LIVE SESSION WITH DR. ERIC COLE

Dr Eric Cole

29 Jul 202245:11

Summary

TLDRيتناول هذا النص مسار الحياة المهنية في مجال الأمن السيبراني، مع تسليط الضوء على الفرق بين أدوار المعماري الأمني والمدير التنفيذي للأمن السيبراني (CISO). يناقش النص أهمية التفكير الاستراتيجي، وقيادة الفرق، وإدارة الوقت للحد من الإجهاد والاحتراق الوظيفي. كما يركز على أهمية بناء الأساس التقني في المراحل المبكرة من الحياة المهنية، ويوجه النص نصائح حول كيفية التعامل مع تقنيات الظل (Shadow IT) والتحديات الأخرى في بيئات العمل المعقدة. يُشدد على أهمية التواصل الفعّال في مجال الأمن السيبراني واستمرار التعلم لمواكبة التغيرات السريعة في المجال.

Takeaways

😀 يجب أن يحدد الشخص ما هو مساره المهني في مجال الأمن السيبراني، سواء كان مهتماً بأن يصبح مهندس أمن سيبراني أو مدير أمن المعلومات (CISO)، لأن كل مسار له متطلبات مختلفة.
😀 مسار الأمن السيبراني الهندسي يتطلب حل المشكلات التقنية والتركيز على الجوانب التكتيكية، بينما يتطلب مسار CISO التركيز على الاستراتيجيات التجارية والإدارية.
😀 عند التوظيف لمناصب القيادة في الأمن السيبراني، من المهم النظر إلى قدرة الشخص على التفكير الاستراتيجي، التحدث بلغة الأعمال، وقدرته على قيادة الفريق.
😀 للمهندسين الأمنيين، أهم المهارات المطلوبة هي القدرة على التواصل بشكل فعال، القدرة على تحديد وحل المشكلات، والرغبة في تعلم تقنيات جديدة.
😀 للمبتدئين في مجال الأمن السيبراني، من المهم التركيز على بناء قاعدة معرفية قوية في أول 12-18 شهرًا، ثم البدء بتطوير المهارات القيادية بعد ذلك.
😀 في دور CISO، يُنصح بقضاء أول 3 أشهر في التعرف على المنظمة وبناء علاقات قوية مع الإدارة العليا بدلاً من إجراء تغييرات كبيرة في البداية.
😀 من الضروري تقليل أو القضاء على استخدام تقنيات Shadow IT داخل المنظمة، حيث يزيد ذلك من المخاطر الأمنية. إذا كان من غير الممكن تجنبه، يجب اعتماد حلول مراقبة مستمرة للكشف المبكر عن المشاكل.
😀 تقسيم الشبكات الأمنية يجب أن يكون قائمًا على مبدأ أقل الامتيازات لضمان عدم انتشار المشكلات بسرعة. ينبغي أن يبدأ التقسيم من مستوى عالٍ ويتم تقليصه حسب الحاجة.
😀 إذا كان هناك نقص في الموارد الأمنية لدعم المشاريع الداخلية، من الممكن تدريب فرق تكنولوجيا المعلومات على مهارات الأمن السيبراني لتوزيع العبء بشكل أكثر فعالية.
😀 يجب على فرق الأمن السيبراني إدارة وقتهم بشكل فعال لتجنب الإرهاق. تحديد الأهداف والمهام المقررة يساعد في تحديد أولويات المهام وتقليل الضغط الناتج عن المهام الطارئة.

Q & A

ما الفرق بين مسار المهندس الأمني ومسار CISO؟
-المهندس الأمني يركز على الحلول الفنية والتكتيكية في الأمن السيبراني، بينما CISO (رئيس أمن المعلومات) يركز على الاستراتيجية العالية وإدارة الأعمال والتنسيق بين فرق الأمن والأقسام الأخرى في الشركة.
كيف يمكن لمهندس أمني أن يتحول إلى CISO؟
-يمكن لمهندس أمني أن ينتقل إلى دور CISO إذا كان يخطط للاستمرار في مسار استراتيجي طويل الأمد. يجب أن يتوسع في معرفته بالأعمال وفهم تأثير الأمن السيبراني على استراتيجيات الأعمال.
ما هي المهارات الأساسية التي يبحث عنها المديرون عند توظيف قائد أمن سيبراني؟
-يبحث المديرون عن قدرة الشخص على التفكير الاستراتيجي، وفهم الأعمال، وقدرته على قيادة فريق من المهندسين الأمنيين.
ما هي المهارات المطلوبة لمهندسي الأمن؟
-يجب أن يمتلك مهندسو الأمن مهارات التواصل الجيد، وأن يكونوا قادرين على تحديد وحل المشكلات، بالإضافة إلى الاستعداد لتعلم تقنيات جديدة باستمرار.
ما هي أفضل النصائح للمبتدئين في مجال الأمن السيبراني؟
-يجب أن يركز المبتدئون في أول 12-18 شهراً على بناء قاعدة معرفية قوية في الأمن السيبراني، ثم في السنوات التالية يمكنهم البدء بتولي المهام القيادية والتعرف على استراتيجيات الأعمال.
كيف يمكن التعامل مع الضغط الناتج عن الأعمال الأمنية اليومية؟
-إدارة الوقت هي المفتاح. يجب تخصيص وقت معين لإطفاء الحرائق الأمنية وأوقات أخرى للعمل على الأهداف الاستراتيجية، لضمان عدم استنفاد الوقت في الأمور الطارئة فقط.
ما هي المقاييس الأكثر أهمية لتقييم الأمن السيبراني؟
-من أهم المقاييس هي وقت الإقامة (دخول المهاجمين) وحركتهم الجانبية داخل الشبكة، حيث تساعد هذه المقاييس في تحديد مدى تأثير الهجمات وأضرارها.
كيف يمكن التعامل مع Shadow IT في المنظمة؟
-أفضل طريقة هي تقليل Shadow IT قدر الإمكان من خلال تطبيق سياسات واضحة والقيام بمراقبة مستمرة باستخدام أدوات تلقائية لاكتشاف وحل المشكلات بسرعة.
ما هي المبادئ الأساسية لتقسيم الشبكة بشكل فعال؟
-المبادئ الأساسية هي تطبيق مبدأ الأقل امتيازاً، والتحكم في الأضرار المحتملة، وضمان أن لكل وحدة أو مستخدم الوصول فقط إلى الموارد الضرورية لأداء عمله.
ماذا يجب أن يفعل CISO في الأشهر الثلاثة الأولى من عمله في المنظمة؟
-في الأشهر الثلاثة الأولى، يجب على CISO تعلم وفهم الأعمال والشبكة التنظيمية وبناء العلاقات مع الفرق التنفيذية، دون إجراء تغييرات كبيرة في النظام.