Menu da Revista Fechar Menu da Revista

Talento

Últimas histórias

Para uma equipe de segurança de TI mais eficiente, contrate com base na diversidade

  • min de leitura
    • A cibersegurança está presa em uma rotina conceitual. Os profissionais de segurança tendem a acreditar que, se tiverem mais pessoas, tecnologia ou dinheiro, os problemas serão resolvidos. Algumas vezes, esses pedidos de aumentos funcionam, mas parece haver pouca correlação entre ter mais recursos e se tornar mais eficiente. Estou simplificando bastante toda uma disciplina, mas, como regra, a cibersegurança sofre de falta de criatividade. E a criatividade é fundamental para o nosso trabalho. Precisamos encontrar novas soluções com base em novos pontos de vista. E conseguiremos isso se olharmos para nossas equipes com outros olhos. O benefício de um pensamento diversificado nas equipes Uma forma de encorajar a criatividade pode ser aumentando a diversidade das pessoas que você contrata. A diversidade não é um ponto forte neste setor. Ainda há muito a se fazer. Aqui, eu considero a diversidade no seu sentido mais amplo possível, desde diferenças de raça, gênero e orientação sexual, mas também neurodiversidade e origem social. Instintivamente, parece que uma maior variedade de pessoas e experiências agrega mais riqueza de ideias. E estudos científicos embasam esse pensamento. "Se você quiser criar equipes ou organizações capazes de inovar, precisa de diversidade. Diversidade gera criatividade", afirma Katherine W. Phillips, ex-professora de liderança e ética da Columbia Business School, em reportagem da Scientific American. Seu artigo, com base em décadas de pesquisa, é uma mina de ouro de ideias, em especial sobre como grupos diversificados interagem melhor. Como contratar novos funcionários com base na diversidade Algumas pessoas no setor de cibersegurança sugerem que, para resolver o problema de contratação que o setor enfrenta, as empresas devem pensar na contratação com um foco diferente. Então, o que você deve procurar? Ant Sharman, diretor da Evocatus Consulting que possui experiência em gestão e treinamento de equipes de civis e militares, diz: "Com o interesse que tenho em jogos de guerra, procuro pessoas com diferentes experiências em entender situações, ver ameaças e oportunidades e criar soluções alternativas". Experiência diversa não significa necessariamente experiência ampla. Com o ritmo das mudanças tecnológicas em cibersegurança e todas as empresas precisando aprender com rapidez, os "dez anos de experiência" esperados de um candidato pode limitar o potencial de uma equipe. As diferenças de experiência vêm em diversas formas, como, por exemplo, ser de uma geração diferente. Os candidatos cujas perspectivas as equipes precisam podem ter um histórico diferente dos contratantes. Expandir o conjunto de habilidades dentro das equipes de programas também é uma forma de se ter abordagens diversas e complementares. Jemma Davis, consultora de conscientização e cultura de segurança da JeMarketing Services, destaca os benefícios para uma equipe de programa de conscientização de segurança. O profissional do marketing entende como influenciar o comportamento; o profissional de privacidade entende de regulamentações; o profissional de segurança entende sobre integridade; e o profissional de TI entende de disponibilidade. Jemma acredita que são necessários diferentes tipos de pessoas para se chegar ao equilíbrio, já os profissionais criativos tendem a não ser bons de execução, enquanto os "executores" se concentram em finalizar as tarefas antes de considerar as opções. Combinar os dois tipos de pessoas, seja dentro da mesma equipe ou entre as equipes, traz muitos benefícios. Seus concorrentes vão competir pelas mesmas pessoas, com as mesmas experiências. Em vez disso, impulsione a criatividade da sua equipe com pessoas diferentes. Se contratar os especialistas certos for um desafio, o Kaspersky Optimum Security oferece meios fáceis e eficientes de gerenciar suas soluções de segurança de TI. Este artigo reflete a opinião do autor.  

Cinco mulheres pioneiras no setor de cibersegurança

  • min de leitura
    • Como setor, ainda temos um longo caminho até alcançar o equilíbrio: pesquisas indicam que, globalmente, apenas 11% das pessoas que trabalham em funções técnicas na área de cibersegurança são mulheres. Eu conversei com cinco funcionárias da Kaspersky para perguntar o que as inspirou durante sua jornada profissional e o que podemos fazer para incentivar mais garotas e mulheres a ingressar em nosso setor. Noushin Shabab – a pesquisadora que está resolvendo o quebra-cabeças de como impedir o próximo grande ataque cibernético Noushin é pesquisadora sênior em segurança da GReAT Team da Kaspersky na Austrália. "Na escola, já tinha interesse em computação e ciência da computação. Eu adorava quebra-cabeças e desafios matemáticos, e também de explorar novas tecnologias. A pesquisa em cibersegurança é muito instigante, é mais um estilo de vida do que um trabalho típico em horário comercial. Eu tenho uma tarefa nova e um desafio novo a cada dia. E, em alguns dias, encontro algo que ninguém do setor jamais viu. Eu gostaria que as pessoas entendessem os riscos conforme o mundo se torna cada vez mais digital, com casas, carros e dispositivos inteligentes; o tempo todo, estamos mais conectados. Mas poucas pessoas estão cientes dos riscos e perigos. Os cibercriminosos querem acessar qualquer porta aberta de sua vida. Eu prefiro trabalhar em um ambiente diversificado. Eu nunca senti que era diferente das outras pessoas, depois que entrei na GReAT Team da Kaspersky. A nossa cultura faz com que todos sintam-se incluídos. Minha irmã gêmea, Negar, é minha inspiração. Nós fizemos universidade juntas e iniciamos nossas carreiras