Vi lever i en VUCA-värld. Detta volatila, osäkra, komplexa och tvetydiga landskap innebär oss flera utmaningar, inklusive geopolitiska spänningar, ekonomisk osäkerhet, cyberhot, ökningen av desinformation och klimatrelaterade störningar.
Med allt sammankopplat kan det som händer i en del av världen eller en bransch lätt påverka marknader, leveranskedjor och företag över hela världen – allt inom timmar, minuter eller till och med sekunder.
För företagsledare handlar hanteringen av det oförutsägbara om när, inte om, och svaret ligger i en proaktiv riskunderrättelsestrategi. Beslut måste fattas snabbt, men många organisationer förlitar sig fortfarande på traditionella, reaktiva säkerhets- och riskhanteringsprocesser, istället för att implementera ett underrättelsebaserat tillvägagångssätt som hjälper dem att förutse och förbereda sig för det oväntade.
I slutändan beror resiliens i en VUCA-värld på ett företags förmåga att förutse och agera, att mildra hot innan de blir risker och leder till kostsamma störningar.
Tänk om kring ditt tillvägagångssätt för säkerhetslarm
En proaktiv riskintelligensstrategi fokuserar både på idag och morgondagen. Den går bortom realtidsvarningar och frågar istället: "Vad händer i världen, vad kan hända härnäst, och vad betyder detta för oss?"
Att bygga in detta tankesätt i din organisation börjar med att sätta dig ner med dina intressenter och ställa dessa viktiga frågor:
- Vad behöver vi veta?
- Varför behöver vi denna underrättelse?
- Vem behöver denna intelligens och hur kommer de att använda den?
Genom att ställa dessa nyckelfrågor skiftar fokus från reaktiva larm och kris-/incidenthantering till att bli bättre informerad, bättre förberedd och bättre rustad att ge trygghet i hela organisationen. Enkelt uttryckt gör det det möjligt för dig att omvandla medvetenhet till trygghet: Ingen blir tagen på sängen när hot uppstår, och dina beslutsfattare behåller kontrollen.
Upptäck hot du annars skulle missa
Ett vanligt misstag som många organisationer gör är att övervaka incidenter med 'larm-stil' flöden baserat endast på geografi/plats.
Ringeffekten av dagens sammankoppling kan förvandla en lokal händelse till en global omvälvning både fysiskt och digitalt, i realtid med en förlängd svans. När övervakningen begränsas till enbart geografi kan organisationer missa dessa akuta chocker eller kroniska stressfaktorer.
Riskunderrättelser utvidgar denna syn. Den fokuserar inte bara på var händelser och framväxande hot sker, utan också på vad som händer i relation till dina immateriella tillgångar – såsom ditt varumärke och din leveranskedja – samt på externa faktorer inom din bransch, marknader och det bredare politiska, ekonomiska, sociala, teknologiska, juridiska och miljömässiga (PESTLE) landskapet. Det handlar om att fastställa baslinjer, identifiera beteenden, mönster och trender samt förutsäga möjliga framtider baserat på dessa.
Den skiftar fokus och frågar: "Tänk om detta hände oss?" och "Vad kan vi göra åt det?" så att företag kan hålla sig informerade och ha kontroll över sina beslut.
Att para ihop människor och teknik för bättre intelligens
Att bygga en proaktiv riskintelligensstrategi kräver rätt balans mellan teknik och mänsklig kontakt, särskilt när det gäller datainsamling och bearbetning.
Maskiner är kraftfulla, men de kan bara upptäcka det de är programmerade att hitta. Och mänskliga analytiker tillhandahåller mycket riktade underrättelseinsamlingsmöjligheter, men dessa har ett pris. Nyckeln till att låsa upp möjligheterna i båda, och att driva detta dygnet runt, är genom aktiva och passiva metoder för att samla in underrättelser.
