2020 elején egy rendkívül kifinomult hackercsoport a történelem egyik legelterjedtebb kibertámadását hajtotta végre. Úgy vélték, hogy az orosz kormánynak dolgoznak, beszivárogtak a SolarWinds nevű IT-menedzsment szoftverfejlesztő cég számítógépes rendszereibe, és rosszindulatú kódot építettek be a vállalat felügyeleti eszközeinek sorába.
Júniusra a rosszindulatú szoftverek révén a hackerek több száz szövetségi ügynökség és Fortune 500 vállalat belső működéséhez fértek hozzá. Mire a hackert felfedezték, a csoportnak már hónapok óta kémkedhetett kormányzati és vállalati műveletek után.
Az incidens mind a köz-, mind a magánszektor számára ébresztőként hatott a folyamatosan növekvő fenyegetésre. A kibertámadások egyidősek az internettel, de az elmúlt években egyre kifinomultabbá, alattomosabbá és pusztítóbbá váltak. Míg a kibertámadásokból származó közvetlen bejelentett veszteségek csekélyek, 500 000 dollár körüliek, a Nemzetközi Valutaalap nemrégiben arról számolt be, hogy a rendkívüli veszteségek kockázata - legalább 2,5 milliárd dollár - megnőtt.
Tekintettel arra, hogy milyen nagy a tét, a vállalatok kibertámadások elleni védelme a legmagasabb rangú tagokra, azaz az igazgatótanácsra hárul. Az igazgatóság munkájának fontos része ma annak felmérése, hogy a megfelelő kultúra és irányítás biztosítja-e a vállalat rendszereinek védelmét a kiberbiztonsági fenyegetésekkel szemben, és ehhez a kiberkockázatok árnyalt megértésére van szükségük.
"Az igazgatótanácsoknak természetesen pénzügyileg is okosnak kell lenniük, de kiberügyileg is" - mondja Ron Green, a Mastercard kiberbiztonsági ösztöndíjasa és korábbi biztonsági vezetője. "Minden nap szembesülnek ezzel a kihívással, akár tudnak róla, akár nem."
Ez a szintű szakértelem azonban ritka az igazgatók körében. Az S&P 500 igazgatótanácsának mindössze 12% tagja van kiberbiztonsági szakember - állítja Kimberly Cheatle, az amerikai titkosszolgálatok igazgatója, a NightDragon, egy kiberbiztonsági cégeket finanszírozó kockázati tőkecég és a Diligent Institute 2023-as tanulmányára hivatkozva.
Annak érdekében, hogy az igazgatók megvédjék vállalatukat - és polgártársaikat - a kiberbűnözéstől, a Mastercard a U.S. Secret Service, a Cybersecurity and Infrastructure Security Agency, a Vállalati Igazgatók Nemzeti Szövetsége és a NightDragon együttműködésével kifejlesztett egy tanfolyamot, a Cybersecurity Board Academyt. "Ez egy igazán egyedülálló lehetőség arra, hogy elkezdjük ezt a szakadékot megszüntetni" - mondja Cheatle.
A CISA és a Secret Service igazgatótanácsi akadémiájának első ülésén, amelyet kedden tartottak a Secret Service James J. Rowley Training Centerében, a marylandi South Laurelben, a vállalati igazgatók és az iparág szakértői találkoztak, hogy feltárják a digitális hálózatok védelmének jelenlegi állását.