trabalhando na mesma empresa, no Irã, como analistas de malware. Nos incentivamos mutuamente a trabalhar melhor e assumir mais responsabilidades. Nos ajudamos mutuamente a descobrir nossos próprios interesses e fazer o que era certo para nós. Minha irmã era uma programadora melhor do que eu, então a estimulei a encarregar-se mais de programação e análise de malware, enquanto meu interesse maior era na investigação de malware no nível das máquinas." O conselho de Noushin… "O setor é representado predominantemente por homens; isso não ajuda a convencer as mulheres a serem mais ativas e presentes nas conferências e eventos. Nós deveríamos incentivar as mulheres a 'aparecer' com mais frequência e a obter mais visibilidade, além de criar mais eventos estruturados para estimular a participação das mulheres." Elizabeth Barrett – a engenheira apaixonada por tecnologia que está resolvendo os desafios de segurança de nossos clientes Elizabeth é engenheira de suporte técnico da Kaspersky no Reino Unido. "A cibersegurança é a parte mais empolgante dos setores de tecnologia. Você está sempre um passo à frente e eu consigo usar a tecnologia mais recente, então é ótimo se, assim como eu, você é fã de todos os gadgets mais modernos! Meu trabalho é sempre evoluir e mudar, conforme surgem novos produtos e novas ameaças cibernéticas. Durante a infância, morei perto do Museu Nacional da Computação, na Inglaterra. Lá, descobri sobre Margaret Hamilton, uma cientista da NASA que desenvolveu o software de bordo das missões espaciais Apollo e cunhou o termo 'engenharia de software'. Bem jovem, isso me fez perceber que as mulheres poderiam realizar coisas que normalmente são consideradas 'trabalho de homem'. Eu poderia até ir até a lua! A ideia dos profissionais de suporte de TI sendo "nerds trabalhando em porões escuros" que você vê nos programas de TV não ajudam as mulheres do setor. Quando trabalhei em um cargo na TI do Parlamento do Reino Unido, era a única mulher em uma equipe de 20 profissionais. As pessoas me perguntavam: "Por que você está neste trabalho?" Eu respondia: "Por que não estaria?" Você deve ir atrás de sua escolha profissional com confiança. A diversidade é realmente importante no meu trabalho. Se todos os participantes de um projeto tiverem um histórico semelhante e pensarem do mesmo jeito, nunca serão realmente eficazes ao resolver desafios técnicos." O conselho de Elizabeth… "Não duvide de si mesma. É um aspecto típico e negativo das mulheres acreditar que um homem poderia fazer seu trabalho melhor. Tenha ambição: se você não se esforçar para ser a melhor que puder, nunca alcançará seu verdadeiro potencial. Nem sempre as mulheres confiantes são respeitadas no trabalho. Felizmente, eu trabalho em uma empresa que conta com muitas inspirações femininas de sucesso trabalhando em cargos técnicos e de vendas técnicas, além de uma forte rede local de mulheres. Isso me ajuda muito a ver como posso avançar em minha carreira." Ekaterina Rudina – a analista que está mantendo a infraestrutura do mundo segura Ekaterina é analista sênior de sistemas da Kaspersky na Rússia. "Eu trabalhava como analista de segurança de aplicativos, procurando vulnerabilidades de software para uma operadora de celular. Não gostava de encontrar os mesmos "furos" dia após dia, então resolvi mudar para a cibersegurança, para trabalhar em soluções de 'segurança por design'. A segurança é para pessoas, para beneficiar a organização e seus sistemas, e manter tudo funcionando. A infraestrutura crítica, coisas como eletricidade, água e gás, sem as quais não podemos viver, está vulnerável a ataques cibernéticos. Meu trabalho é tornar a infraestrutura mais confiável e resistente a ataques, mantendo as instalações seguras e os serviços disponíveis. Minha inspiração são as pessoas e organizações que criaram o conhecimento básico da segurança de computadores. Hoje, tenho oportunidade de conhecer os ícones sobre os quais falei em minhas aulas quando trabalhava em uma universidade. Eu admiro muito a Dorothy Denning que, nos anos 1980, criou o modelo básico de detecção de invasões." O conselho de Ekaterina… "O desequilíbrio de gênero na força de trabalho não é exclusividade da cibersegurança; todos os setores tecnológicos têm esse problema. Muitas mulheres com formação em computação não a utilizam. Nós precisamos começar a mudar isso na infância. Eu ensino na escola dos meus filhos e falo sobre como a cibersegurança é estimulante; uma vez, dei uma aula sobre programação para crianças de oito e nove anos de idade. Os resultados foram diversos por conta das diferentes maneiras como meninos e meninas lidam com a mesma tarefa: os meninos ficaram motivados e tentaram resolver as tarefas imediatamente. Tiveram um ótimo resultado e receberam o certificado. As meninas também estavam motivadas, mas de maneira diferente: elas se aprofundaram no tema e fizeram mais perguntas, pensando de modo mais holístico. Elas também tiveram um ótimo resultado, mas a abordagem analítica das meninas é melhor para alcançar o sucesso." Catherine Oudot – a mulher que venceu sozinha e aprendeu sobre tecnologia para poder vendê-la Catherine é chefe do canal de pequenas e médias empresas da Kaspersky na França. "Sou uma mulher que me fiz sozinha, sem MBA ou mestrado, o que é raro na França. Eu trabalhei em cargos de vendas em tecnologia por mais de 20 anos, mas não tenho formação técnica. Meu conhecimento da área foi obtido 'na prática', pelo intercâmbio com clientes e colegas. Em meu primeiro emprego, entrei em uma nova equipe de Identidade de TI, como assistente de marketing. Não sabia o que era um firewall ou uma VPN, mas estava lá desde o início para crescer e aprender. Minha primeira tarefa foi criar um novo programa para parceiros com foco na geração de