Знакомьтесь, Джессика Хейбл: в сфере кибербезопасности «нужно всегда опережать события»

Джессика Хейбл — специалист в области кибербезопасности, поэтому мы знаем о её работе по тому, чего не произошло: утечке данных, которую удалось предотвратить; сорванной атаке с использованием программ-вымогателей; уязвимостям в облачных системах, которые были устранены. В качестве менеджера по архитектуре и инжинирингу кибербезопасности Хейбл возглавляет проекты и инициативы, направленные на усиление мер контроля в компании RTD. Хотя команда по кибербезопасности не работает напрямую с клиентами, её члены обеспечивают поддержку технологий, которые движут их вперед — и результаты их усилий вполне реальны. Атака, затрагивающая связь или функциональность транспортных средств, может иметь прямые последствия для жизни и безопасности людей.

«Для меня работа в RTD приносит огромное удовлетворение», — сказал Хейбл, который присоединился к агентству почти три года назад. «Мы охватываем и поддерживаем всё сообщество Денвера и прилегающих районов. Это миллионы людей! Здесь открывается целый кладезь возможностей для совершенствования наших процессов, повышения безопасности и защиты от кибератак. Для меня большая честь быть участником и ключевой фигурой в прокладывании этого пути для нас».

Директор по кибербезопасности RTD Тим Куган, который впервые работал с Джессикой Хейбл в Международном аэропорту Денвера, отметил: «Джессика с огромным энтузиазмом относится к своей работе в RTD — это видно по её усердию и преданности делу. Её энтузиазм заразителен и способствует позитивному развитию культуры нашего подразделения, основанной на общих ценностях. Кроме того, она мастерски налаживает сотрудничество — настоящий командный игрок, который отлично находит общий язык с другими заинтересованными сторонами в организации, чтобы совместно повышать уровень кибербезопасности RTD».

Для тех, кто не знаком с этой сферой деятельности, кибербезопасность — это искусство защиты сетей, устройств и данных от несанкционированного доступа или преступного использования, а также практика обеспечения конфиденциальности, целостности и доступности информации. Хабле начала свою карьеру в качестве ИТ-аудитора и с удовольствием проводила интервью с коллегами, чтобы узнать, как различные организации подходят к своей работе. Она искала сферу деятельности, которая была бы более технической, — и нашла её в своей нынешней профессии.

«Кибербезопасность — это та область, где всё постоянно меняется и нужно всегда быть на шаг впереди», — сказал Хейбл. «Для меня это увлекательная сфера, и в ней можно многое сделать».

Хабле пришла в RTD на должность менеджера по оперативной кибербезопасности, уделяя особое внимание реагированию на инциденты. Со временем она начала руководить консультантами агентства и стала участвовать в некоторых проектах и инициативах, которые являются неотъемлемой частью её нынешней должности. Придя в агентство, она сказала: «Системы и принципы их работы сопряжены со множеством сложностей. У нас много поставщиков, и здесь много тонкостей. Работая в сфере кибербезопасности, ты влияешь на всё».

По словам Хейбла, для достижения успеха необходимо тесно сотрудничать с другими и понимать, что «мы играем в долгую игру. Речь не идет о том, чтобы изменить ситуацию в одночасье. Условия можно изменить за одну ночь, но менталитет — нет».

Как добиться значительного улучшения уровня безопасности в крупной организации?

«Любой из наших проектов и связанные с ним изменения мы вынуждены разбивать на этапы, и этот подход приносит нам реальный успех», — сказал Хейбл. «Это помогает нам минимизировать трения, то есть снижает нагрузку на службу поддержки и ресурсы RTD. Кроме того, это позволяет нам выявлять потенциальные проблемы в более узком масштабе и без труда возвращаться к прежним настройкам или корректировать курс. Разбиение на этапы действительно помогает нам укреплять доверие внутри организации, что позволяет нам продолжать продвигать наши инициативы, шаг за шагом приближая RTD к более надежной системе безопасности».

«Кибербезопасность важна для любой организации, — отметила Хейбл, — особенно для такого оператора общественного транспорта, как RTD. — В сети циркулирует множество программ-вымогателей, и они наносят удары по критически важной инфраструктуре, — сказала она. — Мы должны быть к этому готовы. Мы готовимся к этому во всех аспектах нашей деятельности и делаем много полезного».

Работа Хабле требует от неё анализа того, как разрозненные части связаны с целым, какие люди должны быть вовлечены в процесс и какие условия или шаги необходимы для достижения желаемого результата. По её словам, самое главное — это продумать, как работа её команды повлияет на людей и коллективы.

«Мне больше всего интересно находить решения, которые позволяют оптимизировать процессы, не упуская из виду вопросы безопасности, — сказал Хейбл. — Иногда я не знаю, в чём заключается такое решение, но мы проводим исследования и сотрудничаем с различными группами, чтобы его найти».

«Я очень любознательный человек и обожаю учиться. Сфера кибербезопасности — это интересная область, которая постоянно меняется, поэтому мы, как специалисты по безопасности, постоянно учимся и адаптируемся. Мы играем ключевую роль в информировании и обучении других сотрудников RTD».