofisticazione che crescono di anno in anno. Le vulnerabilità del mercato immobiliare, accentuate da cambiamenti strutturali come il lavoro a distanza, continuano a rappresentare rischi sistemici. Nel frattempo, gestire le sanzioni internazionali e contrastare il riciclaggio di denaro diventa sempre più difficile nell’attuale clima geopolitico volatile. In questo contesto, le istituzioni finanziarie devono adottare un approccio integrato e orientato al futuro per garantire al contempo conformità e resilienza.

Comprendere il panorama dei rischi

Il FINMA Risk Monitor 2024 evidenzia i seguenti rischi principali che richiedono l’attenzione immediata delle istituzioni finanziarie:

1. Rischi immobiliari e ipotecari: vulnerabilità persistenti nel mercato immobiliare, tra cui rischi di surriscaldamento e cambiamenti strutturali come il lavoro a distanza, che colpiscono sia gli immobili residenziali che quelli commerciali.
2. Rischi di credito: rischi di credito più ampi rispetto alle sole ipoteche, in particolare nei segmenti di prestito non ipotecario, aggravati dalle incertezze economiche e dalle pressioni inflazionistiche.
3. Rischio di mercato – rischio di spread di credito: la volatilità degli spread di credito può portare a svalutazioni nei portafogli a reddito fisso, con rischi significativi per la stabilità finanziaria.
4. Rischi di liquidità e di finanziamento: interruzioni improvvise del mercato o la dipendenza da finanziamenti a breve termine espongono le istituzioni a potenziali crisi di liquidità.
5. Rischi informatici: un aumento significativo degli attacchi informatici in tutte le categorie, con le istituzioni più piccole che registrano l’incremento più marcato.
6. Conformità alle sanzioni: le tensioni geopolitiche aumentano la complessità della gestione delle sanzioni internazionali, richiedendo sforzi di conformità rafforzati.
7. Rischi di riciclaggio di denaro: con l’evoluzione dei metodi di criminalità finanziaria, le istituzioni devono far fronte ad aspettative sempre più elevate riguardo ai propri dispositivi antiriciclaggio (AML) per prevenire e individuare le attività illecite.
8. Rischi legati all’esternalizzazione: il ricorso a fornitori terzi per funzioni critiche introduce rischi operativi, di sicurezza dei dati e di conformità che richiedono una gestione attenta.
9. Difficoltà di accesso al mercato: i cambiamenti geopolitici e normativi minacciano la capacità delle istituzioni di mantenere un accesso senza ostacoli ai mercati internazionali.

Questi rischi sono interconnessi e creano una sfida composita per le istituzioni finanziarie. Affrontarli richiede non solo la conformità ai quadri normativi, ma un approccio proattivo e integrato alla governance del rischio.

La prospettiva GRC: trasformare le sfide in opportunità

I rischi delineati nel FINMA Risk Monitor 2024 possono apparire scoraggianti, ma offrono anche alle istituzioni finanziarie l’opportunità di trasformare il proprio approccio alla governance, risk e compliance (GRC). Sfruttando quadri GRC solidi e integrati, le istituzioni possono non solo affrontare efficacemente questi rischi, ma anche trasformarli in vantaggi strategici. Questa prospettiva sottolinea un passaggio da una conformità reattiva a una resilienza e un’adattabilità proattive.

Gestione integrata del rischio: una visione centralizzata

Una delle sfide più urgenti per le istituzioni finanziarie è la natura frammentata della gestione del rischio. Le minacce informatiche, le vulnerabilità immobiliari, le esposizioni creditizie e la conformità normativa operano spesso a compartimenti stagni, rendendo difficile ottenere una comprensione completa dell’esposizione al rischio. Un quadro GRC coeso può cambiare questa dinamica integrando i dati sul rischio in un’unica piattaforma centralizzata. Questa visione d’insieme consente alle istituzioni di identificare, monitorare e affrontare i rischi in tempo reale, migliorando il processo decisionale e riducendo la probabilità di punti ciechi. Grazie a cruscotti e analisi integrate, i decisori possono stabilire le priorità dei rischi e allocare le risorse in modo più efficace, allineando le proprie azioni sia alle aspettative normative sia agli obiettivi strategici.