oportunidades. Quando falei para minha gerente que estava preocupada porque não conseguiria comunicar mensagens técnicas, ela respondeu: "Não crie entraves para a sua carreira! Você tem ótimas habilidades de comunicação, continue assim". Ela me disse para avançar e me tornar gerente de vendas. Isso foi libertador! Ela viu meu potencial e me deu uma chance. Ela me orientou e me ajudou a crescer. Meu marido é meu porto seguro. Somos casados há 23 anos, e ele sempre me apoiou nos diferentes cargos que ocupei. Ele entende quando quero mudar minha carreira, pois sou curiosa e desejo descobrir coisas novas. Nem sempre é fácil trabalhar com vendas, pois você viaja muito. Quando meu filho era bebê, muitas vezes meu marido tomava conta dele. Nós dividimos as responsabilidades familiares totalmente." O conselho de Catherine… "Sempre tenha confiança em você e acredite no que você faz. Não coloque limites para si mesma, desafie-se naquilo que é capaz de fazer. Converse com pessoas diferentes e aproveite todas as chances que tiver de conhecer pessoas boas, elas podem ajudar a descobrir a próxima oportunidade para sua carreira." Irina Bock – a apaixonada por jogos, viciada em dados, que viaja pelo mundo trabalhando com vendas digitais Irina é diretora de vendas digitais da Kaspersky "Sou muito fã de jogos MMORPG on-line, como World of Warcraft. Você aprende muitas habilidade jogando, como interagir com várias pessoas e jogar em grupo na mesma missão. É preciso ser lógico, mas também entender como as pessoas podem optar por comportar-se. As vendas digitais são como um jogo; há elementos de acaso, mas sobretudo muita estratégia. Eu adoro ver como minha equipe é capaz de influenciar os negócios da empresa. Quando vejo os números das vendas crescendo, me sinto ótima! Sou viciada em metas! Para ser bem-sucedido em vendas digitais, você precisa amar dados. Para mim, é como uma droga: quando mais você se aprofunda nos números, mais quer continuar." O conselho de Irina… "O equilíbrio entre gêneros não deve ser forçado; é uma mudança natural, e a proporção está melhorando. As mulheres têm muito a conquistar! Precisamos de mais mulheres na cibersegurança para enriquecer o setor com nossas características, como ser esforçadas e comprometidas com a entrega de ótimos resultados. Como mulher, você alcançará um nível em sua carreira que vai fazer entender quem você é, e fazer o que é certo é mais importante do que apenas dizer 'sim' para agradar a todos. Homens e mulheres devem ser iguais; ponto final. O melhor resultado será quando nenhuma mulher achar que ganha menos ou tem menos oportunidades do que um homem. Isso será uma vitória. Mas seu primeiro foco sempre deve ser você. Pergunte-se: "Como posso ser uma versão melhor de mim mesma e melhorar?'" Como a Kaspersky promove oportunidades para as mulheres na cibersegurança? Kaspersky CyberStarts é um programa na Europa que tem como objetivo resolver a lacuna de habilidades e a disparidade de gêneros que existem no setor de cibersegurança. O programa dirige-se diretamente a jovens mulheres que estão pensando em seus caminhos profissionais, possibilitando seu acesso às ferramentas e à experiência necessárias para que deem seu primeiro passo nesse setor. Baixe o relatório de 2019: 'Where are all the women in IT?', baseado em uma pesquisa com 5.000 profissionais da área de TI na Europa.

Qual é o futuro do trabalho dos profissionais de TI?

  • min de leitura
    • Para muitas pessoas, o futuro do trabalho pode parecer um terreno perigoso, com seus trabalhos ameaçados pela combinação tecnológica de inteligência artificial e Machine Learning, automação ou robótica. Neste caso, os trabalhadores de TI estão em uma posição um pouco diferente da maioria das pessoas, pois são eles que estão introduzindo essas tecnologias no mercado de trabalho. Entretanto, eles também serão afetados. Não é só por que você faz as mudanças que está totalmente imune a elas. Em geral, o cenário para humanos na indústria é, na verdade, bastante positivo. De acordo com o relatório The Future of Jobs (O futuro do trabalho), divulgado no Fórum Econômico Mundial (WEF) de 2018, existem grandes oportunidades para os próximos três anos. Entretanto, o relatório vai além, informando que 38% das empresas pesquisadas esperam aumentar a força de trabalho para novas funções que melhorem a produtividade e mais de um quarto espera que a automação leve à criação de novas funções na organização. No total, o WEF estima que, embora 75 milhões de trabalhos não relacionados à agricultura serão perdidos em todo o mundo até 2022, 133 milhões de novos trabalhos serão criados no mesmo período, e isso é um crescimento líquido de 58 milhões de trabalhos. Os robôs serão criadores de trabalhos O panorama para aqueles que estão em funções de TI ou tecnologia é ainda melhor. O WEF sugere que a fronteira entre as tarefas executadas por humanos e as executadas por máquinas, se bem gerenciada, pode levar ao aumento da demanda por funções como cientistas e analistas de dados, desenvolvedores de software e aplicativos e especialistas em comércio eletrônico e mídias sociais. Essas funções são baseadas e aprimoradas significativamente pelo uso da tecnologia. De modo semelhante, a demanda por profissionais de cibersegurança provavelmente continuará a crescer. O US Bureau of Labor Statistics prevê que o emprego de analistas de segurança de informações aumentará 28% de 2016 a 2026, muito mais rapidamente que a média de todas profissões. É claro que algumas funções de TI sofrerão uma queda. Por exemplo, é provável que a necessidade de pessoas que ainda conheçam linguagens de programação mais antigas, como COBOL e C, seja reduzida abruptamente à medida que as empresas migrem seus sistemas legados para a nuvem, com o auxílio cada vez maior