Rencontre avec Jessica Hable : dans le domaine de la cybersécurité, « il faut toujours garder une longueur d'avance »

Jessica Hable est une experte en cybersécurité ; on mesure donc son travail à l’aune de ce qui ne se produit pas : la fuite de données qui a été évitée, une attaque par ransomware déjouée, des vulnérabilités dans le cloud qui ont été corrigées. En tant que responsable de l’architecture et de l’ingénierie en cybersécurité, Jessica Hable dirige des projets et des initiatives visant à renforcer les contrôles au sein de RTD. Bien que l’équipe de cybersécurité ne travaille pas directement avec les clients, ses membres assurent le bon fonctionnement des technologies qui les font avancer – et l’impact de leurs efforts est bien réel. Une attaque affectant la communication ou le fonctionnement des véhicules pourrait avoir des conséquences directes sur la vie et la sécurité des personnes.

« Je trouve très enrichissant de travailler chez RTD », a déclaré M. Hable, qui a rejoint l’agence il y a près de trois ans. « Nous touchons et soutenons l’ensemble de la communauté de Denver et de ses environs. Cela représente des millions de personnes ! Il y a ici une mine d’opportunités pour améliorer nos processus tout en renforçant la sécurité et en nous protégeant contre les cyberattaques. C’est un honneur de participer et de jouer un rôle clé dans la construction de cette voie pour nous. »

Tim Coogan, directeur de la cybersécurité chez RTD, qui a travaillé pour la première fois avec Jessica Hable à l’aéroport international de Denver, a déclaré : « Jessica est très passionnée par son travail chez RTD – cela se voit à son ardeur au travail et à son engagement. Cette passion est contagieuse et contribue au développement positif de la culture de notre division, fondée sur des valeurs communes. C’est également une collaboratrice hors pair, une véritable joueuse d’équipe qui excelle à établir des ponts avec les autres parties prenantes de l’entreprise afin de renforcer la posture de cybersécurité de la RTD. »

Pour ceux qui ne connaissent pas bien ce domaine, la cybersécurité est l'art de protéger les réseaux, les appareils et les données contre tout accès non autorisé ou toute utilisation à des fins criminelles, ainsi que la pratique consistant à garantir la confidentialité, l'intégrité et la disponibilité des informations. Hable a débuté sa carrière en tant qu'auditrice informatique et aimait interroger ses interlocuteurs pour découvrir comment différentes organisations abordaient leur travail. Elle recherchait un domaine plus technique – et l'a trouvé dans sa profession actuelle.

« La cybersécurité semble être ce domaine où tout change sans cesse et où il faut toujours garder une longueur d’avance », a déclaré M. Hable. « C’est un domaine qui me fascine, et il offre de nombreuses possibilités. »

Hable a rejoint RTD en tant que responsable des opérations de cybersécurité, avec un accent particulier sur la gestion des incidents. Au fil du temps, elle a commencé à encadrer les consultants de l’agence et s’est impliquée dans certains des projets et initiatives qui font partie intégrante de son poste actuel. À son arrivée à l’agence, elle a déclaré : « Les systèmes et leur fonctionnement présentent de nombreuses complexités. Nous travaillons avec de nombreux fournisseurs, et les choses sont très complexes. Quand on travaille dans la cybersécurité, on a une influence sur tout. »

Pour progresser, a déclaré M. Hable, il faut travailler en étroite collaboration avec les autres et comprendre que « nous jouons sur le long terme. Il ne s'agit pas de changer les choses du jour au lendemain. On peut modifier un cadre du jour au lendemain, mais on ne peut pas changer un état d'esprit du jour au lendemain. »

Comment faire évoluer la situation en matière de sécurité au sein d'une grande entreprise ?

« Pour chacun de nos projets et les changements qui y sont associés, nous devons les décomposer en phases, et cette approche s’est avérée très fructueuse », a déclaré M. Hable. « Cela nous aide à limiter au maximum les frictions, ce qui réduit l’impact sur le service d’assistance et les ressources de RTD. Cela nous aide également à identifier les problèmes potentiels à une échelle plus restreinte, ce qui nous permet de revenir facilement en arrière ou de corriger le tir. Cette division en phases contribue grandement à instaurer un climat de confiance au sein de l’organisation, ce qui nous permet de poursuivre nos initiatives et de rapprocher progressivement RTD d’un dispositif de sécurité plus solide. »

« La cybersécurité est essentielle pour toute organisation », a déclaré Mme Hable, « en particulier pour un opérateur de transports publics comme RTD. » « Il existe de nombreux ransomwares, et ils touchent les infrastructures critiques », a-t-elle ajouté. « Nous devons nous y préparer. Nous nous préparons à cette éventualité dans toutes nos actions, et nous mettons en œuvre de nombreuses initiatives très positives. »

Le travail de Hable l'amène à réfléchir à la manière dont des éléments disparates s'articulent avec l'ensemble, aux personnes qu'il faut impliquer, ainsi qu'aux conditions ou étapes nécessaires pour parvenir au résultat souhaité. Selon elle, le plus important est de réfléchir à la manière dont les personnes et les équipes seront affectées par le travail de son équipe.

« Ce qui m’intéresse avant tout, c’est de trouver des solutions pour fluidifier les processus tout en gardant à l’esprit les questions de sécurité », a déclaré M. Hable. « Parfois, je ne sais pas quelle est cette solution, mais nous menons des recherches et collaborons avec différents groupes pour la trouver. »

« Je suis quelqu’un de très curieux et j’adore apprendre. Le domaine de la cybersécurité est passionnant et en constante évolution ; c’est pourquoi, en tant que professionnels de la sécurité, nous apprenons et nous nous adaptons sans cesse. Nous jouons un rôle essentiel dans la sensibilisation et la formation de nos collègues chez RTD. »