2020-ci ilin əvvəllərində son dərəcə təcrübəli hakerlər qrupu tarixin ən geniş yayılmış kiberhücumlarından birini həyata keçirdi. Rusiya hökuməti üçün işlədiyinə inanılan bu şəxslər, SolarWinds adlı bir İT idarəetmə proqram təminatı istehsalçısının kompüter sistemlərinə sızaraq şirkətin monitorinq alətləri xəttinə zərərli kod yerləşdiriblər.
İyun ayına qədər zərərli proqram hakerlərə yüzlərlə federal agentliyin və Fortune 500 şirkətinin daxili işlərinə giriş imkanı vermişdi. Hack aşkarlanana qədər qrupun hökumət və korporativ əməliyyatları izləmək üçün ayları var idi.
Həm dövlət, həm də özəl sektor üçün bu hadisə getdikcə artan təhlükəyə qarşı bir həyəcan siqnalı oldu. Kiberhücumlar internet qədər qədimdir, lakin son bir neçə ildə onlar daha mürəkkəb, məkrli və dağıdıcı hala gəliblər. Kiberhücumlardan birbaşa bildirilən itkilər kiçik, təxminən 500.000 dollar olsa da, Beynəlxalq Valyuta Fondu bu yaxınlarda ən azı 2,5 milyard dollara qədər böyük itki riskinin artdığını bildirib.
Mərclərin nə qədər yüksək olduğunu nəzərə alsaq, korporasiyanı kiberhücumlardan qorumaq məsuliyyəti onun ən yüksək vəzifəli üzvlərinin - direktorlar şurasının üzərinə düşür. Bu gün şirkətin işinin vacib bir hissəsi şirkətin sistemlərini kibertəhlükəsizlik təhdidlərindən qorumaq üçün düzgün mədəniyyətin və idarəetmənin mövcud olub-olmadığını ölçməkdir və bunun üçün kiber risklərin incəliklə başa düşülməsinə ehtiyac var.
“Əlbəttə ki, şuralar maliyyə baxımından ağıllı olmalıdırlar, amma kibertəhlükəsizlik baxımından da ağıllı olmalıdırlar”, - deyə Mastercard-ın Kibertəhlükəsizlik üzrə əməkdaşı və keçmiş baş təhlükəsizlik direktoru Ron Qrin bildirir. "Onlar hər gün bu çətinliklə üzləşirlər, bilsələr də, bilməsələr də."
Lakin bu səviyyəli təcrübə rejissorlar arasında nadir hallarda olur. ABŞ Məxfi Xidmətlərinin direktoru Kimberli Çitl kibertəhlükəsizlik şirkətlərini maliyyələşdirən risk kapitalı şirkəti NightDragon və Diligent İnstitutunun 2023-cü ildə apardığı araşdırmaya istinadən S&P 500 idarə heyətinin yalnız 12%-də kibertəhlükəsizlik üzrə mütəxəssis olduğunu bildirib.
Direktorlara şirkətlərini və digər vətəndaşlarını kibercinayətkarlıqdan qorumağa kömək etmək üçün Mastercard , ABŞ Gizli Xidməti, Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi, Korporativ Direktorların Milli Assosiasiyası və NightDragon ilə əməkdaşlıq çərçivəsində Kibertəhlükəsizlik Şurası Akademiyası adlı təlim kursu hazırlayıb. Çitl deyir ki, "Bu, həmin boşluğu bağlamağa başlamaq üçün həqiqətən unikal bir fürsətdir".
Çərşənbə axşamı Merilend ştatının Cənubi Lorel şəhərindəki Məxfi Xidmətin Ceyms J. Rouli Təlim Mərkəzində keçirilən CISA və Məxfi Xidmət Direktorlar Şurası Akademiyasının ilk sessiyası korporativ direktorları və sənaye mütəxəssislərini rəqəmsal şəbəkə mühafizəsindəki ən son vəziyyəti araşdırmaq üçün bir araya gətirdi.
