John: “Per sintetizzare, un rischio è la possibilità di perdere qualcosa di valore, mentre il rischio operativo nello specifico consiste nel rischio di perdere qualcosa a causa dell’inadeguatezza o disfunzionalità di processi interni, persone o sistemi oppure in conseguenza di eventi esterni”.

John: “Esempi di rischio operativo possono essere interruzioni del sistema, furti, perdite di dati, errori umani, eccetera”.

John: “Tali eventi possono avere ripercussioni a livello monetario, di reputazione, di disponibilità di dati e sistemi, e non solo”.

Abdullah: “Ti parlerò di un attacco informatico di cui siamo stati vittime. Ti aiuterà a capire meglio l’importanza del nostro imminente progetto”.
Lee: “Mi sembra un’ottima idea”.

Abdullah: “Alcuni anni fa, dei criminali informatici hanno attaccato il nostro portale di acquisizione online, utilizzato da milioni di clienti per richiedere i vari tipi di carte di credito che proponiamo.

Un errore nella convalida dell’identità dei clienti in uno dei nostri sistemi ha permesso l’apertura di account fraudolenti. I nostri strumenti di prevenzione e rilevamento delle frodi non erano abbastanza potenti da prevenire o rilevare l’evento”.

Lee: “Scommetto che avrebbero voluto riprovarci”.
Abdullah: “Proprio così, e l’hanno fatto. Hanno utilizzato “bot” automatici per colpirci di nuovo. Tuttavia, avevamo rafforzato ulteriormente i controlli di rilevamento e prevenzione delle frodi, il che gli ha impedito di riuscire nel loro intento”.

Lee: “Fantastico! Quindi il nostro progetto consiste nell’implementare proattivamente altri controlli automatizzati?”
Abdullah: “Sì. Iniziamo”.

Nancy spiega a Jayden che il bonifico è stato effettuato nella valuta sbagliata e per un importo significativamente più elevato rispetto a quello previsto. Jayden si mostra profondamente sorpreso.

Jayden: “Cosa è successo?”
Nancy: “Sembra sia stato commesso un errore manuale nel campo della valuta durante la configurazione del conto del cliente, una svista che è passata inosservata nel processo maker/checker. Il denaro è stato completamente recuperato nel giro di qualche ora e al cliente è stato inviato l’importo corretto. Questo tipo di incidente è chiamato evento near-miss”.

Jayden: “Pare proprio che sia necessaria una verifica per capire come migliorare i nostri meccanismi di controllo”.

Mentre Jane scorre i modelli registrati e gli oggetti di IA, uno in particolare cattura l’interesse di Erik. Gli ricorda un altro modello attualmente utilizzato dal suo team, che non compare però nell’elenco.

Erik: “Ho notato che uno dei modelli usati dal mio team non compare nell’elenco. Mi potresti aiutare a orientarmi nel processo in modo da registrarlo?”

Jane: “Certamente. Usare un modello o un oggetto di IA non convalidato viola la nostra politica. Il nostro team effettuerà dapprima una revisione completa per determinare che non sia stato già inviato a e convalidato da MRM e accertare che non siano in essere altre istanze. Una volta completata la revisione, qualora si scoprisse che questo non sia stato inviato a e convalidato da MRM, forniremo i passaggi successivi per procedere al completamento nella gestione del rischio dei modelli.”
Erik: “Perfetto. Grazie”.