da automação e do Machine Learning. Também é provável que a nuvem gere uma diminuição na necessidade de administradores de sistemas tradicionais. E haverá mais trabalhos para profissionais de TI Se trabalha na área de TI e está lendo este artigo, você, provavelmente, está bastante otimista com o futuro. Bem, espere um pouco: a boa notícia ainda não acabou. De acordo com o relatório The Future of Work In Technology (O futuro do trabalho no setor de tecnologia) da Deloitte, as equipes de tecnologia das empresas passarão de essencialmente provedores de serviços internos para "cocriadores de negócios", cuja importância estará no valor entregue à empresa, em vez dos serviços fornecidos. Os especialistas citados no relatório afirmam: De certa forma, isso não é novidade. Nos séculos XIX e início do XX, vimos as máquinas assumirem o trabalho da força humana. No fim do século XX, vimos os computadores assumirem a rotina das tarefas secundárias, como trabalhos básicos de escritório e arquivamento. Essa é apenas a próxima iteração desse processo. Além disso, dois séculos de avanços tecnológicos praticamente contínuos não resultaram em desemprego em massa em nenhum setor. Em vez disso, resultaram em trabalhos novos substituindo antigos, e esses novos trabalhos tendem a estar mais altos na cadeia de valores – mais interessantes e mais criativos. É claro que as pessoas que trabalham com TI terão de aprender novas habilidades, e os gerentes de TI seniores precisarão mudar também, já que seus departamentos se tornarão uma parte central da empresa, em vez de uma função apenas de suporte. Uma questão que a TI realmente precisa melhorar é a diversidade. De acordo com o relatório Beyond 11% da Kaspersky, de 2019, um estudo realizado na Europa sobre a diversidade nesse setor, apenas 11% dos talentos cibernéticos europeus em funções de tecnologia são mulheres. Isso realmente está atrasando o setor. O relatório Diversity Matters da McKinsey, de 2015, sugere que as empresas com maior diversidade de gênero têm uma probabilidade 15% maior de apresentar retornos financeiros acima das médias nacionais para o setor. Alena Reva, da Kaspersky, acredita que uma mudança é necessária para que se possa colher os frutos:

Minha melhor decisão como profissional de cibersegurança

  • min de leitura
    • Eu me relaciono com grandes figuras da cibersegurança no Twitter. E aprendo muito com eles todos os dias. Na série Security Bytes, eu compartilho as melhores recomendações de profissionais experientes da área de segurança. Alguns quiseram usar seus nomes verdadeiros, outros preferiram ficar anônimos. Mas todos eles compartilharam dicas que valem ser consideradas. Pergunta: Qual é a melhor decisão que você já tomou como profissional sênior de cibersegurança? Aprender para influenciar a diretoria Para dois diretores de segurança de informações (CISOs), participar da diretoria e influenciar seus pares positivamente os ajudaram a alcançar suas metas. CISO inesperado "Para início de conversa, aceitar a função. A ideia era apavorante para mim e, sinceramente, eu não achava que conseguiria. Eu tive um impacto enorme sobre a empresa.  Meu trabalho de criar e certificar o programa de segurança preparou o terreno para que pudéssemos realizar grandes negócios." Patrick C. Miller, CISO, Archer International "Eu parei de usar a palavra 'segurança' nas discussões com executivos. Em vez disso, comecei a usar termos relacionados com gestão de riscos." Patrick falou sobre isso na conferência Kaspersky Industrial Cybersecurity 2019 e foi ótimo. Para influenciar a diretoria, os CISOs e profissionais técnicos precisam aprender a falar a linguagem deles. E, normalmente, falar sobre dinheiro, ou seja, os custos financeiros de todos os ataques cibernéticos possíveis, é um bom ponto de início para discutir a gestão de riscos. Os executivos tendem a cuidar do fortalecimento da segurança quando se dão conta do dinheiro que as empresas podem perder por causa de ataques cibernéticos e dos danos de reputação relacionados. Conhecer seus limites  Saber com quais responsabilidades você pode ou não lidar é um fator importante para seu sucesso como profissional de cibersegurança. Secw0nk "Contratar pessoas mais inteligentes do que eu. Logo no início de minha carreira, conheci gerentes e líderes que se orgulhavam por achar que eram as pessoas mais inteligentes do lugar. Eu observei o que não deveria fazer. Quando tive a oportunidade de formar uma equipe, tomei uma decisão consciente de contratar pessoas que eu sabia que tinham algo para me ensinar, que tinham mais experiência técnica do que eu e para quem o crescimento pessoal era importante." Joonatan Kauppi, fundador, Leijona Security "Eu recomendei um concorrente quando um possível cliente solicitou um serviço que minha empresa não fornecia. Isso porque, no fundo, melhorar a segurança de informações de nossos clientes é mais importante do que aumentar nossa receita." Beto on Security "Descartar um cliente venenoso."  