Anfang 2020 gelang einer äußerst raffinierten Gruppe von Hackern einer der umfangreichsten Cyberangriffe der Geschichte. Sie sollen für die russische Regierung gearbeitet haben, drangen in die Computersysteme eines IT-Management-Softwareentwicklers namens SolarWinds ein und betteten bösartigen Code in die Überwachungstools des Unternehmens ein.
Bis Juni hatte die Schadsoftware den Hackern Zugang zu den internen Abläufen hunderter Bundesbehörden und Fortune-500-Unternehmen verschafft. Bis der Hack entdeckt wurde, hatte die Gruppe monatelang Zeit gehabt, Regierungs- und Unternehmensabläufe auszuspionieren.
Sowohl für den öffentlichen als auch für den privaten Sektor diente der Vorfall als Weckruf angesichts einer stetig wachsenden Bedrohung. Cyberangriffe gibt es so lange wie das Internet selbst, aber in den letzten Jahren sind sie raffinierter, heimtückischer und zerstörerischer geworden. Während die direkt gemeldeten Verluste durch Cyberangriffe gering sind und sich auf rund 500.000 US-Dollar belaufen, berichtete der Internationale Währungsfonds kürzlich, dass das Risiko extremer Verluste – mindestens in Höhe von 2,5 Milliarden US-Dollar – gestiegen sei.
Angesichts der hohen Risiken liegt die Verantwortung für den Schutz eines Unternehmens vor Cyberangriffen bei seinen ranghöchsten Mitgliedern: dem Vorstand. Ein entscheidender Teil ihrer heutigen Arbeit besteht darin, zu beurteilen, ob die richtige Kultur und Governance vorhanden sind, um die Systeme des Unternehmens vor Cybersicherheitsbedrohungen zu schützen, und dafür benötigen sie ein differenziertes Verständnis von Cyberrisiken.
„Vorstände müssen natürlich finanziell klug sein, aber sie müssen auch im Bereich Cybersicherheit klug sein“, sagt Ron Green, Cybersecurity Fellow und ehemaliger Chief Security Officer von Mastercard . „Sie stehen jeden Tag vor dieser Herausforderung, ob sie es wissen oder nicht.“
Ein solches Maß an Fachkompetenz ist unter Regisseuren jedoch selten. Laut Kimberly Cheatle, der Direktorin des US Secret Service, die sich auf eine Studie von NightDragon, einer Risikokapitalgesellschaft, die Cybersicherheitsunternehmen finanziert, und dem Diligent Institute aus dem Jahr 2023 beruft, verfügen nur 12 % der Aufsichtsräte der S&P 500-Unternehmen über einen Cybersicherheitsspezialisten.
Um Vorständen zu helfen, ihre Unternehmen – und ihre Mitbürger – vor Cyberkriminalität zu schützen, hat Mastercard in Zusammenarbeit mit dem US Secret Service, der Cybersecurity and Infrastructure Security Agency, der National Association of Corporate Directors und NightDragon einen Schulungskurs entwickelt, die Cybersecurity Board Academy. „Dies ist eine wirklich einzigartige Gelegenheit, damit zu beginnen, diese Lücke zu schließen“, sagt Cheatle.
Die erste Sitzung der CISA und Secret Service Board of Directors Academy, die am Dienstag im James J. Rowley Training Center des Secret Service in South Laurel, Maryland, stattfand, brachte Unternehmensleiter und Branchenexperten zusammen, um den aktuellen Stand der Technik im Bereich des digitalen Netzwerkschutzes zu erörtern.
