المقابلة الأمنية: إدارة عقلية الـ “لا”

مثل كل قائد في مجال أمن تكنولوجيا المعلومات، يجد رايلي نفسه في كثير من الأحيان في محادثات صعبة مع زملائه في العمل حول ما يمكنهم وما لا يمكنهم فعله من منظور الأمن السيبراني.

يقول: “إن نهجي هو أن الإجابة لا تكون أبدًا “لا”. لا يمكنك كسب القلوب والعقول بموضوع مهم حقًا من خلال قول “لا” طوال الوقت”.

وفي إشارة إلى أبحاث الحكومة البريطانية، يقول رايلي إن الشركات تنظر إلى الأمن السيبراني وأمن تكنولوجيا المعلومات باعتبارهما من الأولويات القصوى: “نحن نعلم أن مستوى القلق بشأن الأمن السيبراني آخذ في الازدياد. ولكن مقارنة بما كان عليه الحال قبل عشر سنوات، أصبح هناك الآن وعي أكبر بكثير بأسباب أهميته”.

ويرى رايلي أن التحدي الذي يواجه المتخصصين في مجال الأمن السيبراني هو أن مستوى المعرفة حول الأمن السيبراني منخفض نسبيًا. وصناع القرار في مجال الأعمال ليسوا خبراء في مجال الأمن السيبراني. ويضيف: “إن مجرد قول “لا” يعني أننا نضع الحواجز”.

يقول رايلي إنه يستخدم أسلوب سرد القصص عند التعامل مع المحادثات الصعبة مع زملاء العمل بشأن المخاطر السيبرانية المرتبطة بالمبادرات أو المشاريع التي يريدون المضي قدمًا فيها. ويقول: “الأمر يتعلق بجعل المخاطر مرتبطة بالشخص الذي تتحدث معه”.

وبما أن أمن تكنولوجيا المعلومات يستخدم الكثير من المصطلحات الفنية، فإن إقناع الناس يعني توفير وسيلة لهم لفهم المخاطر في سياق يمكنهم فهمه. ويقول: “لدي مثال جميل مع فريق القيادة في شركة شارب”، حيث تمكن صناع القرار في مجال الأعمال من اتخاذ قرار مستنير بشأن ما إذا كانوا سيتعاملون مع مورد جديد لمعدات الشبكات اللاسلكية.

“نحن كشركة، وكل شركة، يجب أن يكون لدينا مستوى حقيقي من العناية الواجبة فيما يتعلق بسلسلة التوريد”

مات رايلي، شارب أوروبا

يقول: “لقد كان اقتراحًا جيدًا حقًا، وكان الجميع متحمسين للغاية لأن هذه فكرة رائعة. لذا، اتخذت الخطوات اللازمة لمراجعة الشركة. كنا بحاجة إلى فهم كيفية حماية بياناتنا”.

يقول رايلي إنه بعد إجراء الفحص النافي للجهالة، جلس مع فريق القيادة وسأل من يرغب في المشاركة على مستوى مجلس الإدارة لرعاية مورد تكنولوجيا المعلومات المعني. “ثم قلت إن هناك بعض التحذيرات. [the wireless equipment supplier] “لن يمنحونا اتفاقيات مستوى الخدمة، ولن يمنحونا وقت تشغيل، ولن يمنحونا أي نوع من الطمأنينة بأن منتجهم يلبي متطلبات الحد الأدنى من الأمان لدينا.”

يقول رايلي إنه بعد هذه المحادثة، لم يكن أحد على استعداد لأن يكون الراعي التنفيذي. ويضيف: “لم أقل لهم “لا”، لكنني قادتهم إلى قرار مستنير حيث توصلوا إلى هذا الاستنتاج على أي حال”.

ومن بين المجالات المتنامية التي تثير قلق رؤساء أمن تكنولوجيا المعلومات سلسلة التوريد باعتبارها نقطة فشل محتملة ونقطة ضعف في الأمن السيبراني. ويتوقع رايلي أن تستمر سلاسل التوريد في النمو بشكل مطرد على مدى السنوات القادمة. ويتطلب التعامل مع مثل هذه الهجمات تغييرًا ثقافيًا، وهو أمر صعب دائمًا.

ويقول: “نحن كشركة، وكل شركة، يجب أن نتحلى بمستوى حقيقي من العناية الواجبة فيما يتعلق بسلسلة التوريد. ولكننا بحاجة إلى اتباع نهج قائم على المخاطر لأننا لا نعيش في عالم من الأبيض والأسود: نحن نعيش في طيف رمادي من ما هو آمن وما هو غير آمن”.

وعلى هذه الخلفية، يقول إن قادة أمن تكنولوجيا المعلومات بحاجة إلى التأكد من أنهم وضعوا الضوابط المناسبة للمساعدة في حماية الأعمال.

استمع إلى البودكاست هنا >>