إذا كانت ستؤلف كتابًا عن حياتها في مجال الأمن السيبراني – وهو ما قد تفعله كخريجة لغة إنجليزية وكتابة إبداعية – وحدة مكافحة التهديدات SecureWorks كتبت ريبيكا تايلور، مديرة معرفة استخبارات التهديدات (CTU)، أن الجزء الأكثر أهمية من الوظيفة، والجزء الذي استمتعت به أكثر من غيره، كان التواجد هناك عندما يحتاج الناس إلى المساعدة.
“إذا عدت بذاكرتي إلى الحوادث التي كنت جزءًا منها، أو من منظور استخبارات التهديدات الآن، فأنا موجود لتجهيز الأشخاص ومساعدتهم عندما يكونون أحيانًا في أسوأ لحظاتهم وأكثرها رعبًا. وتقول: “هذا هو الشيء المميز بالنسبة لي، لأن كل ما أردت فعله هو المساعدة فقط”.
بدأ طريق تايلور نحو الأمن السيبراني في منتصف عام 2010 بعد وقت قصير من ترك الجامعة. باعتبارها جزءًا من جيل الألفية الذي نشأ مع استخدام أجهزة الكمبيوتر بشكل عام والهواتف المحمولة كحقيقة من حقائق الحياة، كانت بالفعل على دراية بالفكرة العامة للأمن السيبراني، وعندما ظهر منصب في SecureWorks، أثار اهتمامها.
ومع ذلك، لم تأخذ وظيفة أمنية في البداية. وتقول: “لقد بدأت بالفعل كمساعدة تنفيذية، ومساعدة شخصية في إعداد الشاي والقهوة، وتنظيم غرف الاجتماعات، وكل هذه الأشياء”. “وكان الأمر سريعًا جدًا [after] لقد دخلت هذه الصناعة، وبدأت أرى الأشخاص من حولي والذين كنت أعمل معهم، وكنت أعلم أن هناك مساحة لي، وأن هناك فرصة إذا أردت اغتنامها.
قوة الموجهين
تنسب تايلور الفضل إلى من أجرى معها المقابلة في شركة SecureWorks طوال تلك السنوات الماضية في رؤية الإمكانات الكامنة فيها، وتتذكر كيف تم خلال مقابلتها الحديث عن وجود فرص وفيرة للتقدم والتطور داخل المنظمة.
تقول: “سمعت ذلك في إحدى المقابلات، زرعت بذرة ربما أتمكن من وضع قدمي فيها، ويمكنني أن أكون شيئًا ما”.
بمجرد دخوله العمل، شرع تايلور في الاستفادة من ثقافة التفكير المستقبلي الواضحة داخل شركة SecureWorks. وتقول: “لقد بدأت في إجراء الكثير من الدراسة والتعلم في الخلفية، ومن خلال الإرشاد والتعرف على الأعمال، ركزت حقًا على التقدم في مسيرتي المهنية”.
لقد كان التوجيه بشكل خاص أداة فعالة على طول الطريق، ساعدها في إرشادها، وربطها بأشخاص مختلفين في SecureWorks، والحصول على التدريب العملي والتعلم أثناء العمل.
وحتى الآن، وبعد ثلاثة أو أربعة أدوار، تواصل الاستفادة من الفرص، ولديها بشكل عام ثلاثة أو أربعة مرشدين، داخليين وخارجيين، في نفس الوقت. وتقول: “أحب الاختلاف في الرأي، وأحب الشبكة والدعم”.
توصي تايلور بالاستفادة من فرص الإرشاد لأي شخص، في أي مرحلة من حياته العملية، حتى أنها لمحت لمديرها بضرورة الحصول على واحدة.