'Nick' "Aprender a dizer não e persistir em apenas um trabalho. Eu ficava pegando mais contratos ou até tentando realizar dois trabalhos em tempo integral e, no final, acabei falhando nos dois." Lars Karlslund, fundador, NetSection Security "Confiar em você suficientemente para dizer não quando achar certo." Troy Blake, especialista em cibersegurança e conformidade de PCI "Focar a simplicidade e não a complexidade. Utilize os produtos 100% antes de adicionar outra ferramenta no ambiente de cibersegurança. Isso torna o gerenciamento, a manutenção e o treinamento muito mais fáceis, além de poupar o dinheiro da empresa." Henrik Klimatosse Kramshoej, "o samurai da Internet" "Eu nunca comprometo minha integridade. Eu perdi um emprego que pagava muito bem porque eles me fizeram definir aproximadamente 4.200 logins em 48 servidores novamente como 'passw0rd' porque seu bloqueio causou muitos problemas de suporte." Ai! Não irrite os profissionais de cibersegurança. Eles sabem qual é a melhor maneira de lidar com os dados preciosos de sua empresa. Fazer as coisas da sua própria maneira Alguns profissionais de cibersegurança trabalham melhor quando podem tomar suas próprias decisões e assumir o controle. Magda Chelly, fundadora da Responsible Cyber "Eu percorri meu próprio caminho com a Responsible Cyber e parei de fazer contratos por opção (oportunidades de trabalho opcionais). Atualmente, cada vez mais, delego para meus funcionários." Nderground "A melhor decisão profissional que tomei foi me mudar para Bonaire (uma ilha no Caribe) e ser consultor. Todas as manhãs, eu me levanto e agradeço a sorte que tenho por poder viver aqui." Lisa Ventura, fundadora, UK Cyber Security Association "Fundar a UK Cyber Security Association e me tornar escritora, blogueira, influenciadora e palestrante do mercado de cibersegurança. Eu nunca fui tão feliz e amo o que faço." Melanie Ensign, comunicação de segurança e privacidade, Uber "Trabalhar por uma causa e não por uma empresa. Assim, é mais fácil encontrar a oportunidade certa ou abrir mão de uma chance, se ela não for adequada para você." Richard Greenberg, divulgador da segurança de TI "Aceitar um cargo quando tinha acabado de me qualificar foi uma experiência de aprendizado intensa, mas incrível. Eu aprendi muito, e isso me deu confiança para meus empreendimentos posteriores. Radicalize!" Sameep Agarwal, ex-especialista em cibersegurança "A melhor decisão que tomei foi interagir positivamente com todas as pessoas que conheci. Eu sou sincero e passo minha mensagem sem medir minhas palavras." It's malware!, pesquisador de malware "Falar sobre salários com colegas de trabalho. Não deixe a empresa se dar bem com pagamentos desiguais. E pague as pessoas por seu trabalho, mesmo que você seja uma startup." Essa é uma recomendação séria. Eu concordo em falar claramente sobre dinheiro, pois isso beneficia os trabalhadores. O profissionalismo é fundamental As chamadas soft skills, ou habilidades pessoais, como ter uma atitude profissional e estar motivado para fazer o máximo, são fundamentais para o sucesso de uma carreira em cibersegurança. Vandana Verma, arquiteta de segurança da IBM "Manter a calma e fazer amizade com a equipe de desenvolvimento!" mRr3b00t "Focar o sucesso do cliente e oferecer serviços fantásticos, que vão além do comum. Fornecer o melhor que você puder." Richard Cardona, especialista em segurança de produtos, Electronic Frontier Foundation "Canalizar relatórios de vulnerabilidade de clientes até o suporte, mas demonstrar como as verificações não auditadas estão cheias de falsos positivos. Qualquer que seja o problema, escalar até a segurança do aplicativo." Talvez os testes de penetração dependam demais da automação. Sempre há espaço para se aperfeiçoar Uma coisa é certa em sua carreira na segurança de informações: você sempre precisará continuar aprendendo. M'hirsi Hamza, analista de cibersegurança,Barac.io "Nunca hesite em tentar aprender coisas novas, mesmo que elas não estejam diretamente em seu campo. Se você entende o que as diferentes equipes fazem em sua empresa, consegue compreender melhor os resultados que precisa entregar." Justin Ruth, pesquisador de segurança "Obter a certificação OSCP (Offensive Security Certified Professional) e nunca ter medo de investir em você." Battisto, entusiasta da segurança "Passar um ano trabalhando como técnico de helpdesk e dois como administrador de sistemas antes de entrar na área de segurança. Os melhores profissionais de segurança têm uma ótima compreensão de como as redes funcionam para que possam saber como protegê-las." A experiência faz diferença. Tenha curiosidade sobre tudo. Tomar uma decisão difícil  Às vezes, é difícil tomar decisões. Às vezes, outras pessoas na organização resistirão a uma mudança necessária. Estes profissionais cibernéticos fizeram escolhas difíceis que tiveram os melhores resultados. NicoladiaZ, consultor de segurança de informações, Reporters Sans Frontieres "Mudar de clientes Windows para o Linux. Foi uma ótima decisão em relação às necessidades dos usuários, mas isso exigiu forte apoio político e a possibilidade de aprendizado à distância em nome dos usuários finais." É difícil quebrar velhos hábitos. Às vezes, é preciso ser assertivo, se houver um bom motivo para trocar de fornecedor. Shelly Kramer, CEO, V3 Broadsuite "Convencer os clientes a 'abraçar' os treinamentos regulares de conscientização de funcionários. Considerando o enorme problema que o phishing causa para a cibersegurança corporativa, o investimento em treinamento de funcionários sempre vale a pena."  "Joe Schlmoe" "Eu precisei montar uma equipe de conformidade de segurança em uma divisão de uma empresa Fortune 500. O pessoal do desenvolvimento resistiu às nossas iniciativas. A resposta só veio depois de algumas semanas. Eu disse aos dirigentes em uma reunião que, a menos que todos aceitássemos os testes de conformidade de segurança, deixaríamos nossos clientes na mão, possivelmente lançando um produto medíocre para eles. Isso lançou raízes e, em um ano, passamos da média de 30% para quase 99% de conformidade." Bl4ckP41nt, engenheiro de segurança para uma grande companhia aérea sediada nos EUA "Desafiar a diretoria a olhar para baixo: explicar os 'porquês', manter os relacionamentos e observar o barco virar lentamente." Em conclusão, você pode aprender coisas da forma mais difícil, cometendo erros e refletindo a respeito deles. Mas a maneira mais fácil de aprender é ouvir às pessoas que têm mais experiência. Essas opiniões refletem as dos especialistas citados e da autora do artigo.

