Факторы возникновения информационно-технологического риска

Возникновение информационно-технологического риска может быть обусловлено внешними и внутренними факторами¹.

К внутренним факторам возникновения ИТ-риска относятся:

• — риски внедрения систем и программ, а также их доступности для пользователей, включая нецелесообразность внедрения новых решений, необоснованность затрат на внедрение сложных решений, отсутствие результатов от применения новых технологий и т. д.;
• — риски, связанные с действиями сотрудников банка при работе с ИТ-системами, включая случайные/преднамеренные действия, недостаточность квалификации сотрудников и т. п.;
• — риски управления и поддержки ИТ-систем, включая обслуживание оборудования, техническую поддержку пользователей систем и программ, обновление, контроль работоспособности, управление системами восстановления информационных сервисов и т. п.;
• — риски системных сбоев и ошибок как результат автоматизации «ручных» операций, внедрения новых систем или, наоборот, несовершенства используемых технологий и т. п.

К внешним факторам возникновения ИТ-риска относятся:

• — неблагоприятные внешние обстоятельства, включая стихийные бедствия;
• — случайные или преднамеренные действия третьих лиц в отношении оборудования и систем банка;
• — сбои в функционировании систем и оборудования, находящегося вне контроля банка.