وتقول: “لا يكون الموجهون موجودين عندما تبدأ مسيرتك المهنية، بل يكونون موجودين من أجلك خلال جميع مراحل حياتك المهنية”. “إنهم بمثابة لوحة صوتية، ويمكنهم مساعدتك في مواجهة التحديات، [and] أعتقد أننا جميعًا، طوال مسيرتنا المهنية، نمر بلحظات نحتاج فيها إلى لوحة الصوت هذه ونحتاج إلى هذا المنظور.
وسرعان ما بدأ معلمو تايلور وزملاؤها في مساعدتها على معرفة أين يمكنها التنويع في أدوار مختلفة. وكانت خطوتها التالية هي تنسيق الموارد، حيث كانت أول لقاءاتها مع العملاء الذين تعرضوا لحادث إلكتروني نشط. ومن هناك، انتقلت إلى قيادة الحوادث، حيث ساعدت في تصميم وإدارة المعلومات الاستخبارية التي يتلقاها العملاء لدعمهم من خلال هجوم إلكتروني.
وفي الآونة الأخيرة، أصبحت مديرة المعرفة الاستخباراتية للتهديدات في وحدة مكافحة الإرهاب – جزء SecureWorks المسؤول عن تحليل الكميات الهائلة من بيانات التهديدات الواردة من عملائها ومراقبة مشهد التهديدات الأوسع نطاقًا بحثًا عن التهديدات الجديدة. ربما يكون هذا هو الجزء الأكثر مواجهة علنًا في SecureWorks؛ ويشارك محللوها النتائج التي يتوصلون إليها بشكل روتيني مع وسائل الإعلام التقنية والأمن السيبراني.
“يتعلق هذا الدور بالتأكد من أننا نقوم بجمع المؤشرات، وأننا نستخدمها بالطرق الصحيحة، وأننا يمكن عزوها، وأن تكون منطقية. ومع ذلك تأتي إمكانية الوصول وإمكانية البحث، وهذا هو المكان الذي بدأت فيه حقًا متابعة شغفي بالتنوع والشمول.
بطل التنوع
وكانت عاطفية. في أكتوبر 2023، تم تكريم تايلور في الحفل السنوي للمملكة المتحدة جوائز الأمن الجادين للأبطال المجهولين بصفتها بطلة التنوع – وعندما نلتقي بعد بضعة أسابيع، لا تزال تنبض بالحياة.
وتقول: “ما زلت في حالة من الصدمة والارتباك بشأن كيفية حدوث ذلك، لمجرد أنني لا أستطيع أن أقول إنني أشعر بأنني بطلة – بل يبدو الأمر وكأنه الشيء الصحيح الذي ينبغي القيام به.
“في أعقاب ذلك، كان لدي الكثير من الأفراد المختلفين الذين يتواصلون معي ويسألونني عما إذا كان بإمكاني دعمهم، وما إذا كنت منفتحًا على المحادثة. عادةً ما يكونون من النساء في نفس عمري أو أصغر، أي طلاب جامعيين، وهو أمر جميل حقًا.
“أعتقد أن هذا قد فتح الباب لمزيد من المحادثة حول ما يمكننا القيام به في SecureWorks وخارجها. كيف يمكننا في الواقع رد الجميل للمجتمعات الأخرى وأن نكون جزءًا من المحادثة والتغيير؟ تقول.
التنوع العصبي: لحظة المصباح
لقد كتب الكثير عن كيفية ذلك الناس المتنوعون عصبيا – من المصابين بالتوحد واضطراب فرط الحركة ونقص الانتباه وغيرها من الحالات مثل عسر القراءةوعسر الحساب وعسر القراءة – ينجذبون إلى الأمن السيبراني السياقات على حد سواء إيجابية وسلبية.
لقد كان انعكاس تجارب الأشخاص المتنوعين عصبيًا الذين عملت معهم هو أول ما أثر على تفكير تايلور حول القضايا الأوسع المتعلقة بالتنوع في الإنترنت.
