认识杰西卡·哈布尔：在网络安全领域，“你必须时刻走在时代前沿”

杰西卡·哈布尔（Jessica Hable）是一名网络安全专家，因此我们通过那些“未发生”的事情来了解她的工作：成功避免的数据泄露事件、被挫败的勒索软件攻击，以及得到缓解的云端漏洞。 作为网络安全架构与工程经理，哈布尔负责领导旨在加强RTD整体控制措施的项目和举措。虽然网络安全团队并不直接与客户打交道，但其成员却支撑着推动客户前进的技术——而他们所付出的努力所产生的影响是切实的。任何影响通信或车辆功能的攻击，都可能直接危及生命和安全。

“能在RTD工作让我感到非常有成就感，”哈布尔说道，他于近三年前加入该机构。 “我们的服务覆盖并支持整个丹佛社区及周边地区。这可是数百万人口！这里蕴藏着丰富的机遇，既能优化我们的工作流程，又能提升安全性并防范网络攻击。能作为参与者和关键角色，为我们铺就这条道路，我深感荣幸。”

RTD 网络安全总监蒂姆·库根（Tim Coogan）曾与哈布尔在丹佛国际机场共事，他表示：“杰西卡对在 RTD 的工作充满热情——这一点从她的勤奋和奉献精神中可见一斑。 她这种热情极具感染力，有助于我们部门价值观导向型文化的积极发展。她还是一位合作高手，是真正的团队合作者，擅长跨越部门界限，与其他企业利益相关方建立伙伴关系，从而提升RTD的网络安全态势。”

对于不熟悉这一工作领域的人来说，网络安全是指保护网络、设备和数据免受未经授权的访问或犯罪利用的“艺术”，也是确保信息机密性、完整性和可用性的实践。 哈布尔的职业生涯始于IT审计员，她喜欢通过访谈他人来了解不同组织的工作方式。她曾寻求一个更具技术性的领域——并最终在目前的职业中找到了它。

“网络安全似乎是一个瞬息万变的领域，你必须时刻走在时代前列，”哈布尔说。“对我来说，这是一个非常迷人的领域，而且在这个领域里可以大有作为。”

哈布尔以网络安全运营经理的身份加入RTD，工作重点主要放在事件响应上。随着时间的推移，她开始管理该机构的顾问团队，并逐步参与到与其当前职位密切相关的部分项目和计划中。谈及加入该机构时，她说：“系统及其运作方式非常复杂。 我们有众多供应商，其中涉及许多错综复杂的细节。在网络安全领域工作，你的工作会影响到方方面面。”

哈布尔表示，要取得进展，就需要与他人密切合作，并认识到“我们是在打一场持久战。这并非一蹴而就之事。环境或许能在一夜之间改变，但思维方式却无法在一夜之间改变。”

在大型组织中，如何推动安全工作取得实质性进展？

“对于我们的任何项目及其相关的变更，我们都必须将其分解为各个阶段，而这种方法确实非常成功，”哈布尔说道。“这有助于我们尽可能减少阻力，也就是说，它能降低对服务台和RTD资源的影响。 此外，这还有助于我们在更小的范围内识别潜在问题，从而能够轻松地回滚或调整方向。分阶段推进确实有助于我们在组织内部建立信任，这使我们能够继续推进各项举措，让RTD逐步迈向更稳健的安全态势。”

哈布尔表示，网络安全对任何组织都至关重要——尤其是像RTD这样的公共交通运营商。“目前市面上存在大量勒索软件，而且正在对关键基础设施发起攻击，”她说，“我们必须为此做好准备。 我们正在通过各项举措为应对这类事件做准备，并且已经采取了许多卓有成效的措施。”

哈布勒的工作要求她思考：各部分如何与整体相联系，需要哪些人参与其中，以及要达到预期结果需要满足哪些要求或采取哪些步骤。她表示，最重要的是思考她所在团队的工作将对个人和团队产生怎样的影响。

“我最感兴趣的是在保持安全意识的同时，寻找让流程更加顺畅的解决方案，”哈布尔说，“有时我并不清楚具体的解决方案是什么，但我们会通过研究并联合不同团队来寻找答案。”

“我是一个非常好奇的人，也热爱学习。网络安全领域充满趣味且日新月异，因此作为安全专业人员，我们始终在不断学习和适应。在RTD，我们在向他人传授知识和提供培训方面发挥着关键作用。”