الأمن السيبراني
جاك كوزيول، المؤسس والرئيس التنفيذي لشركة Infosec – مقابلات أمن السيبراني
أضف Unite.AI إلى مصادرك المفضلة على Google
جاك كوزيول، المؤسس والرئيس التنفيذي لشركة Infosec، وهي شركة متخصصة في تعزيز المنظمات وموظفيها ضد التهديدات الأمنية من خلال برامج تعليمية حائزة على جوائز في مجال الأمن والخصوصية. مع الاعتراف بأن الأمن السيبراني هو مسؤولية الجميع، تقدم الشركة برامج تعليمية وشهادات تدريب للمحترفين في مجال تكنولوجيا المعلومات والأمن،，同时 تقوم ببناء قدرات الأمن للموظفين من خلال برامج التوعية وتمارين التصيد. وقد تم الاعتراف بشركة Infosec كأفضل شركة في مجال التدريب على الأمن السيبراني من قبل Gartner Peer Insights، كما أنها شركة رائدة في مجال التدريب على تكنولوجيا المعلومات وبرامج التدريب على الأمن.
بدأت العمل في مجال الأمن السيبراني في بنك هاريس في عام 2003، ماذا كان عملك يتضمن وكيف تغير المجال منذ ذلك الحين؟
كنت الموظف الوحيد في البنك الذي يعمل في مجال الأمن السيبراني في عام 2003. كانت هناك أدوار متعددة في الشركة الأم، BMO، ولكنني كنت الموظف الوحيد الذي يعمل بدوام كامل في مجال الأمن السيبراني في ذلك الوقت. لقد تغيرت التكنولوجيا بشكل كبير منذ ذلك الحين، مما أدى إلى تغييرات في المخاطر المرتبطة بها، وقد زادت ميزانيات الأمن السيبراني وأحجام الفرق بشكل كبير لتحقيق التوازن مع التهديدات الأمنية التي تستهدف قطاع الخدمات المالية. ما كنت مسؤولاً عنه كموظف فردي في عام 2003 هو الآن يُدار على الأرجح من قبل فريق مكون من أكثر من 100 chuyên في الأمن السيبراني.
في حين كنت تعمل في البنك، نشرت كتاب “دليل Shellcoder”، وهو أحد أول الكتب عن الاختراق الأخلاقي. ما كان تفكيرك في ذلك الوقت أثناء كتابة هذا الكتاب؟
عندما كتبت الكتاب، كان المنتدى الرئيسي لمشاركة المعلومات المتعلقة بالاستغلال هو قائمة البريد الإلكتروني BUGTRAQ. لقد جعل دليل Shellcoder هذه المعلومات الغامضة أكثر سهولة الوصول إليها من خلال مشاركتها مع جمهور أوسع في طريقة سهلة الفهم. كان العديد من الناس في ذلك الوقت يريدون – ويحتاجون – إلى تعلم كيفية كتابة استغلالات البرامج. كنت أعرف أنني يمكنني تعليم الآخرين كيفية كتابة استغلالات البرامج باستخدام أمثلة عملية من خبرتي الخاصة. كان لدي أيضًا رغبة في الخروج من العمل في البنك وتغيير مسار مسيرتي المهنية.
يمكنك أن تشاركنا قصة نشأة شركة Infosec؟
كل شيء بدأ بعد نشري لكتاب “دليل Shellcoder”. لقد أدى شعبية الكتاب إلى زيادة الاهتمام والوعي بالاختراق الأخلاقي وثغرات البرامج، مما أدى إلى طلبات متعددة لتدريس دورات في الاستغلالات البرمجية التي غطيتها في الكتاب. لقد استخدمت إجازتي لتدريس بعض الدورات، ولكن في النهاية نفدت إجازتي، لذلك غادرت وظيفتي في البنك وقضيت السنوات القليلة التالية في السفر حول العالم لتدريس أشخاص يعملون في الشركات كيفية الاختراق. لقد كان ذلك ممتعًا جدًا.
خلال ذلك الوقت، انفجرت صناعة البرمجيات. أدت الأدوات والمنصات الجديدة إلى مخاطر أمنية جديدة، مما أدى إلى زيادة الحاجة إلى تدريب على الأمن السيبراني. ومع توسع الأهداف الإجرامية الإلكترونية من البرامج إلى مستخدمي البرامج، زادت الحاجة إلى برامج تعليمية أمنية متطورة ومتوافقة مع الأدوار.
في ذلك الوقت، قامت شركة Infosec بتوسيع خدماتها التعليمية من خلال البرمجيات كخدمة، وطورت منصات تعليم أمنية كبيرة، مثل Infosec Skills و Infosec IQ. توفر هذه المنصات تدريب عملي متوافق مع الأدوار لموظفي الشركات لتمكينهم من الحصول على المعرفة والمهارات والثقة اللازمة للتفوق على الجرائم الإلكترونية. اليوم، تعتمد أكثر من 70% من شركات Fortune 500 على شركة Infosec Skills لتطوير مواهبهم وأفرقهم الأمنية، وأكثر من 5 ملايين متعلم حول العالم أصبحوا أكثر مقاومة للإلكترونيات من تدريب الوعي الأمني والاختراق من شركة Infosec IQ.
