يعد جريج توهيل ، مدير فريق الاستجابة لحالات الطوارئ في معهد هندسة البرمجيات (SEI) (SEI) (CERT) قائدًا للتكنولوجيا غير نمطية. لسبب واحد ، لقد كان في مناصب قيادية للتكنولوجيا وغيرها من المناصب القيادية التي تمتد إلى سلاح الجو الأمريكي ، والحكومة الأمريكية ، والقطاع الخاص ، وشهادة SEI الآن. والأهم من ذلك ، أنه كان قوة رئيسية في عالم الأمن السيبراني ، مما يجعل العالم مكانًا أكثر أمانًا وحتى إنقاذ الأرواح.
حصل توهيل على درجة البكالوريوس من جامعة ولاية بنسلفانيا ، وهي درجة الماجستير من جامعة جنوب كاليفورنيا ، وهي درجة الماجستير من كلية الحرب الجوية ، وكان زميلًا تنفيذيًا كبيرًا في كلية كينيدي الحكومية بجامعة هارفارد وأكملت الدراسات التعليمية التنفيذية في جامعة نورث كارولينا.
يقول توهيل: “كنت طالبًا متدربًا في كارنيجي ميلون ، لكنني كنت أذهب إلى الكلية في ولاية بنسلفانيا وأدرس الهندسة الكيميائية. وبصفتي متلقيًا من منحة القوات الجوية ، كنت أعلم أنني سأصبح ضابطًا في سلاح الجو ، لكنني أدركت قريبًا أنني لا أريد بالضرورة أن أكون مهندسًا كيميائيًا في سلاح الجو”. “لأنني مررت بجميع دورات الرياضيات والفيزياء والهندسة ، انتهى بي الأمر إلى أن أصبحت موظفًا في مجال الاتصالات والإلكترونيات ونظم الكمبيوتر في سلاح الجو. قضيت 30 عامًا وثلاثة أيام في الخدمة الفعلية في سلاح الجو في الولايات المتحدة ، وأتقاعد في النهاية كقائد عام وأداء العديد من الأنواع المختلفة من الوظائف التي كانت متوفرة لي داخل حقل مهنتي.”
على وجه التحديد ، كان قائد تشغيلي في مستويات السرب والمجموعة والجناح. على سبيل المثال ، بصفته عقيدًا ، شغل توهيل منصب مدير القيادة والسيطرة والاتصالات وأجهزة الكمبيوتر (C4) لقوات القيادة المركزية للولايات المتحدة ، ثم تم تعيينه رئيسًا ومديرًا للمعلومات ، والاتصالات والمعلومات في قيادة التنقل الجوي. في وقت لاحق ، شغل منصب قائد ، 81شارع جناح التدريب في قاعدة Kessler Air Force Base حيث تمت ترقيته إلى العميد العام وقدم أكثر من 12500 فرد. بعد ذلك ، شغل منصب مسؤول الدفاع الأول وملحق الدفاع الأمريكي في السفارة الأمريكية في الكويت ، قبل أن يختتم مسيرته العسكرية بصفته رئيسًا ومديرًا للمعلومات ، C4 Systems في قيادة النقل الأمريكية ، واحدة من 10 أوامر مقاتلة أمريكية ، حيث حصل هو وفريقه على جائزة NSA Rowlett لأفضل برنامج للأمن السيبراني في الحكومة. أثناء وجوده في سلاح الجو ، حصل توهيل على العديد من الجوائز والزخارف بما في ذلك ميدالية النجوم البرونزية وجائزة علوم وهندسة القوات الجوية. وهو الحاصل على جائزة احتراف USAF C4 فقط.
جريج توهيل
“لقد عملت في أوامر المقاتلين الكبرى ، والعمل مع شركاء التحالف من العديد من البلدان المختلفة ، ومثل الولايات المتحدة كجزء من مهمة دبلوماسية إلى الكويت لمدة عامين كمسؤول الدفاع الأول في وقت كانت فيه أمريكا تسحب القوات من العراق. “ثم تم تجنيدي لمواصلة خدمتي وطُلب منها العمل كنائب وزير الأمن السيبراني والاتصالات في وزارة الأمن الداخلي ، حيث أجرت عمليات ما يُعرف الآن باسم وكالة الأمن السيبراني والبنية التحتية.
