في أوائل عام 2020، قامت مجموعة متطورة للغاية من المتسللين بواحدة من أكثر الهجمات الإلكترونية انتشارًا في التاريخ. يُعتقد أنهم يعملون لصالح الحكومة الروسية، فقد تسللوا إلى أنظمة الكمبيوتر الخاصة بمطور برامج إدارة تكنولوجيا المعلومات المسمى SolarWinds وقاموا بتضمين شفرة ضارة في خط أدوات المراقبة الخاص بالشركة.

بحلول شهر يونيو، أتاحت البرامج الضارة للقراصنة الوصول إلى الأعمال الداخلية لمئات الوكالات الفيدرالية وشركات Fortune 500. بحلول الوقت الذي تم فيه اكتشاف الاختراق، كان لدى المجموعة أشهر للتجسس على عمليات الحكومة والشركات.

بالنسبة للقطاعين العام والخاص، كان الحادث بمثابة جرس إنذار لتهديد يتصاعد بشكل مطرد. إن الهجمات الإلكترونية قديمة مثل الإنترنت، ولكنها أصبحت في السنوات العديدة الماضية أكثر تعقيدًا وخبثًا وتدميرًا. في حين أن الخسائر المباشرة المبلغ عنها من الهجمات الإلكترونية صغيرة، حيث تبلغ حوالي 500,000 دولار، أفاد صندوق النقد الدولي مؤخرًا أن خطر الخسائر الفادحة - على الأقل بما يصل إلى 2.5 مليار دولار - قد نما.

وبالنظر إلى مدى ارتفاع المخاطر، فإن مسؤولية حماية الشركة من الهجمات الإلكترونية تقع على عاتق أعضائها رفيعي المستوى: مجلس الإدارة. يتمثل جزء مهم من وظيفتها اليوم في قياس ما إذا كانت الثقافة والحوكمة الصحيحة موجودة لحماية أنظمة الشركة من تهديدات الأمن السيبراني، وتحتاج إلى فهم دقيق للمخاطر السيبرانية للقيام بذلك.

يقول رون غرين، زميل الأمن السيبراني في ماستركارد وكبير مسؤولي الأمن السابق: «يجب أن تتمتع مجالس الإدارة بالذكاء المالي بالطبع، ولكنها تحتاج إلى أن تكون ذكية في مجال الإنترنت أيضًا». «إنهم يواجهون هذا التحدي كل يوم، سواء كانوا يعرفون ذلك أم لا.»

ومع ذلك، فإن هذا المستوى من الخبرة نادر بين المديرين. تقول كيمبرلي تشيتل، مديرة الخدمات السرية الأمريكية، نقلاً عن دراسة أجرتها شركة NightDragon عام 2023، وهي شركة لرأس المال الاستثماري تمول شركات الأمن السيبراني، ومعهد Deligent Institute ، إن 12٪ فقط من لوحات S & P 500 تضم متخصصًا في الأمن السيبراني.

لمساعدة المديرين على حماية شركاتهم - ومواطنيهم - من الجرائم الإلكترونية، طورت Mastercard دورة تدريبية، وهي أكاديمية مجلس الأمن السيبراني، بالتعاون مع الخدمة السريةالأمريكية ووكالة الأمن السيبراني وأمن البنية التحتية والرابطة الوطنية لمديري الشركات و NightDragon. يقول Cheatle: «هذه فرصة فريدة حقًا لبدء سد هذه الفجوة».

جمعت الجلسة الأولى لأكاديمية CISA ومجلس إدارة الخدمة السرية، التي عقدت يوم الثلاثاء في مركز جيمس جيه رولي للتدريب التابع للخدمة السرية في ساوث لوريل بولاية ماريلاند، مديري الشركات وخبراء الصناعة لاستكشاف أحدث ما توصلت إليه التكنولوجيا في حماية الشبكة الرقمية.