Como contribuir para a saúde mental de sua equipe que está trabalhando em casa: recomendações de psicólogos

  • min de leitura
    • A maior experiência de trabalho em casa do mundo. É assim que a revista Time descreve a vida profissional em 2020, após as medidas para conter a disseminação do coronavírus. Como essa transformação inesperada da vida de escritório, assim como a perturbação e a incerteza causadas pela pandemia, afetam os profissionais? Eu perguntei a dois dos melhores especialistas em saúde mental no local de trabalho o que os gerentes podem fazer neste momento para promover o bem-estar de suas equipes. Estabelecer um padrão de saúde mental no trabalho Nós sabemos que é preciso proteger a saúde e segurança física de todos. A necessidade de proteger a saúde mental no trabalho é menos entendida. A importante especialista e comentarista da mídia, Dra. Joti Samra, psicólogo, deseja mudar isso. Ela estabeleceu o Padrão nacional do Canadá de segurança e saúde psicológica no local de trabalho, o primeiro do tipo no mundo. Agora, ele serve como informação para o desenvolvimento de um padrão ISO internacional. Ela é fundadora e CEO da MyWorkplaceHealth, uma consultoria que ajuda empresas a tornarem seu local de trabalho mais saudável em termos psicológicos. O Padrão nacional identifica 13 fatores que contribuem para um ambiente de trabalho psicologicamente seguro, que inclua cortesia, respeito e liderança clara. Samra acredita que precisamos nos esforçar mais para manter esses padrões. Ela diz: "Nossa pesquisa nos informa quando devemos reforçar isso, é um banho mútuo. As avaliações de cliente, a retenção das equipes e os resultados finais melhoram". https://www.youtube.com/watch?v=zx3e073AEx8&amp=&t=24s Webinar gratuito com a Dra. Joti Samra, Melhorando a saúde psicológica, o bem-estar e a resiliência na era da COVID-19 "Todas as empresas do mundo estão mudando por causa da COVID-19. Nós precisamos avaliar o que estamos fazendo agora, o que está dando resultados, e sermos sinceros sobre as questões problemáticas. Nós precisamos de um plano de resiliência." A boa saúde mental começa com a boa gestão de pessoas Os gerentes de pessoas são o ponto de conexão do sucesso, segundo a visão de Samra. "Todos os administradores de empresas do mundo estão em uma posição delicada neste momento. Nós carregamos um peso muito grande por conta de nossa responsabilidade por outras pessoas. Seu gerente direto é importante para equilibrar seu estresse básico. Nós precisamos prover os líderes com habilidades de autorregulação, para entenderem seus gatilhos de estresse e ficarem calmos. Eventos imprevisíveis e coisas que fogem de nosso controle afligem muitas pessoas. O coronavírus corresponde a ambos. Para administrar a ansiedade, você precisa desenvolver mais segurança. Eu estou criando projetos financeiros e planos de um, três, seis, 12 e 18 meses para ter mais previsibilidade. Isso me mantém lúcida como CEO e meus clientes corporativos se identificam. Minha startup existe há um ano. Nós estávamos conseguindo ganhar movimento. Agora, tivemos de mudar as prioridades, além dos negócios normais. Estou repensando no que é fundamental e no que pode ser deixado para depois. Eu analiso os detalhes semana a semana ou, às vezes, dia a dia. Isso significa que podemos nos modificar rapidamente conforme as coisas mudam". Valorize a confiança e a franqueza A confiança está no centro da mudança para o trabalho remoto. Kristina Barger é especialista em gestão de equipes remotas e bem-estar psicológico. Ela trabalhou com startups em Londres, Nova York e na Coreia do Sul. Ela adverte que confiança é algo frágil. Ela pode ser facilmente quebrada quando as equipes estão espalhadas e em momentos de crise. "Se você discorda de um colega de trabalho no escritório, pode encerrar o problema tomando um cafezinho com ele. Mas, quando não vê as pessoas, é mais fácil interpretar algo incorretamente. Quando os problemas não são enfrentados, eles aumentam." Faça mais elogios e ofereça recompensas "A incerteza torna mais difícil para as pessoas cumprirem prazos", diz Barger. "É importante restabelecer uma rotina e recompensas. As pessoas precisam de um reforço positivo. Divida suas tarefas e as de sua equipe em blocos menores, realize-os e gratifique-se por isso. Pode ser apenas um obrigado dito a um colega de trabalho ou uma parada nas atividades para ligar para um amigo." Samra acredita que esse tempo de mudança pode exigir que os gerentes adotem a direção da mudança. "Precisamos ser mais complacentes. Reconhecer que ninguém está em seu melhor momento e criar uma cultura de confiança. Deixar que as pessoas façam sua programação de acordo com a nova vida. Isso ajuda a desenvolver lealdade e equilíbrio entre a vida profissional e a vida pessoal." Comunique-se com mais frequência e mais intensamente Samra acha que os gerentes de pessoal precisam saber se comunicar com eficiência. "Faça reuniões individuais ou em grupos pequenos com seus subordinados diretos com mais frequência para entender as dificuldades deles. Talvez tenham problemas financeiros, com as crianças ou com o cuidado de um parente idoso. Adapte as expectativas às necessidades de cada pessoa. Estou pedindo que meus gerentes façam mais contato para descobrir quem está bem e quem está com dificuldades para que possamos apoiá-los rapidamente." Barger também recomenda