A principios de 2020, un grupo extremadamente sofisticado de piratas informáticos llevó a cabo uno de los ciberataques más extendidos de la historia. Se cree que trabajan para el gobierno ruso, se infiltraron en los sistemas informáticos de un desarrollador de software de administración de TI llamado SolarWinds e incrustaron código malicioso en la línea de herramientas de monitoreo de la compañía.

En junio, el malware dio a los piratas informáticos acceso al funcionamiento interno de cientos de agencias federales y compañías Fortune 500. Cuando se detectó el hackeo, el grupo tuvo meses para espiar las operaciones gubernamentales y corporativas.

Tanto para el sector gubernamental como para el privado, el incidente sirvió como una llamada de atención a una amenaza en constante aumento. Los ataques cibernéticos son tan antiguos como Internet, pero en los últimos años se volvieron más sofisticados, insidiosos y destructivos. Si bien las pérdidas directas reportadas por ataques cibernéticos son pequeñas, alrededor de $ 500,000, el Fondo Monetario Internacional informó recientemente que el riesgo de pérdidas extremas, al menos tan grandes como $ 2.5 mil millones, creció.

Dada la gravedad de lo que está en juego, la responsabilidad de proteger a una corporación de los ciberataques recae sobre sus afiliados a más alto rango: el consejo de administración. Una parte crucial de su trabajo hoy en día consiste en evaluar si existen la cultura y la gobernanza adecuadas para proteger los sistemas de la compañía de las amenazas a la ciberseguridad, y para ello necesitan una comprensión matizada del riesgo cibernético.

"Las juntas directivas tienen que ser financieramente astutas, por supuesto, pero también deben ser ciberastutas", dice Ron Green, becario de ciberseguridad de Mastercard y ex director de seguridad. "Se enfrentan a ese desafío todos los días, lo sepan o no".

Sin embargo, ese nivel de experiencia es raro entre los directores. Solo el 12% de las juntas directivas del S&P 500 incluyen un especialista en ciberseguridad, dice Kimberly Cheatle, directora de los Servicios Secretos de EE. UU., Citando un estudio de 2023 realizado por NightDragon, una firma de capital de riesgo que financia compañías de ciberseguridad, y Diligent Institute.

Para ayudar a los directores a proteger a sus compañías, y a sus conciudadanos, del delito cibernético, Mastercard desarrolló un curso de capacitación, la Academia de la Junta de Ciberseguridad, en colaboración con el Servicio Secreto de EE. UU., la Agencia de Seguridad de Infraestructura y Ciberseguridad, la Asociación Nacional de Directores Corporativos y NightDragon. "Esta es una oportunidad realmente única para comenzar a cerrar esa brecha", dice Cheatle.

La primera sesión de la Academia de la Junta Directiva de CISA y el Servicio Secreto, que se llevó a cabo el martes en el Centro de Capacitación James J. Rowley del Servicio Secreto en South Laurel, Maryland, reunió a directores corporativos y expertos de la industria para explorar el estado del arte en la protección de redes digitales.