- Aktiv insamling: Analytiker undersöker manuellt områden av oro, avgör nyanser och kontext samt analyserar dessa data. Detta går bortom att en person skannar sociala medier eller de senaste nyhetsrubrikerna. Det kräver rätt person med rätt yrkesbakgrund, utbildning och verktyg för att omvandla rå information till meningsfull intelligens.
- Passiv insamling: Automatiserade system skannar stora källor till underrättelseindikatorer, inklusive trender och avvikelser. Men inte alla källor är lika. På Securitas använder vi en allkällsstrategi för underrättelser , vilket innebär att använda alla tillgängliga och lämpliga underrättelsekällor.
Tillsammans utgör dessa två metoder en kraftfull och kompletterande del av din proaktiva riskintelligensstrategi.
Att sätta intelligensen i rätt händer
När du har definierat vilken underrättelse som behövs och varför, är nästa steg att överväga vem som behöver vilken underrättelse och hur de kommer att använda den. En frontlinjeofficer kan behöva snabba uppdateringar om lokala hot som påverkar fysisk säkerhet. Ett ledningsskyddsteam behöver kanske bara underrättelser relaterade till specifika individer eller platser. Högre chefer är däremot sannolikt fokuserade på bredare trender, geopolitiska förändringar eller risker med sitt rykte.
Om du har besvarat de tre första frågorna har du redan fastställt vem som behöver vilken intelligens och byggt processer på plats för att sprida informationen till rätt personer när den blir tillgänglig. Detta går bortom larm till att integrera underrättelser i standardrutiner, arbetsflöden och rutinmöten.
Varför många ramverk för riskintelligens brister
Den största utmaningen som de flesta organisationer möter i denna process är informationsöverflöd. Du har data men saknar meningsfulla insikter och har svårt att skilja verkliga hot från brus. Dessutom, hur litar du på datan, med tanke på ökningen av desinformation och desinformation?
En proaktiv riskintelligensstrategi kombinerar teknik med expertanalys för att filtrera bort brus och validera trovärdiga hot. Återigen handlar det om säkerhet – förtroendet att någon bedömer landskapet och levererar det som är relevant, vad det betyder för din organisation och hur du kan svara.
En fallstudie på 30 miljoner dollar sparade
Även i en VUCA-värld kan risk bli en fördel. En nationell infrastruktur som kritisk infrastruktur bevisade detta genom att omvandla sitt traditionella, reaktiva säkerhetsprogram och bygga en proaktiv underrättelsebaserad säkerhets- och riskstrategi.
Inför både brottsliga och sabotagehot började teamet fråga: "Om detta scenario skulle inträffa, vad skulle vi göra?" Därifrån byggde de en strategi som fokuserade på förväntan snarare än reaktion.
En intern granskning avslöjade senare effekten: Nästan 30 miljoner dollar i potentiella störningar mildrades under en treårsperiod. Det är ett tydligt exempel på hur organisationer kan omvandla proaktiv riskintelligens och medvetenhet till en konkurrensfördel.
Vad du kan göra idag
Så, var kan du börja?
- Ställ rätt frågor. Gå bortom säkerhetsteamet; involvera intressenter från hela organisationen, inklusive personal, juridik, marknadsföring och andra avdelningar, för att definiera vilken intelligens som behövs och varför.
- Använd alla tillgängliga källor. Kombinera interna insikter med extern data. Använd alla tillgängliga och lämpliga datakällor.
- Integrera underrättelser i hela din organisation. Se till att underrättelser når rätt personer, i rätt format, för rätt syfte, oavsett om det är en frontlinjeofficer eller en chef i styrelserummet.
En proaktiv riskintelligensstrategi håller dig informerad, agil och ett steg före – och ja, det kan vara fördelen som skiljer dig från andra i en VUCA-värld.
Anmäl dig till vårt prov om Risk Intelligence Awareness och upptäck hur du kan omvandla din reaktiva säkerhet till proaktiv intelligens.