falar mais. "Não podemos separar o que está acontecendo no mundo externo daquilo que acontece em nossas equipes. Substitua o tempo do cafezinho por um intervalo para se conectar. Comece as reuniões com um papo leve ou uma introdução." Ry Morgan, fundador da plataforma de saúde mental no local de trabalho Unmind, compara a saúde mental com a higiene dos dentes. Todos nós precisamos fazer alguma coisa a respeito dos dois todos os dias. Da mesma forma que você escova os dentes regularmente, dê uma conferida em você e também em sua equipe, no trabalho e em casa. Faça mais encontros virtuais Samra também recomenda fazer mais encontros virtuais. "Estamos fazendo mais reuniões com vídeo. Leva mais tempo do que um telefonema, mas a conexão humana ajuda a normalizar esse período surreal. A conexão social nos ajuda não apenas a sobreviver, mas a prosperar diante da adversidade." Barger diz que é bom que os líderes mostrem sua vulnerabilidade. Não tem problema expressar suas emoções no trabalho. "É mais real se você se abrir, por exemplo, dizendo algo como: 'Também é difícil para mim. As crianças estão me deixando maluco!'." Compartilhe livremente e personalize a interação A sobrecarga de informações está afetando a todos, especialmente os gerentes de pessoal. Samra pede que personalizemos a comunicação. "Faça conexões individuais e pergunte do que eles estão precisando. Nada deve ser considerado 'tamanho único'." As ferramentas de compartilhamento digital podem ajudar. Barger e seus colegas lançaram o Remote Leadership Support Group, uma comunidade no Slack onde gerentes podem obter recomendações e apoio confiáveis de especialistas aprovados. Samra também usou o Slack para sua comunicação interna com iniciantes. "É um recurso opcional. As pessoas podem usá-lo em caso de necessidade." Ela orienta: "Compartilhem informações com suas equipes de maneira proativa. Se você oferecer benefícios para os funcionários como orientação psicológica ou esquemas de saúde no trabalho, verifique se todos sabem como acessá-los. Também há recursos gratuitos que podem ajudar". O blog de MyWorkplaceHealth contém uma excelente variedade de artigos sobre como vencer os desafios da pandemia e os problemas de saúde mental no trabalho. https://www.youtube.com/watch?v=rZuB-kUJD_A&feature=emb_title Dicas para gerenciar a ansiedade referente ao coronavírus no trabalho, um dos vários recursos gratuitos em MyWorkplaceHealth Fique atento aos sinais de deterioração da saúde mental A saúde mental pode decair lentamente ao longo do tempo. "Normalmente, você não percebe que algo está acontecendo com você até que esteja muito embrenhado. Nós precisamos observar mudanças sutis, como prazos perdidos, atrasos em reuniões, ou e-mails incoerentes ou confusos", diz Barger. Segundo a Organização Mundial da Saúde, a depressão e a ansiedade no trabalho custam à economia global um trilhão de dólares em produtividade perdida. Considerando os adultos produtivos no Reino Unido, cerca de 15% têm problemas de saúde mental no momento. Durante a pandemia, esse número pode crescer. Barger explica:"Coisas que são boas para nós, como dinheiro, previsibilidade e socialização, foram eliminadas ou reduzidas". Como começar essa conversa tão difícil sobre saúde mental Barger sugere uma abordagem em níveis. "Estabeleça uma base normalizando a mudança que todos estamos passando em e-mails e chamadas em grupo. Explique os recursos que temos disponíveis e diga que você está à disposição deles. Depois, faça contato individualmente. "Os gerentes precisam definir o tom, sendo compassivos e tolerantes. Quando você diz: 'me procurem quando tiverem problemas', isso pode não ocorrer imediatamente. Tudo isso exige trabalho. Pode haver negação. Explique à equipe que, para promover a conexão, você vai marcar um 'café virtual', para que as pessoas não se sintam isoladas." Ela recomenda prestar atenção às diferenças culturais e às preferências de personalidade. "Faça contato com as pessoas mais reservadas emocionalmente, mas sem fazer pressão. Você pode pedir que os colegas falem uns com os outros, se tiverem um bom relacionamento." Reduza o tempo consumido pelas notícias negativas Enquanto nos adaptamos às novas maneiras de trabalhar, existe a possibilidade de esgotamento devido ao longo expediente. Sem nada para dividir o dia, as coisas podem ficar opressivas, além das notícias. Barger recomenda: "Se você notar que as notícias estão te deixando deprimido, monitore seu acesso. Uma pesquisa em Israel mostrou que consumir notícias mais do que duas vezes por dia teve consequências negativas para a saúde mental". Como criar uma estrutura em tempos de mudança Com a mudança inesperada para o home office, muitos de nós têm como novos colegas de trabalho os parceiros, as pessoas que dividem a moradia conosco, animais de estimação e crianças. Samra acredita que os pontos fortes e fracos das relações pessoais serão radicalizados. "É um período perigoso para quem tem relacionamentos controladores ou abusivos, mas mesmo uma relação 'mais ou menos' pode ficar estremecida. Nós podemos proporcionar aos nossos funcionários uma estrutura para que possam escapar de suas vidas pessoais. Vamos incentivar que as pessoas se levantem, tomem banho, se vistam; o vídeo ajuda nisso, e depois fechem a porta." Se você está preocupado com a segurança de alguém em um relacionamento, não ignore a