2020 yılının başlarında, son derece sofistike bir grup bilgisayar korsanı tarihteki en yaygın siber saldırılardan birini gerçekleştirdi. Rus hükümeti için çalıştıklarına inanılan bu kişiler, SolarWinds adlı bir BT yönetim yazılımı geliştiricisinin bilgisayar sistemlerine sızmış ve şirketin izleme araçları serisine kötü amaçlı kod yerleştirmişlerdir.
Haziran ayına gelindiğinde, kötü amaçlı yazılım bilgisayar korsanlarına yüzlerce federal kurumun ve Fortune 500 şirketinin iç işleyişine erişim sağlamıştı. Hack tespit edildiğinde, grubun hükümet ve şirket operasyonlarını gözetlemek için ayları vardı.
Hem kamu hem de özel sektör için bu olay, giderek tırmanan bir tehdide karşı uyandırma çağrısı işlevi gördü. Siber saldırılar internet kadar eskidir, ancak son birkaç yılda daha sofistike, sinsi ve yıkıcı hale gelmişlerdir. Siber saldırılardan kaynaklanan doğrudan rapor edilen kayıplar 500.000 dolar gibi küçük bir meblağ olsa da, Uluslararası Para Fonu kısa süre önce en az 2,5 milyar dolar gibi büyük bir kayıp riskinin arttığını bildirdi.
Risklerin ne kadar yüksek olduğu göz önüne alındığında, bir şirketi siber saldırılardan koruma sorumluluğu en üst düzey üyelerine, yani yönetim kuruluna düşmektedir. Bugün işinin önemli bir parçası, şirketin sistemlerini siber güvenlik tehditlerinden korumak için doğru kültür ve yönetişimin mevcut olup olmadığını ölçmektir ve bunu yapmak için siber risk hakkında incelikli bir anlayışa ihtiyaçları vardır.
Mastercard'ın S iber Güvenlik Araştırmacısı ve eski baş güvenlik görevlisi Ron Green, "Yönetim kurulları elbette mali açıdan akıllı olmalı, ancak siber açıdan da akıllı olmaları gerekiyor" diyor. "Farkında olsalar da olmasalar da her gün bu zorlukla yüzleşiyorlar."
Ancak bu düzeyde bir uzmanlık, yöneticiler arasında nadiren görülür. ABD Gizli Servisler Direktörü Kimberly Cheatle, siber güvenlik şirketlerine fon sağlayan bir girişim sermayesi şirketi olan NightDragon ve Diligent Institute tarafından yapılan 2023 araştırmasına atıfta bulunarak, S&P 500 yönetim kurullarının yalnızca 12% 'sinde bir siber güvenlik uzmanı bulunduğunu söylüyor.
Mastercard, yöneticilerin şirketlerini - ve vatandaşlarını - siber suçlardan korumalarına yardımcı olmak için ABD Gizli Servisi, Siber Güvenlik ve Altyapı Güvenliği Ajansı, Ulusal Kurumsal Yöneticiler Birliği ve NightDragon ile işbirliği içinde bir eğitim kursu olan Siber Güvenlik Kurulu Akademisi'ni geliştirdi. Cheatle, "Bu, söz konusu açığı kapatmaya başlamak için gerçekten eşsiz bir fırsat," diyor.
Salı günü Maryland Güney Laurel'deki Gizli Servis James J. Rowley Eğitim Merkezi'nde düzenlenen CISA ve Gizli Servis Yönetim Kurulu Akademisi'nin ilk oturumu, dijital ağ korumasında son teknolojiyi keşfetmek üzere şirket yöneticilerini ve sektör uzmanlarını bir araya getirdi.