أثناء وجوده في وزارة الأمن الوطني ، كان هناك العديد من الانتهاكات الجديرة بالملاحظة بما في ذلك خرق مكتب إدارة الأفراد (OPM) الشهير. أدت تلك الأحداث إلى زيارة أوباما إلى مركز تكامل الأمن السيبراني والاتصالات الوطني.
يقول توهيل: “حصلت على إطلاع الرئيس على حالة الأمن السيبراني ، وما رأيناه مع خرق OPM وبعض أوجه القصور الأخرى”. “كنت في مجلس إدارة تكنولوجيا المعلومات الفيدرالية كمستشار للأمن السيبراني لذلك منذ أن كنت مديرة تقنية المعلومات الفيدرالية من قبل ، وخرجت من مسيرتي الفيدرالية من خلال كوني أول مسؤول أمن المعلومات في الولايات المتحدة. من هناك ، كنت محوريًا إلى الصناعة ، لكنني أيضًا على تعليمه منذ يناير 2017”.
شارك توهيل في ثلاثة شركات ناشئة ، تم الحصول عليها بنجاح. كما عمل في ثلاثة مجالس من المجالس الاستشارية لـ Fortune 100 وعلى مجلس جمعية مراجعة ومراقبة أنظمة المعلومات ، وأصبح في نهاية المطاف كرسيها لفترة خلال السنوات السبع التي خدمها هناك.
احتفل توهيل للتو عامه الرابع في CERT ، والذي يعتبره قمة مهنة الأمن السيبراني وكل ما فعله حتى الآن.
يقول توهيل: “خلال حياتي المهنية ، قادت الفرق التي قامت ببناء برامج رئيسية في مجال الأمن القومي. لقد كنت أيضًا الرجل الذي سحب الكابلات وأعطف أجهزة التوجيه والمحولات والمفاتيح ، وكنت مسؤولًا في النظام. لقد فعلت كل ما يمكنني فعله من لوحة المفاتيح حتى البيت الأبيض”. “على مدار 40 عامًا ، كان معهد هندسة البرمجيات يقود العالم الآمن حسب التصميم والأمن السيبراني وهندسة البرمجيات والذكاء الاصطناعي والهندسة ، وأفضل الممارسات الرائدة ، ومعرفة كيفية جعل العالم مكانًا أكثر أمانًا وجديرة بالثقة.
ماذا يعني “النجاح”
سيكون الكثير من الناس راضين عن حياتهم المهنية كقائد عام ، أو زعيم تقني ، أو أول شيء في البيت الأبيض ، أو العمل في CERT ، ناهيك عن تشغيله. قضى توهيل حياته المهنية بأكملها في جعل العالم مكانًا أكثر أمانًا ، لذلك ليس من المستغرب أن يعتبر أعظم إنجازه لإنقاذ الأرواح.
يقول توهيل: “في الشرق الأوسط والعراق ، تعرضت القوافل للهجوم بأجهزة متفجرة مرتجلة. كانت هناك أيضًا هجمات” نار مباشرة “حيث يقوم الناس بإطلاق الأسلحة عليك ونوبات النار غير المباشرة حيث يمكن أن تكون في خط النار”. “كانت القوافل تستخدم SINCGARS خط المشي خط التواصل للاتصالات الأكثر فعالية عندما تكون الأرض مسطحة ، والعراق ليس مسطحًا. نتيجة لذلك ، كانت قواتنا معرضة لخطر عدم وجود اتصالات موثوقة أثناء الهجوم. نظرًا لوجود خيارات أفكار الفريقي لعلاج هذا الموقف ، وجد أحد رفاقي بعض التكنولوجيا ، عن حجم iPhone ، والتي يمكن أن تغطي إشارة راديو ، وهي شكل موجة في الأساس ، في نبض رقمي يمكنني وضعه على شبكة مخصصة لدعم مهام القافلة. ”
مقابل 11 مليون دولار ، سرعان ما قام Touhill وفريقه بتأسيس واختبارها واختبارها على الراديو عبر شبكة IP (المعروفة أيضًا باسم “Ripper Net”) التي كانت 99 ٪ معدل الموثوقية في أي مكان في العراق. والأفضل من ذلك ، يمكن للقوافل التواصل عبر الشبكة باستخدام أي أجهزة راديو. أنقذ هذا الحل ما لا يقل عن ستة حياة. في إحدى الحالات ، قال طبيب المستشفى إذا وصل المريض بعد خمس دقائق ، لكان قد مات.