pessoa. Descubra quais agências locais de prevenção de violência você pode avisar. O Departamento de Saúde do Reino Unido tem orientações para gerentes reconhecerem sinais de abuso doméstico e o que fazer a respeito. Barger diz que o caminho para ser produtivo é diferente para cada pessoa. Intervalos regulares programados são essenciais para descontrair e retomar a concentração. "Alguém que compartilha uma casa cheia poderia trabalhar por uma hora e depois programar algo relaxante, como uma chamada ou um café com um colega de casa. Se você não programar, nada acontecerá. A estrutura exige disciplina. Se você mergulhar na compulsão do Netflix durante um dia de trabalho, a sensação posterior não será gratificante." Ela acredita que também é importante descansar para recarregar. "Muitas vezes, a meditação é ideal, mas se você está extremamente ansioso, pode não ser tão eficaz. Alguns minutos de exercício podem ajudar. Experimente todos os dias por uma semana e observe como você se sente." Como o trabalho remoto pode melhorar os negócios? Apesar dos desafios atuais, Barger acha que haverá ganhos para as empresas. "As pessoas precisarão melhorar suas habilidades de comunicação. Elas podem ajudar a melhorar seu planejamento e sua estrutura. O deslocamento para o trabalho e o ambiente do escritório nos davam estrutura, mas agora precisamos construí-la sozinhos." Samra observa que a separação física também pode unir as pessoas como um ponto comum. "Como planeta, nunca houve uma experiência mais compartilhada. Ela tornou minha equipe mais próxima por compartilharmos mais sobre nossas vidas pessoais." "Nós vivemos um momento inédito" tornou-se clichê da noite para o dia no mundo da pandemia. Mas precisamos adaptar a maneira como trabalhamos para vencer os desafios que temos pela frente. E isso começa pelo cuidado conosco e com nosso pessoal.

Qual a visão do CISO em um mundo de constante mudança?

  • min de leitura
    • À medida que as empresas se tornam cada vez mais digitais e nosso mundo mais interconectado, os riscos de cibersegurança à sua empresa aumentam. Mais do que nunca, é importante ter uma estratégia cibernética em vigor, tema sobre o qual os diretores de segurança de informações (CISOs, Chief Information Security Officers) conhecem profundamente. Mas, em vez de falar sobre por que é importante contratar os profissionais de segurança certos para cuidar de seus negócios, compartilhamos essa pesquisa com a visão interessante de 305 profissionais ao redor do mundo Apresentamos o relatório A cibersegurança pelos olhos dos CISOs A cibersegurança está evoluindo para a gestão estratégica de riscos Essa pesquisa, solicitada pela Kaspersky e realizada pela 451 Research, apresenta insights que podem ajudar a proteger a sua empresa. A função de um CISO está em constante mudança e, 70% deles dizem que a gestão de riscos agora é parte fundamental de suas responsabilidades, enfatizando a importância do planejamento contra ataques. Além disso, destacamos: Existem indicadores sobre o rumo do setor e as preocupações dos profissionais de segurança. 70% dos entrevistados afirmaram que é mais difícil contratar profissionais de cibersegurança qualificados, o que leva a uma crescente tendência em considerar o desenvolvimento de talentos de profissionais atuais da empresa. Existem indicadores sobre o rumo do setor e as preocupações dos profissionais de segurança. 70% dos entrevistados afirmaram que é mais difícil contratar profissionais de cibersegurança qualificados, o que leva a uma crescente tendência em considerar o desenvolvimento de talentos de profissionais atuais da empresa. Entretanto, essa não é a única preocupação deles. Uma em cada duas pessoas pesquisadas disse que o aumento e a gravidade dos ataques representam a maior pressão sobre eles. As principais ameaças identificadas vão da rápida evolução das tecnologias em nuvem a uma explosão dos dispositivos inteligentes habilitados em IoT. https://youtu.be/QTjwySMNQHk Precisamos de mais mulheres de nível sênior em funções de segurança de informações Embora a pesquisa mostre um grande otimismo em relação ao desenvolvimento do setor e, de fato, o crescente número de profissionais de segurança protegendo nossas empresas, ainda há uma falta clara de representação feminina. E o setor sabe disso: praticamente metade (45%) de todos os entrevistados disse que as mulheres são pouco representadas em suas organizações, ainda que apenas 37% dessas empresas tenham iniciativas para resolver essa questão. Sendo assim, como resolver esse problema? Se não há talento feminino suficiente em nosso pipeline, é necessário aumentar os esforços para incentivá-las. Para ajudar as mulheres a considerarem funções no setor de cibersegurança e enfrentar o sexismo, a Kaspersky tem algumas iniciativas como por exemplo a parceria firmada  com a "Girls in Tech" para apoiar a AMPLIFY. Elas realizam regularmente os eventos CyberStart nos EUA e na Europa. Para o relatório, Andrey Evdokimov, CISO da Kaspersky, foi questionado sobre o que ele considera importante para se tornar um CISO de sucesso: https://youtu.be/jalFI5hOvU0 Desde a mudança do papel de um CISO, até os maiores desafios corporativos de segurança cibernética, este relatório apresenta as informações necessárias para se manter no topo de um setor em constante mudança.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.