导语 ·
经历了动荡的一年，各行各业逐渐在后疫情时代中建立起稳定的环境。然而随着新的经营方法的实施，网络攻击、洗钱以及内部欺诈等风险在新环境中将以新的方式继续存在。
各公司应当尽早识别这些风险，并采取相应措施。本文对2021年最受关注的十大风险进行了盘点和分析，供您参考。
法律在不断变化和更新中，具体问题需要具体分析。如果您有任何问题，请联系吕晓飞 (Peter Lu) 律师。
2021 年 7 月 15 日
第 3 部分 信息技术干扰
信息技术干扰
在居家办公时代，核心信息系统的完整性及风险管理人员对抗停电和黑客非常重要。
风险经理回顾2020年时，可能会发现这一年中信息技术干扰(包括从意外系统断电到外部人士蓄意攻击等各种各样的)威胁在全球数百万个居家办公室爆发。
在向远程办公转变的趋势之下，金融公司会面临比以往更多的高科技对手的网络攻击、新出现的关键第三方供应商引入的后门威胁，或企图制造混乱的黑客。
难怪行业受访者再次将信息技术干扰列为他们最关注的十大风险之一，而且比以往都更加重视这一风险。尽管金融行业对本行业能够如此有效地居家运作感到十分惊讶，但一些初期问题是不可避免的。Wi-Fi连接不稳定、虚拟专用网络在最不恰当的时机崩溃，以及试图远程接入的系统在巨大的流量下崩溃，这些问题频繁出现，员工们对由此造成的混乱都已经司空见惯了。
与此同时，勒索软件企图等威胁在办公室内可能很容易得到共同管理并被消除，但是在办公室之外却又重新变成了致命威胁。
一家全球性银行的运营风险主管表示：“来自勒索软件的威胁正在逐渐增多，其幕后黑手正在寻找新途径提高其获得赎金的可能性，比如从高管的邮箱下手。”
监管机构对此保持着密切关注。去年10月，英国审慎监管局(Prudential Regulation Authority)负责运营风险的高级技术顾问尼克•斯特兰奇(Nick Strange)表示，监管机构正在思考“规范化”远程工作是否会提高公司韧性，还是会“增加单点故障的技术风险”。英国央行(Bank of England)正在制定众望已久的运营韧性框架，近期发生的事件可能会对此产生影响。
也许更令人惊讶的是，与前几年相比，2020年由于停电造成运营损失的事件减少了。但在3月前所未有的跨市场波动期间，多家银行、技术供应商和交易平台广受关注的技术事故仍导致期货和外汇交易等关键市场出现混乱。
英国央行在2020年1月发表的一份前瞻性报告中发现，最大的银行和保险公司对两家最大的云提供商有着高度依赖。2020年底，纽约联邦储备银行(Federal Reserve Bank of New York)警告称，一家大型云服务提供商的问题可能会“同时困扰多个机构”，造成大规模冲击，但“如果我们拥有一个更加多样化的生态系统，这种冲击就不可能发生”。
去年，监管机构也未能幸免于技术故障，引发高度关注：欧洲央行在2020年10月23日遭遇了近10小时的Target2实时全额结算系统宕机，原因是在代表欧元系统运营Target2的央行内部网络中，有一款设备存在软件缺陷。欧洲央行正在对此次事件以及2020年发生的其他事件进行调查，其中一些事件涉及欧元系统证券结算平台Target2-Securities。调查结果将于2021年第二季度公布。
新系统和平台产品的引入总是会有风险，其中一些风险更难量化。不过，因系统中断而开出的罚单金额越来越大，显然也推动着监管机构近期在运营韧性方面做出更多努力。“如果我们推出一个新系统，但系统不起作用，监管机构就会像成吨砖头一样对我们施加严苛的处罚。不过最严重的还是名誉损害，这种损害很难用美元来衡量。财务上也会出现损失，”一家金融市场中介机构的高级风险经理表示。
保持网络安全的与时俱进是一场持续的战斗，一些业内人士认为网络屏障的入侵是不可避免的。
系统更新仍然是IT风险的一个关键与常见来源；同一个受访者还指出，在技术检修期间系统可能出现宕机； “依赖”旧的或遗留系统，“使用过时的编码语言进行开发，(以及)使用缺乏相关知识的IT人员”是一个一直存在的问题。
运营风险主管表示：“遗留系统特别容易因为变革管理出现问题，因为多年来一直是通过定制的方式进行调整。”
当然，客户和其他利益相关者很少关心导致宕机的原因是什么，所以任何运营故障，特别是当银行应用程序或支付服务等面向客户的系统受到影响时很有可能造成严重的声誉破坏。
“假设我们正在植入一个系统漏洞或增强功能，但出现了错误，结果导致系统宕机。几年前我们就有这样的经历，当时我们打算推出一个新的在线平台，结果最初几天系统状态起伏不定。无论是欺诈、网络相关的服务，还是正常的变革管理，你必须了解任何服务中断的严重程度和对客户的影响，”一家北美银行的运营风险高管表示。
一位运营风险顾问也有同样的顾虑，他补充说，新冠疫情的长期不确定性导致负责维护和升级系统的关键员工“精疲力竭”，可能会加剧遗留问题。他们补充称：“还有风险暴露方面：由于我们对技术的依赖越来越多，信息技术干扰造成的后果可能会更加严重。”
虽然在新冠病毒爆发之前，传统技术变革就存在信息技术干扰的风险，但这位顾问指出，随着企业不断壮大，本身就增加了集中风险，出现信息技术干扰的可能性也在增加；需要调整的系统越多，就意味着需要更多的劳动力，在这一过程中出错的可能性也就越大。
*该文章只是信息提供，不是法律意见。
文章链接
2021年十大风险 第 1 部分 新风险概览 (1)
2021年十大风险 第 2 部分 新风险概览 (2)
2021年需要注意的5大法律和监管趋势
美国证券交易委员会关于环境、社会和治理(ESG)的议程
跨国企业现代工作方式指导：建设全新的工作环境
危机中企业乘风破浪，董事会如何领航
未来全球性危机场景及风险 第 1 部分 前瞻性视野
未来全球性危机场景及风险 第 2 部分 未来的六大潜在问题和发展趋势
未来全球性危机场景及风险 第 3 部分 疫情对各行业未来的潜在影响
未来全球性危机场景及风险 第 4 部分 21世纪风险环境的五个基本原则
吕晓飞律师多次代表世界500强企业成功进行跨境并购、上市、重组等业务。吕律师从业至今在其参与的国际重大诉讼中保持着全胜纪录。此外，吕律师还帮助多个行业的客户成功应对外国政府监管调查，并就公司治理和危机管理提供法律建议。
吕晓飞律师同时担任北京大学经济学院专业硕士校外导师，并在清华大学法学院开设国际并购学分课程。吕律师经常接受中西方主流媒体采访，多次被英国议会邀请就重要议题和法案进行专家作证。