Dirbtinio intelekto technologijos keičia ne tik verslo procesus, bet ir finansinių sukčiavimų metodus. Šiandien nusikaltėliams nebūtina įsilaužti į įmonės sistemas – dažnai pakanka įtikinti darbuotoją pačiam patvirtinti pinigų pervedimą.
Būtent todėl apskaita ir vidaus kontrolė tampa viena svarbiausių verslo finansinio saugumo grandžių.
Šiuolaikinės AI technologijos leidžia itin tiksliai atkurti vadovų balsus, sukurti įtikinamus vaizdo skambučius ar parašyti el. laiškus, kurie atrodo visiškai autentiški.
Tokiose situacijose darbuotojas dažnai veikia sąžiningai ir yra įsitikinęs, kad vykdo teisėtą nurodymą. Tačiau iš tikrųjų jis autorizuoja sukčių inicijuotą mokėjimą.
Todėl šiandien didžiausia rizika nėra technologinis įsilaužimas.
Didžiausia rizika – žmogus.
Vis dar dažnai manoma:
„Jeigu sukčiavimui buvo panaudotas dirbtinis intelektas, nuostolius padengs kibernetinis draudimas.“
Tai nėra visiškai tiesa.
Vertinant draudiminį įvykį svarbu ne tai, kokia technologija buvo panaudota, o tai, kaip atsirado finansinis nuostolis.
Skirtingos situacijos vertinamos skirtingai:
• darbuotojas buvo apgautas ir pats patvirtino mokėjimą;
• buvo pakeisti tiekėjo banko rekvizitai;
• pavogti prisijungimo duomenys;
• pažeistos informacinės sistemos;
• nutekėjo klientų duomenys.
Kiekvienu atveju gali būti taikomos skirtingos draudimo sąlygos.
Kodėl vien perskambinti vadovui jau nebepakanka?
Dar visai neseniai viena pagrindinių rekomendacijų buvo paprasta – kilus įtarimui perskambinti vadovui.
Tačiau šiandien dirbtinis intelektas leidžia klonuoti žmogaus balsą, o kai kuriais atvejais – ir sukurti itin tikrovišką vaizdo skambutį.
Todėl svarbiausia tampa ne komunikacijos būdas, o aiškiai nustatyta vidaus kontrolės procedūra.
Efektyvi apsauga remiasi ne vien technologijomis, bet ir aiškiais verslo procesais.
Rekomenduojama:
✓ mokėjimus tvirtinti tik per iš anksto nustatytą nepriklausomą kanalą;
✓ taikyti keturių akių principą (Four-Eyes Principle), kai didesnės rizikos mokėjimus patvirtina mažiausiai du įgalioti darbuotojai;
✓ turėti atskirą tvarką skubiems ir nestandartiniams mokėjimams;
✓ nekeisti banko rekvizitų vien pagal el. laišką, telefono ar vaizdo skambutį;
✓ taikyti papildomą kontrolę didelės vertės mokėjimams;
✓ reguliariai testuoti darbuotojus naudojant socialinės inžinerijos scenarijus;
✓ periodiškai peržiūrėti prieigos teises prie bankų ir apskaitos sistemų.
Šiuolaikinis buhalteris ne tik registruoja ūkines operacijas.
Jis yra vienas pirmųjų žmonių, galinčių pastebėti:
Todėl apskaitos specialistai šiandien turi išmanyti ne tik mokesčius ar apskaitos standartus, bet ir finansinių rizikų valdymo principus.
Atsakykite į kelis klausimus:
Jeigu bent į dalį klausimų atsakėte „ne“, verta peržiūrėti įmonės vidaus kontrolės procedūras.
Šiuolaikinė apskaita neapsiriboja vien finansinių ataskaitų rengimu.
Ji turi padėti apsaugoti verslą.
Todėl Interna komandoje finansų specialistai bendradarbiauja su kibernetinio saugumo ekspertais ir padeda klientams:
Gera buhalterija ne tik skaičiuoja pinigus. Ji padeda jų neprarasti.
