Quando a maioria das pessoas pensa em segurança cibernética, imagina tecnologia: firewalls, alertas, códigos e, talvez, de vez em quando, alguém vestindo um moletom com capuz olhando fixamente para uma tela de um verde suspeito.
Mas, por trás de cada medida de segurança, há algo ainda mais importante:as pessoas.
Durante o Mês da Conscientização sobre Cibersegurança, quisemos destacar esse lado humano da segurança com o lançamento de“Conheça os Defensores”, uma série que apresenta aos funcionários as pessoas que trabalham nos bastidores criando produtos seguros, analisando riscos emergentes e ajudando os clientes a entender como suas informações são protegidas.
As carreiras na área de segurança não seguem um único caminho
Uma das principais lições da série foi perceber o quanto uma carreira em segurança cibernética pode ser diversificada.
Exploramos funções nas áreas de Arquitetura de Segurança, Arquitetura de Segurança de IA e Confiança do Cliente, ouvindo diretamente dos profissionais como é o trabalho deles no dia a dia.
Suas trajetórias foram tão variadas quanto suas funções.
Um profissional de segurança compartilhou uma trajetória que começou com desenvolvimento e hackathons antes de seguir para a pesquisa em segurança e a arquitetura de segurança de produtos. Outro mostrou como uma carreira que abrange tecnologia, sucesso do cliente e relações comerciais pode levar naturalmente à área de Confiança do Cliente.
Formações diferentes. Habilidades diferentes. O mesmo objetivo:construir confiança e tornar a tecnologia mais segura.
O que um profissional de segurança realmente faz?
A série também ajudou a responder a uma pergunta que ouvimos com frequência:O que os profissionais de segurança cibernética realmente fazem o dia todo?
A resposta: depende.
Um arquiteto de segurança pode passar a manhã simulando ameaças a um novo recurso e a tarde trabalhando com engenheiros para resolver possíveis vulnerabilidades antes que elas cheguem à produção.
Alguém que trabalha com Confiança do Cliente pode começar com uma dúvida de um cliente sobre criptografia e acabar reunindo as equipes de Segurança, Conformidade, Jurídico e Vendas para transformar uma questão técnica complexa em uma resposta que permita ao cliente agir com confiança.
E aqueles que atuam na área de segurança em IA estão lidando com um conjunto totalmente novo de questões, à medida que as organizações buscam definir como inovar com a IA e, ao mesmo tempo, gerenciar os riscos emergentes.
A segurança cibernética não é apenas uma função. É uma equipe composta por disciplinas muito diferentes que se dedicam a resolver problemas interligados.
A curiosidade pode ser a habilidade mais importante na área de segurança
Houve outro tema que surgiu repetidamente ao longo das conversas:a curiosidade.
Grandes defensores não aceitam simplesmente que algo funcione. Eles perguntam:O que poderia dar errado? O que estamos deixando passar? E se alguém usar isso de uma maneira diferente daquela que pretendíamos?
Essa mentalidade não se limita às pessoas cujo cargo inclui a palavra “segurança”.
Qualquer pessoa que pare para pensar antes de clicar em um link inesperado, questione uma solicitação incomum, encontre uma maneira mais inteligente de resolver um problema ou se manifeste quando algo não parece certo está praticando o mesmo tipo de curiosidade.
Promovendo a segurança de todos
O “Meet the Defenders” não foi criado simplesmente para apresentar as funções de segurança.
Ele foi criado para tornar a segurança cibernéticamais humana, mais acessível e mais conectada ao trabalho do dia a dia.
Porque construir uma cultura de segurança sólida não se resume apenas a ensinar às pessoas o quenãofazer. Trata-se de criar oportunidades para entender as pessoas que protegem a organização, fazer perguntas, trocar ideias e perceber onde cada um de nós se encaixa no panorama geral.
O Mês da Conscientização sobre Cibersegurança nos deu a oportunidade de dar início a essas conversas. O desafio agora é mantê-las vivas.
Conheça as pessoas. Faça perguntas. Mantenha a curiosidade. É assim que se constroem culturas de segurança mais sólidas.
Priscilla Fongé gerente de Cultura de Segurança na Commvault.
