Da Cyberbedrohungen immer ausgefeilter und störender werden, erfordert ihre Abwehr laut GCash Chief Risk Officer Ingrid Rose Ann Beroña koordinierte Führung und klare Kommunikation.

GCash, betrieben von Globe Fintech Innovations Inc. (Mynt), ist die größte Mobile-Wallet-Plattform der Philippinen, verarbeitet jährlich Milliarden von Transaktionen und bedient Dutzende Millionen Nutzer. Da die Nutzung digitaler Zahlungen im ganzen Land zunimmt — unter anderem getrieben durch die Bestrebungen der Bangko Sentral ng Pilipinas, den Großteil der Einzelhandelstransaktionen zu digitalisieren — ist die Sicherheit von Plattformen wie GCash für das breitere Finanzsystem zunehmend wichtig geworden.

Bei der zweiten Podiumsdiskussion des Gipfels erläuterte Ms. Beroña, wie sich Organisationen auf Cyberkrisen vorbereiten und auf sie reagieren können. In ihrer aktuellen Funktion überwacht sie den gesamten Rahmen der Enterprise-Risikosteuerung von GCash, einschließlich Business-Assurance-Management, Business Continuity und organisatorischer Resilienz.

Ein Cybersecurity-Rahmen mit drei Säulen

Ms. Beroña skizzierte drei zentrale Säulen, auf denen GCash seine Cybersicherheitsstrategie aufbaut: Investitionen in Technologie zur Betrugsprävention, Aufklärung der Kunden als erste Verteidigungslinie gegen Betrugsversuche sowie die Förderung von Partnerschaften zwischen öffentlichem und privatem Sektor.

Die erste Säule besteht darin, Technologie zu nutzen, um Sicherheitskontrollen zu stärken und sich proaktiv gegen sich entwickelnde Cyberbedrohungen zu verteidigen. „We have built a lot of security controls to ensure that our consumers are safe in the app because our number one priority is trust and security“, sagte sie.

Zu diesen Kontrollen gehört GCash DoubleSafe, eine Sicherheitsfunktion, die Selfie-Scans nutzt, um Konten vor unbefugtem Zugriff zu schützen. Trotz solcher Funktionen betonte sie, dass selbst die fortschrittlichsten Technologien Nutzer nicht vollständig schützen können, wenn Cyberkriminelle menschliches Verhalten ausnutzen.

„No matter how many locks we place in our systems, our technology, or our app, if you give away the keys to those locks, fraudsters can still get in. This is part of why GCash and other financial institutions never ask for your MPIN or OTP“, sagte Ms. Beroña.

Sie fügte hinzu, dass die Bewältigung von Cyberrisiken auch externe Partner einbezieht — durch enge Zusammenarbeit zwischen Unternehmen, Aufsichtsbehörden, Strafverfolgungsbehörden und Technologiepartnern. Ein Beispiel dafür ist das gemeinsame Vorgehen von GCash und dem Cybercrime Investigation and Coordinating Center gegen illegales Glücksspiel Anfang dieses Jahres, das zur Schließung von 3,200 Händlern führte, die an der Aktivität beteiligt waren.

„We are all in this together. We need to ensure that the private sector, the government, and even external partners work together to combat fraud and cyberattacks while ensuring that everybody is safe in this digital space“, sagte Ms. Beroña.

Krisenreaktion: schnell, klar und prägnant

Über die Prävention von Cyberbedrohungen hinaus nannte Ms. Beroña drei Leitprinzipien, an die sich Organisationen bei der Reaktion auf jede Krise, einschließlich Cybervorfällen, halten sollten: schnell sein, klar sein und prägnant sein. Diese Grundsätze stehen im Einklang mit weithin anerkannten Reaktionsrahmen für Cybervorfälle, die rasche Eindämmung und transparente Kommunikation mit Stakeholdern priorisieren.

„Being fast doesn’t necessarily mean resolving the issue immediately. It means being fast in acknowledging that there is an incident because identification and acknowledgement are your buttons for activating a crisis command center or crisis management program“, erklärte sie.

Ihr zweites Prinzip besteht darin, klar zu kommunizieren und dabei verifizierte Fakten von Informationen zu trennen, die noch untersucht werden. „People need to understand what the facts are and be able to separate what is factual from what is still under investigation“, sagte sie und merkte an, dass Transparenz Organisationen in die Lage versetzt, verantwortungsvoll mit Kunden, Aufsichtsbehörden, den Medien und anderen Stakeholdern zu kommunizieren.

„My third principle is to be concise and work toward action. People need to understand what they have to do, how they should execute their responsibilities, and how to properly escalate issues while they are happening“, fuhr Ms. Beroña fort.

Die Rolle des Krisenkoordinators

Bei GCash basiert die Rolle des Krisenkoordinators auf denselben drei Werten. Nach Angaben von Ms. Beroña ist diese Person dafür verantwortlich, die Gesamtreaktion der Organisation zu koordinieren, statt die technische Untersuchung selbst zu leiten. Diese Trennung von Koordination und technischer Untersuchung spiegelt etablierte Reaktionspraktiken bei Vorfällen wider, die zwischen operativer Behebung und strategischer Entscheidungsfindung unterscheiden.

„Your crisis commander should be an executive who has, first, agile decision-making skills; second, very good communication skills; and third, very good coordination skills“, sagte sie.

Der Krisenkoordinator überwacht die Abstimmung zwischen Incident-Response-Teams, Führungskräften und Unternehmenskommunikation und stellt zugleich sicher, dass Entscheidungsträger genaue Informationen erhalten und etablierte Reaktionsverfahren eingehalten werden, fügte sie hinzu.

Ms. Beroña hob außerdem hervor, wie wichtig es ist, Vorfälle anzuerkennen, bevor Spekulationen und Gerüchte die offizielle Kommunikation überlagern. „It’s very important to acknowledge an incident, and timing is equally important“, sagte sie. „If your consumers are already experiencing the impact of the issue and rumors are circulating, this means you’re late in acknowledging it.“

Organisationen sollten ihrer Ansicht nach nicht warten, bis Untersuchungen abgeschlossen sind, bevor sie öffentlich kommunizieren. „When you communicate that externally, whether to consumers or other stakeholders, you don’t need to have the complete story or narrative. There’s nothing wrong with saying, ‘We do have an issue, but you don’t have to worry because we’re already on top of it and we’re doing something about it,’“ sagte Ms. Beroña. — Jomarc Angelo M. Corpuz