认识杰西卡-海博:在网络安全领域,"你需要始终走在时代前沿
Jessica Hable 是一名网络安全专业人士,因此我们从她的工作中了解到了那些没有发生的事情:避免了数据泄露。挫败的勒索软件攻击。云漏洞得到缓解。作为网络安全架构和工程经理,Hable 负责领导旨在加强 RTD 控制的项目和计划。虽然网络安全团队并不直接与客户打交道,但其成员为客户的技术提供支持--他们的努力所带来的影响是实实在在的。影响通信或车辆功能的攻击会对生命和安全造成直接影响。
"我觉得在 RTD 工作很有成就感,"Hable 说,他加入 RTD 已将近三年。"我们为整个丹佛社区及周边地区提供服务和支持。这意味着数百万人!这里蕴藏着大量的机会,我们可以在改善流程的同时提高安全性,防范网络攻击。很荣幸能成为我们的参与者和关键角色,为我们铺平这条道路。
RTD 网络安全总监 Tim Coogan 曾在丹佛国际机场与 Hable 共事,他说:"Jessica 对在 RTD 的工作充满热情,这一点可以从她的努力工作和承诺中看出来。她的这种热情很有感染力,有助于我们部门价值一致文化的积极发展。她还是一个合作高手,一个真正的团队合作者,善于与其他企业利益相关者进行跨领域合作,以提高 RTD 的网络安全水平。
对于那些不熟悉这一领域工作的人来说,网络安全是一门保护网络、设备和数据免遭未经授权访问或非法使用的艺术,也是确保信息保密性、完整性和可用性的实践。Hable 的职业生涯始于 IT 审计师,她喜欢采访他人,了解不同组织的工作方式。她一直在寻找一个技术性更强的领域--并在目前的职业中找到了这一点。
"网络安全似乎是一个不断变化的领域,你总是需要走在时代的前沿,"Hable 说。"对我来说,这是一个令人着迷的领域,你可以用它做很多事情。
Hable 加入 RTD 时担任网络安全运营经理,主要负责事件响应。随着时间的推移,她开始管理机构顾问,并参与了一些项目和计划,这些都是她目前的工作内容。来到该机构后,她说:"系统及其工作方式非常复杂。我们有很多供应商,错综复杂。当你从事网络安全工作时,你会影响到一切"。
海博说,要想取得成果,就必须与他人密切合作,并明白 "我们在玩长期游戏"。这不是一夜之间就能改变的事情。你可以在一夜之间改变环境,但你无法在一夜之间改变心态"。
如何在大型组织中实现安全目标?
"Hable 说:"对于我们的任何项目以及与之相关的变更,我们都必须将其分成几个阶段,而我们采用这种方法取得了非常大的成功。Hable 说:"这有助于我们尽可能地减少摩擦,这意味着它降低了对服务台和 RTD 资源的影响。这还有助于我们在较小的范围内发现潜在问题,并且可以很容易地恢复或纠正。分阶段实施确实有助于我们在组织内部建立信任,这让我们能够继续推进我们的计划,使 RTD 更接近更强大的安全态势。
网络安全对任何组织都很重要,Hable 说,尤其是像 RTD 这样的公共交通提供商。"她说:"现在有很多勒索软件,它们正在攻击关键基础设施。"我们需要为此做好准备。我们正在做的所有事情中都在为这一事件做准备,我们正在做很多很棒的事情。"
Hable 的工作要求她考虑不同部分与整体之间的联系,哪些人需要参与,以及达到预期结果需要哪些要求或步骤。她说,最重要的是要考虑团队的工作会对人和团队产生怎样的影响。
"Hable 说:"我最感兴趣的是找出解决方案,使流程更加顺畅,同时保持安全思维。"有时我不知道解决方案是什么,但我们会研究并与不同的小组合作寻找解决方案。
"我是一个好奇心很强的人,我热爱学习。网络安全是一个有趣的领域,它一直在变化,因此作为安全专业人员,我们一直在学习和适应。我们在为 RTD 的其他人提供信息和培训方面发挥着关键作用。