Začiatkom roka 2020 mimoriadne sofistikovaná skupina hackerov vykonala jeden z najrozšírenejších kybernetických útokov v histórii. Predpokladá sa, že pracujú pre ruskú vládu, infiltrovali počítačové systémy vývojára softvéru pre správu IT s názvom SolarWinds a vložili škodlivý kód do radu monitorovacích nástrojov spoločnosti.
Do júna malvér poskytol hackerom prístup k vnútornému fungovaniu stoviek federálnych agentúr a spoločností z rebríčka Fortune 500. V čase, keď bol hackerský útok odhalený, mala skupina mesiace na to, aby špehovala vládne a korporátne operácie.
Pre verejný aj súkromný sektor slúžil incident ako varovanie pred neustále sa stupňujúcou hrozbou. Kybernetické útoky sú staré ako internet, ale v posledných rokoch sa stali sofistikovanejšími, zákernejšími a deštruktívnejšími. Hoci priamo hlásené straty z kybernetických útokov sú malé, okolo 500 000 dolárov, Medzinárodný menový fond nedávno informoval, že riziko extrémnych strát – najmenej vo výške 2,5 miliardy dolárov – vzrástlo.
Vzhľadom na to, aké vysoké sú stávky, zodpovednosť za ochranu spoločnosti pred kybernetickými útokmi nesú jej najvyššie postavení členovia: predstavenstvo. Kľúčovou súčasťou jej práce je dnes posúdenie, či je zavedená správna kultúra a riadenie na ochranu systémov spoločnosti pred kybernetickými hrozbami, a na to potrebujú podrobné pochopenie kybernetických rizík.
„Predstavenstva musia byť samozrejme finančne prezieravé, ale musia byť aj kyberneticky prezieravé,“ hovorí Ron Green, pracovník pre kybernetickú bezpečnosť spoločnosti Mastercard a bývalý riaditeľ pre bezpečnosť. „Túto výzvu čelia každý deň, či si to uvedomujú alebo nie.“
Takáto úroveň odborných znalostí je však medzi režisérmi zriedkavá. Len 12 % správnych rád indexu S&P 500 zahŕňa špecialistu na kybernetickú bezpečnosť, hovorí Kimberly Cheatleová, riaditeľka amerických tajných služieb, s odvolaním sa na štúdiu z roku 2023 , ktorú vypracovali NightDragon, spoločnosť rizikového kapitálu, ktorá financuje spoločnosti zaoberajúce sa kybernetickou bezpečnosťou, a Diligent Institute.
Aby pomohla riaditeľom chrániť svoje spoločnosti – a svojich spoluobčanov – pred kybernetickou kriminalitou, spoločnosť Mastercard v spolupráci s americkou tajnou službou, Agentúrou pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry, Národnou asociáciou riaditeľov spoločností a organizáciou NightDragon vyvinula kurz s názvom Akadémia rady pre kybernetickú bezpečnosť. „Toto je naozaj jedinečná príležitosť začať túto medzeru zmenšovať,“ hovorí Cheatle.
Prvé zasadnutie Akadémie predstavenstva CISA a tajnej služby, ktoré sa konalo v utorok vo výcvikovom stredisku Jamesa J. Rowleyho tajnej služby v South Laurel v Marylande, spojilo riaditeľov spoločností a odborníkov z odvetvia, aby preskúmali najmodernejšie technológie v oblasti ochrany digitálnych sietí.
