إدارة أول هجوم من نوع زيرو داي

في حلقة اليوم، ينضم إلينا كريس وولسكي، كبير مسؤولي أمن المعلومات في ميناء هيوستن. يتحدث عن البحث عن عمل، وما بعد الهجوم، وأكثر من ذلك.

أن تصبح رئيس أمن المعلومات

ضيف عائد، في آخر مرة كان فيها كريس في البرنامج، كان عاطلاً عن العمل. استغرق كريس ستة أشهر من فقدان وظيفته إلى الحصول على منصبه الحالي. يتحدث عن كيف كانت تلك الفترة والفرق بين مدير أمن المعلومات العادي و"مدير أمن المعلومات النجم". على الرغم من خبرته المحدودة في البحرية، أخذ كريس فرصة وتم مكافأته.

التواصل الاجتماعي ككبير مسؤولي أمن المعلومات

من خلال الفعاليات وحتى LinkedIn، تمكن كريس من توسيع شبكة علاقاته. من خلال اتصالاته، استطاع أن يثقف نفسه بشكل جيد في مجال النقل البحري والقوانين والأمن لفهم وظيفته الحالية بشكل أفضل. بشكل عام، يشجع كريس الآخرين على القيام بواجبهم في البحث عن الصناعة والشركة والأشخاص عند البحث عن عمل.

أول مسؤول أمن معلومات

كريس، أول مسؤول أمن معلومات في ميناء هيوستن، واجه تحديات فريدة. جزئيًا، كان عليه إقناع الميناء لماذا الأمن السيبراني ضروري، وكيف يمكن أن يؤثر على حركة الشحن.

الهجمات والمخاطر

مؤخراً، تعرض الميناء لهجوم. ومع استخدام ثغرة يوم الصفر ضدهم، وجد كريس أن التجربة كانت مفيدة. لحسن الحظ، كان لدى كريس خطة عمل، بالإضافة إلى مقاييس المخاطر لإرشاده. خلال ساعتين، تم احتواء الهجوم وتم إصلاحه بالكامل بعد عشر ساعات.

عواقب الهجوم

على الرغم من الشكوك في البداية، وجد كريس نفسه موثوقًا به، على الرغم من أن ذلك تم بعد حادثة. قام بتوثيق كل شيء ويشجع الآخرين من مديري أمن المعلومات على القيام بالمثل. نتيجة لعمله، تم ترقيته داخل المنظمة وفي المجتمع البحري. لم يكن هناك شك في قدرة كريس وهدفه داخل المنظمة. خلال ساعتين، شهد الميناء عائد استثماره.

بعد الحادث، شاركوا ما حدث على أمل فتح قنوات التواصل. من خلال المشاركة، يمكن لكريس أن يساعد الآخرين في تجنب ما حدث في بورت هيوستن.

الحصول على المساعدة

نظرًا لشدة الهجوم، يشرح كريس لماذا كان على خفر السواحل ومكتب التحقيقات الفيدرالي والكيانات الأخرى تقديم المساعدة. بينما قد يكون من الصعب التنسيق بين جميع هذه المنظمات، إلا أن لديها موارد لم يكن بإمكان كريس الوصول إليها بمفرده. مرة أخرى، كان الأمر يتعلق بالتواصل مع العلاقات.

الأشخاص غير المبالين

هل تحتاج إلى حدوث حادث كبير لكي تؤمن مؤسسة كاملة بدور مسؤول أمن المعلومات (CISO)؟ يشرح كريس كيف أن معادلة الأمن السيبراني بشيء يعرفه الآخرون يمكن أن تساعد في إقناعهم بأهميته حتى يتمكنوا من فهمه بشكل أفضل. مع بورت هيوستن، قارن كريس الأمن السيبراني بالأمن الفيزيائي ليضع الجميع في حالة من الراحة.

في الوقت الحاضر، يؤثر الأمن السيبراني على الجميع. أي آلة أو تصنيع وغيرها تحتوي على شرائح كمبيوتر في أجزائها، مما يجعلها عرضة للهجوم. من المهم توصيل خطورة الأمن السيبراني للآخرين.

الرئيس الجديد لأمن المعلومات

بالنسبة لكريس، يعني أن تكون رئيس أمن المعلومات الجديد أن تقوم بواجبك في البحث عن صناعتك وشركتك والأشخاص من حولك. كن مستعدًا للتعلم وستجد النجاح.

كريس وولسكي

مع أكثر من 20 عامًا من الخبرة المتنوعة في الصناعة، يُعتبر كريس وولسكي قائدًا في مجال الأمن السيبراني متخصصًا في حماية البنية التحتية الحيوية ضمن قطاعات منظمة مختلفة. بصفته مؤسس شركة Applied Security Convergence، يقدم كريس حلولًا مخصصة للأمن السيبراني لصناعات البحرية والبنية التحتية الحيوية، حيث يقوم بتحديد وتخفيف الثغرات لتقليل المخاطر. كما يقوم بتعليم وتوجيه الجيل القادم من محترفي الأمن السيبراني كأستاذ مساعد في كلية لون ستار.

تعلم المزيد على لينكد إن