Anfang 2020 führte eine äußerst ausgeklügelte Gruppe von Hackern einen der am weitesten verbreiteten Cyberangriffe der Geschichte durch. Man nimmt an, dass sie für die russische Regierung arbeiten, drangen in die Computersysteme eines IT-Management-Softwareentwicklers namens SolarWinds ein und betteten bösartigen Code in die Überwachungstools des Unternehmens ein.

Bis Juni hatte die Malware den Hackern Zugang zu den inneren Abläufen von Hunderten von Bundesbehörden und Fortune-500-Unternehmen verschafft. Als der Hack entdeckt wurde, hatte die Gruppe Monate Zeit gehabt, Regierungs- und Unternehmensoperationen auszuspionieren.

Sowohl für den öffentlichen als auch den privaten Sektor diente der Vorfall als Weckruf für eine stetig eskalierende Bedrohung. Cyberangriffe sind so alt wie das Internet, aber in den letzten Jahren sind sie immer ausgefeilter, heimtückischer und zerstörerischer geworden. Während die direkt gemeldeten Verluste durch Cyberangriffe gering sind, etwa 500.000 US-Dollar, berichtete der Internationale Währungsfonds kürzlich, dass das Risiko extremer Verluste – mindestens bis zu 2,5 Milliarden Dollar – gestiegen ist.

Angesichts der hohen Einsätze liegt die Verantwortung, ein Unternehmen vor Cyberangriffen zu schützen, bei seinen ranghöchsten Mitgliedern: dem Vorstand. Ein entscheidender Teil seiner heutigen Aufgabe ist es, abzuschätzen, ob die richtige Unternehmenskultur und Governance vorhanden sind, um die Systeme des Unternehmens vor Cybersicherheitsbedrohungen zu schützen, und dafür benötigen sie ein differenziertes Verständnis des Cyberrisikos.

"Vorstände müssen natürlich finanziell klug sein, aber sie müssen auch cyber-kompetent sein", sagt Ron Green, Mastercards Cybersecurity Fellow und ehemaliger Chief Security Officer. "Sie stellen sich dieser Herausforderung jeden Tag, ob sie es wissen oder nicht."

Dieses Maß an Fachwissen ist jedoch unter Regisseuren selten. Nur 12 % der S&P-500-Vorstände beinhalten einen Cybersecurity-Spezialisten, sagt Kimberly Cheatle, die Direktorin des US-Geheimdienstes, und verweist auf eine Studie von NightDragon, einer Risikokapitalfirma, die Cybersicherheitsunternehmen finanziert, und dem Diligent Institute aus dem Jahr 2023.

Um Direktoren dabei zu helfen, ihre Unternehmen – und Mitbürger – vor Cyberkriminalität zu schützen, hat Mastercard in Zusammenarbeit mit dem U.S. Secret Service, der Cybersecurity and Infrastructure Security Agency, der National Association of Corporate Directors und NightDragon einen Schulungskurs entwickelt, die Cybersecurity Board Academy. "Das ist eine wirklich einzigartige Gelegenheit, diese Lücke zu schließen", sagt Cheatle.

Die erste Sitzung der CISA und der Secret Service Board of Directors Academy, die am Dienstag im James J. Rowley Training Center des Secret Service in South Laurel, Maryland, stattfand, brachte Unternehmensleiter und Branchenexperten zusammen, um den Stand der Technik im Schutz digitaler Netzwerke zu erkunden.