يقول تايلور: “هناك معدل تنوع عصبي مرتفع في مجال الأمن السيبراني”. “[And] الشيء الجميل في التنوع العصبي هو أنه ليس بالضرورة أمرًا سلبيًا. على سبيل المثال، يتمتع الشخص المصاب باضطراب فرط الحركة ونقص الانتباه بمزيد من الطاقة، ويكون قادرًا على التركيز المفرط ويقظًا للغاية، وهو أمر مفيد بشكل لا يصدق أثناء وقوع حادث عندما تحتاج حقًا إلى شخص ما للتركيز والحفر والحفر العميق للوصول إلى الجانب الآخر. لتلك الحادثة. هناك إيجابيات لكونك متباينًا عصبيًا بنسبة 100٪.
لكن تايلور سرعان ما اكتشف أنه أثناء الحوادث السيبرانية، تستخدم المؤسسات دائمًا أدلة ومواد وأساليب اتصالات متشابهة جدًا وصديقة للنموذج العصبي، بغض النظر عن الأشخاص الذين يقومون بالعمل الفعلي. لم ينشأ هذا الموقف بسبب الافتقار النشط إلى الاهتمام بالأشخاص المتنوعين، ولكن لأن التعامل مع حادث أمني إلكتروني نشط هو عملية منظمة للغاية.
يقول تايلور: “أردت أن أكون أكثر إبداعًا وأفكر في كيفية التواصل بشكل أفضل ودعم واستخلاص المعرفة للجميع وبناء تلك المواد لتناسب هذا التنوع العصبي المختلف الذي نراه في الأمن السيبراني”.
“هناك معدل تنوع عصبي مرتفع في مجال الأمن السيبراني. [And] “الشيء الجميل في التنوع العصبي هو أنه ليس بالضرورة أمرًا سلبيًا”
ريبيكا تايلور، وحدة مكافحة التهديدات في SecureWorks
يحاول تايلور الآن تشجيع فرق أمان المستخدمين على أن يكونوا منفتحين وشفافين فيما يتعلق بما هو أكثر من مجرد الإنترنت عندما يجلسون لإجراء محادثات مع SecureWorks. وبهذه الطريقة، يمكنها إجراء تعديلات معقولة لتلبية الاحتياجات المختلفة – قد يفضل بعض الأشخاص المحادثة الشخصية على التقارير المكتوبة، والبعض الآخر لا يشعر بالارتياح عند استخدام الهاتف ويفضلون الاتصالات المكتوبة.
في إحدى الحالات، تتذكر كيف ذكر أحد العملاء أن لديه شخصًا مصابًا بعمى الألوان في فريقه. كان هذا شيئًا لم تعتبره مشكلة من قبل، ولكن من الواضح أن الكثير من تقارير الأمن السيبراني المرئية تعتمد على اللونين الأحمر والأخضر – الأحمر للتوقف أو الخطر، والأخضر للانطلاق أو الأمان. أدى التعديل البسيط من جانب SecureWorks للعرض التقديمي إلى قطع شوط طويل في مساعدة أعضاء فريق العملاء على الشعور بأنهم مشمولون ومرئيون، كما عزز العلاقة الأوسع.
“شعر العميل أنه يمكنه الوثوق بنا وكان مرتاحًا لأنه يمكنه مشاركة هذا المستوى من التفاصيل. وتقول: “لقد تمكنا من تعديل العرض التقديمي والطريقة التي عملنا بها معهم بمجرد إجراء محادثة”.
“لا يجب أن تكون هذه تغييرات كبيرة. إنها في الواقع مجرد إجراء تلك المحادثة المفتوحة وإظهار أننا منفتحون على تعديلاتك وسنحافظ على سريتها. سنقوم بإجراء هذه التعديلات حتى تتمكن من المشاركة وتكون جزءًا من هذا الحادث بالطريقة التي تريدها.
لقد طبق تايلور هذه الفلسفة في SecureWorks أيضًا. وهي تدير الآن فعاليات مثل جلسات الغداء والتعلم غير الرسمية، والتي يتم الترحيب فيها بالجميع، لإثارة محادثات صريحة حول التنوع داخل العمل.