نصيحة حكيم
أي شخص قضى وقتًا في الجيش أو في عائلة عسكرية يعرف أن الجنود منضبطون جيدًا ، أو يغسلون. تشمل السمات الأخرى أن تكون لائقًا جسديًا ، وملاءمة عقلياً ، وتحقيق التوازن في الحياة ، على الرغم من أن هذا يصعب تحقيقه في القتال. ومع ذلك ، إنها ضرورة.
يقول توهيل: “لقد خدمت ثلاث سنوات ونصف في النطاق في العمليات القتالية. لقد علمتني تجربتي أنك قد تقوم بعمل لمدة 20 ساعة لمدة عام أو عامين. إذا لم تكن قد قمت ببناء أساس جيد من الانضباط والملاءمة ، فإنه يؤثر على قدرتك على الحفاظ على التواجد في أوقات التوتر ، وعمل CISO في المواقف المجهدة”. “إن الحفاظ على لياقتك يحصن أيضًا على المدى الطويل ، حتى لا يتم حرقك بالسرعة”.
مهارة أخرى ضرورية هي القدرة على العمل بشكل جيد مع الآخرين.
يقول توهيل: “الأمن السيبراني هو ممارسة متعددة التخصصات. أحد الأفراح العظيمة التي أمتلكها كمدير CERT هي مجموعة واسعة من الخبراء في العديد من المجالات المختلفة التي تشمل مهندسي البرمجيات ومهندسي الكمبيوتر وعلماء الكمبيوتر وعلماء البيانات وعلماء الرياضيات والفيزيائيين”. “لديّ أشخاص يحصلون على شهادات عمل وغيرهم ممن لديهم شهادات الفلسفة. إنه حقًا مجتمع غني من المصالح يجتمعون جميعًا نحو هذا الهدف المشترك المتمثل في جعل العالم مكانًا أكثر أمانًا وأكثر أمانًا وأكثر ثقة في المجال الإلكتروني. نحن مثل ساعة الحي السيبراني للعالم بأسره.”
كما يقول إن المال ليس كل شيء ، حيث اتخذ تخفيضًا في الأجور للانتقال من كونه من عميد القوات الجوية إلى نائب وزير الأمن الداخلي.
يقول توهيل: “ستحقق أداءً جيدًا دائمًا إذا اخترت المهمة التي تهم أكثر. هذا ما فعلته ، وقد مكافأت كل خطوة”.
التحدي الأكبر الذي يراه هو تعقيد أنظمة وبرامج الإنترنت ، والتي يمكن أن يكون لها تأثيرات الطلب الثاني والثالث والرابع.
يقول توهيل: “يرفع التعقيد تكلفة سطح الهجوم ، ويزيد من سطح الهجوم ، ويثير عدد نقاط الضعف ويستغل نقاط الضعف البشري”. “إن الشيء الأول الذي نحتاج إلى الانتباه إليه هو الخصوصية عندما يتعلق الأمر بمنظمة العفو الدولية لأن الذكاء الاصطناعى يمكنه اكتشاف المعرفة من البيانات التي لدينا بالفعل. في حين أنها تمنحنا رؤى أكبر بسرعات أكبر ، نحتاج إلى توخي الحذر من أن نتخذ احتياطات أفضل لحماية خصوصيتنا وحقوقنا المدنية بشكل أفضل.”
