Početkom 2020. godine, izuzetno sofisticirana grupa hakera izvršila je jedan od najrasprostranjenijih sajber napada u istoriji. Veruje se da rade za rusku vladu, infiltrirali su se u računarske sisteme programera softvera za upravljanje IT zvanom SolarVinds i ugradili zlonamerni kod u liniju alata za praćenje kompanije.
Do juna je zlonamerni softver omogućio hakerima pristup unutrašnjem radu stotina saveznih agencija i kompanija Fortune 500. Do trenutka kada je hak otkriven, grupa je imala mesecima da špijunira vladine i korporativne operacije.
I za javni i za privatni sektor, incident je služio kao poziv za buđenje pretnje koja stalno eskalira. Sajber napadi su stari koliko i internet, ali u poslednjih nekoliko godina postali su sofisticiraniji, podmukliji i destruktivniji. Iako su direktni prijavljeni gubici od sajber napada mali, oko 500.000 dolara, Međunarodni monetarni fond nedavno je izvestio da je rizik od ekstremnih gubitaka - barem čak 2,5 milijardi dolara - porastao.
S obzirom na to koliko su visoki ulozi, odgovornost zaštite korporacije od sajber napada pada na njene najvišeg ranga članove: odbor direktora. Ključni deo njegovog današnjeg posla je procena da li su na snazi prava kultura i upravljanje kako bi se sistemi kompanije zaštitili od pretnji sajber bezbednosti, a da bi to učinili, potrebno im je nijansirano razumevanje sajber rizika.
„Odbori moraju biti finansijski pronicljivi, naravno, ali moraju biti i sajber pronicljivi“, kaže Ron Green, saradnik Mastercard-a za sajber bezbednost i bivši glavni službenik za bezbed nost. "Oni se suočavaju sa tim izazovom svaki dan, bez obzira da li to znaju ili ne."
Međutim, taj nivo stručnosti je redak među direktorima. Samo 12% odbora S & P 500 uključuje stručnjaka za sajber bezbednost, kaže Kimberli Cheatle, direktorka američkih tajnih službi, pozivajući se na studiju NightDragon iz 2023. godine, kompanije rizičnog kapitala koja finansira kompanije za sajber bezbednost, i Diligent Institute.
Da bi pomogao direktorima da zaštite svoje kompanije - i svoje sugrađane - od sajber kriminala, Mastercard je razvio kurs za obuku, Akademija odbora za kibernetičku bezbednost, u saradnji sa američkom tajnom službom, Agencijom za sajber bezbednost i infrastrukturu, Nacionalnom asocijacijom korporativnih direktora i NightDragonom. "Ovo je zaista jedinstvena prilika da počnemo da zatvaramo taj jaz", kaže Cheatle.
Prva sednica Akademije direktora CISA i Odbora tajne službe, koja je održana u utorak u Centru za obuku Džejmsa Džejmsa Rovlija Tajne službe u South Laurel, Merilend, okupila je korporativne direktore i stručnjake iz industrije kako bi istražili najsavremenije tehnologije u zaštiti digitalne mreže.