Automazione della conformità: rispondere con precisione alle esigenze normative

Con le tensioni geopolitiche che fanno evolvere le sanzioni e i requisiti antiriciclaggio (AML), la conformità è diventata sempre più complessa. I processi manuali, un tempo la norma, non sono più sufficienti per tenere il passo con quadri normativi in rapida evoluzione. Gli strumenti GRC dotati di automazione avanzata possono garantire che le istituzioni rimangano conformi senza sovraccaricare le proprie risorse. Questa automazione non solo riduce il rischio di non conformità, ma migliora anche l’efficienza operativa, liberando risorse da destinare alle priorità strategiche.

Costruzione della resilienza: prepararsi all’imprevedibile

La natura interconnessa dei rischi odierni, che vanno dalle tensioni geopolitiche alle interruzioni del mercato, rende la resilienza una capacità fondamentale. L’analisi predittiva e la pianificazione degli scenari, componenti chiave delle moderne piattaforme GRC, consentono alle istituzioni di anticipare le potenziali interruzioni e prepararsi di conseguenza. Integrando questi strumenti nelle proprie pratiche di gestione del rischio, le istituzioni possono affrontare l’incertezza con sicurezza, garantendo la continuità operativa e salvaguardando la fiducia degli stakeholder.

La crescente sfida della cybersicurezza

Il forte aumento degli attacchi informatici, evidenziato nel rapporto della FINMA, sottolinea l’urgente necessità per le istituzioni di dare priorità alla cybersicurezza. Le istituzioni più piccole, classificate nella categoria 5, si sono rivelate particolarmente vulnerabili, registrando gli incrementi più elevati di incidenti segnalati tra il 2020 e il 2024. Questa tendenza è in linea con i modelli globali, in cui gli aggressori prendono di mira le entità con meno risorse, spesso sfruttando le lacune nelle difese.

Il grafico sopra illustra l’evoluzione degli attacchi informatici segnalati nelle diverse categorie di vigilanza nel corso degli ultimi quattro anni. In particolare, le istituzioni di categoria 5 hanno registrato un forte aumento, indicando che gli aggressori si concentrano su entità percepite come dotate di meno risorse o difese meno robuste. Questa tendenza è un severo richiamo alla necessità di strategie di cybersicurezza complete in tutti i segmenti del settore finanziario.

Le conseguenze di un attacco informatico riuscito vanno ben oltre le perdite finanziarie. Interruzioni operative, violazioni dei dati e danni reputazionali possono minare la fiducia in un’istituzione e, di conseguenza, nel più ampio sistema finanziario. Affrontare questi rischi richiede un approccio su più fronti:

• Quadri di cybersicurezza solidi: le istituzioni devono integrare la cybersicurezza nelle proprie strategie GRC più ampie, garantendo l’allineamento con le aspettative normative e le migliori prassi del settore.
• Pianificazione della risposta agli incidenti: piani di risposta efficaci possono ridurre al minimo i tempi di inattività e mitigare l’impatto di un attacco.
• Monitoraggio continuo: strumenti in tempo reale in grado di individuare e rispondere alle minacce sono essenziali per restare un passo avanti rispetto ad aggressori sempre più sofisticati.

La tendenza al rialzo degli incidenti informatici rappresenta un campanello d’allarme per il settore. Le istituzioni devono considerare la cybersicurezza un pilastro fondamentale della propria strategia di gestione del rischio, assicurandosi di essere ben equipaggiate per proteggere sia le proprie operazioni sia la fiducia dei propri stakeholder.

Conclusione: adattarsi a un panorama dei rischi dinamico

Le istituzioni finanziarie svizzere sono da tempo riconosciute per la loro stabilità e innovazione. Tuttavia, mantenere questa posizione di leadership richiede un impegno costante nell’evolversi insieme al panorama dei rischi. Il FINMA Risk Monitor 2024 costituisce un appello all’azione per le istituzioni finanziarie svizzere. I rischi interconnessi di oggi, minacce informatiche, incertezze geopolitiche e vulnerabilità di mercato, richiedono una risposta strategica e integrata. Le istituzioni devono andare oltre la semplice conformità per adottare quadri GRC che favoriscano agilità, resilienza e successo a lungo termine.

Mentre le sfide si intensificano, aumentano anche le opportunità. Investendo in soluzioni GRC, le istituzioni finanziarie possono non solo soddisfare le aspettative normative, ma anche assicurarsi un vantaggio competitivo. Per scoprire come le soluzioni GRC integrate possano aiutare la sua istituzione a prosperare in questo contesto dinamico, contatti Swiss GRC. Insieme, possiamo trasformare le sfide in opportunità e costruire un futuro resiliente per il settore finanziario svizzero.