يمكنك أن تناقش بعض الشهادات والدورات الشائعة في مجال الأمن السيبراني التي تقدمها شركة Infosec؟
تقدم شركة Infosec تعليمًا أمنيًا متوافقًا مع الأدوار للمنظمة بأكملها – من قسم المحاسبة إلى فريق الأمن. نظرًا لأن شركة Infosec محايدة من حيث البائع، فمن غير المفاجئ أن تكون بعض دوراتنا الشائعة هي تلك التي تحضر الطلاب لشهادات مطلوبة مثل CISSP و Security+ و Certified Ethical Hacker (CEH). ما يجعل شركة Infosec فريدة هو الطريقة التي نُحضر بها الطلاب لامتحاناتهم. نستخدم مزيجًا من المحاضرات الشاملة والعمل التطبيقي في مجال الأمن السيبراني لمساعدة الطلاب على التعلم من خلال الفعل وتهيئة مهارات قيمة يمكن تطبيقها فورًا في وظائفهم. يُعد مجال الأمن السيبراني في شركة Infosec أحد أكثر التجارب التعليمية شعبية على المنصة، وهو ما نستثمر فيه بشكل كبير هذا العام.
على جانب الوعي الأمني والتدريب، أطلقنا مؤخرًا لعبة الوعي الأمني “اختر مغامرتك”، والتي غيرت تمامًا الطريقة التي يقدم بها عملاؤنا برامج الوعي الأمني والتدريب لموظفيهم. قمنا بالشراكة مع فريق وراء علامة “اختر مغامرتك” لجلب الإثارة والغموض من سلسلة الكتب الشهيرة إلى برامج الوعي الأمني والتدريب في جميع أنحاء العالم. تضع الألعاب المتعلمين في قيادة برنامجهم الخاص للوعي الأمني مع قصص تفاعلية تشجع على التفكير النقدي والاتخاذ القرارات – مع الحفاظ على متعة التدريب.
ما مدى أهمية بناء الوعي الأمني لموظفي الشركة حول التهديدات الأمنية؟
بناء الوعي الأمني لموظفي الشركة حول التهديدات الأمنية يوفر فوائد تتجاوز أمن البيانات والامتثال للشركة. بالإضافة إلى الفوائد الواضحة لمساعدة المنظمات على تجنب الحوادث الأمنية المكلفة، Often الضارة، برامج التعليم الأمني تحمي موظفي الشركة في العمل وفي المنزل. معرفة كيفية تجنب هجوم التصيد أو تأمين جهاز IoT يمكن أن يحمي موظفي الشركة من الخسائر الشخصية المدمرة وتهديدات لأسرهم. فهم كيفية البقاء آمنًا على الإنترنت ليس فقط أمرًا يتعلق بالعمل – بل هو مهارة حياتية. لا نستطيع أن نكون أكثر فخرًا بمساعدة عملائنا على حماية أعمالهم وعملياتهم وأفرادهم من التهديدات الأمنية.
ما هو أكثر الطرق شيوعًا التي يقع فيها الموظفون ضحية الاستغلال أو المخترقين؟
يتفق معظم الباحثين الأمنيين على أن معظم انتهاكات البيانات يمكن أن تعزى إلى الأخطاء البشرية. تقرير IBM X-Force Threat Intelligence Index يُظهر أن الفدية وسرقة البيانات ووصول الخادم هي ثلاثة أنواع من الهجمات الأكثر شيوعًا في عام 2020، وتصفية واختراق وسرقة بيانات الهوية هي ثلاثة من أكثر طرق الهجوم الأولية. التصيد هو تهديد أمني خطير وشائع، وغالبًا ما يغطيه الإعلام. الحقيقة هي أن العديد من انتهاكات البيانات تبدأ بالتصيد وبرامج الفدية، ولكن الحجم الذي يحصل المخترقون عليه إلى معلومات وحساسة ونظم هو غالبًا انعكاسًا لبيئة تكنولوجيا المعلومات والوضع الأمني العام للمنظمة. الحادثة الأخيرة في SolarWinds (SWI ) هي مثال على ذلك، حيث قد منع هجوم بسيط مثل سياسة كلمة مرور أقوى أو برنامج وعي أمني أكثر فعالية انتهاكًا كبيرًا.
النقطة الأساسية: الفجوات المعرفية الأمنية في أي مستوى من المنظمة تشكل مخاطر أمنية على المنظمة وينبغي معالجتها من خلال برامج الوعي الأمني والتعليم للموظفين.
الأمن السيبراني يتطور دائمًا، كيف часто يجب على أصحاب العمل والموظفين إعادة التأقلم مع التهديدات الأمنية المحتملة؟
كما محترفين أمنيين، فنحن لم ننتهِ من التعلم أبدًا. من مسؤوليتنا أن نتطور جنبًا إلى جنب مع احتياجات التكنولوجيا – والثغرات الجديدة التي قد تطرحها – للبقاء أمام الجرائم الإلكترونية. نوصي بحد أدنى 1-3 ساعات من التعلم المخصص كل أسبوع للمحترفين الأمنيين، وبرامج توعية شهرية وتمارين تصيد للموظفين غير التقنيين.
يُشير خبراء التعلم الكبار غالبًا إلى منحنى نسيان إبنجهاوس لتوضيح أهمية التدريب المستمر للموظفين. تنص النظرية أساسًا على أن بدون تكرار مساحات لتعزيز المعرفة الجديدة، سينسى الموظفون 90% من المعلومات الجديدة في غضون شهر.
التدريب التطبيقي الفني من خلال مجال الأمن السيبراني أو توعية أمنية متفاعلة من خلال لعبة الوعي الأمني “اختر مغامرتك” هي بعض الطرق التي نساعد بها عملائنا على التعلم من خلال الفعل وتحقيق أقصى استفادة من المعرفة. البرامج التعليمية المستمرة مثل هذه تشجع على تكوين عادات أمنية وتساهم في بناء ثقافة أمنية في مكان العمل.
شكرًا على المقابلة الرائعة، يُرجى من القراء الذين يرغبون في التعلم المزيد زيارة Infosec.