“من خلال البدء من هذه النقطة، فهذا يظهر أن المنظمة منفتحة وواعية، وأننا سنجري محادثة حول هذا الموضوع إذا كنت تريد التحدث عنه. وتقول: “هذه هي نقطة الانطلاق الأولى، وهي تطبيع التنوع كموضوع”.
وبطبيعة الحال، ستتطلب مثل هذه الأحداث دائمًا الدعم والمشاركة من القيادة العليا، وتعترف تايلور بأنها كانت محظوظة لأنها تمكنت من بناء “علاقات رائعة حقًا” داخل SecureWorks.
“أعرف من كل قلبي، بسبب الطريقة التي يتصرف بها قائدي، وبسبب لطفه وانفتاحه، أنه إذا كنت بحاجة إلى شيء يمكنني أن أطلبه وسيتم التعامل معه بطريقة عادلة ومحترمة. وهذا هو الأمر الذي شهدته طيلة مسيرتي المهنية في SecureWorks دائمًا.
الاحتفاظ هو التحدي الكبير القادم
ومع وجود مديرة تنفيذية مسؤولة في شركة SecureWorks، والتي يرتبط تايلور بخط مباشر معها، فمن الواضح أن الشركة في المقدمة عندما يتعلق الأمر بتحسين التنوع في مجال الأمن. التحدي التالي الذي يراه تايلور هو مسألة الاحتفاظ بالمواهب المتنوعة بعد أن أنفقت الكثير للعثور عليها.
وتقول: “أنا مدركة تمامًا لهذا الأمر، لأن هناك الكثير من التركيز على جذب مجموعات أكثر تنوعًا ومجموعات ممثلة تمثيلاً ناقصًا إلى مجال التكنولوجيا، ولكن في رأيي لا يوجد قدر كبير من التركيز على الاحتفاظ بالأشخاص”.
وتقترح أن يظل التركيز على الانفتاح والشفافية بمثابة الطريق للمضي قدمًا هنا. وتقول: “إذا ركزت على النساء، فإن إجراء تلك المحادثات حول ما يحتاجون إليه لتحقيق النجاح مقارنة بالرجال هو ما سيبقيهم هنا”.
“على سبيل المثال، العمل المرن – العمل المرن مهم للغاية. قرأت في مكان ما أن 12% من النساء تركن مجال التكنولوجيا للوفاء بالتزامات الرعاية، ولكن إذا أجرت المنظمات محادثات حول التعديلات والمتطلبات، فهل ستشعر هؤلاء النساء بالحاجة إلى المغادرة؟
ويضيف تايلور: “يتعلق الاحتفاظ بالأشخاص بالاستماع إلى ما يريده الناس، لأنك إذا لم تفعل ذلك فلن يشعر الناس بأنهم مسموعون، ولن يشعروا بأنهم مرئيون، وبالتالي سيجدون شخصًا آخر سيفعل ذلك”.
تعال وجرب الأمن
وبينما نختتم محادثتنا، يختتم تايلور بتسليط الضوء على العدد المتزايد من الفرص المتاحة للأشخاص من المجموعات الممثلة تمثيلاً ناقصًا للدخول في مجال التكنولوجيا، والأمن السيبراني على وجه الخصوص، سواء كانوا يعتزمون تحديد ما إذا كان الإنترنت هو المسار الصحيح لهم أو يريدون ذلك. للارتقاء بمسيرتهم المهنية.
“هناك دورات رائعة مثل تلك التي تديرها تمكينك أو التكنولوجيا هي تستطيع يمكن أن يساعدك ذلك في تحديد ما إذا كان هذا هو المسار الصحيح لك، ولكنه يساعدك أيضًا من منظور التواصل والتوجيه. تقول: “لقد عملت مع هاتين المؤسستين شخصيًا لمساعدتي في الشعور بالراحة وامتلاك منصتي”.
