Menu da Revista Fechar Menu da Revista

carreiras

Últimas histórias

Cinco mulheres pioneiras no setor de cibersegurança

  • min de leitura
    • Como setor, ainda temos um longo caminho até alcançar o equilíbrio: pesquisas indicam que, globalmente, apenas 11% das pessoas que trabalham em funções técnicas na área de cibersegurança são mulheres. Eu conversei com cinco funcionárias da Kaspersky para perguntar o que as inspirou durante sua jornada profissional e o que podemos fazer para incentivar mais garotas e mulheres a ingressar em nosso setor. Noushin Shabab – a pesquisadora que está resolvendo o quebra-cabeças de como impedir o próximo grande ataque cibernético Noushin é pesquisadora sênior em segurança da GReAT Team da Kaspersky na Austrália. "Na escola, já tinha interesse em computação e ciência da computação. Eu adorava quebra-cabeças e desafios matemáticos, e também de explorar novas tecnologias. A pesquisa em cibersegurança é muito instigante, é mais um estilo de vida do que um trabalho típico em horário comercial. Eu tenho uma tarefa nova e um desafio novo a cada dia. E, em alguns dias, encontro algo que ninguém do setor jamais viu. Eu gostaria que as pessoas entendessem os riscos conforme o mundo se torna cada vez mais digital, com casas, carros e dispositivos inteligentes; o tempo todo, estamos mais conectados. Mas poucas pessoas estão cientes dos riscos e perigos. Os cibercriminosos querem acessar qualquer porta aberta de sua vida. Eu prefiro trabalhar em um ambiente diversificado. Eu nunca senti que era diferente das outras pessoas, depois que entrei na GReAT Team da Kaspersky. A nossa cultura faz com que todos sintam-se incluídos. Minha irmã gêmea, Negar, é minha inspiração. Nós fizemos universidade juntas e iniciamos nossas carreiras trabalhando na mesma empresa, no Irã, como analistas de malware. Nos incentivamos mutuamente a trabalhar melhor e assumir mais responsabilidades. Nos ajudamos mutuamente a descobrir nossos próprios interesses e fazer o que era certo para nós. Minha irmã era uma programadora melhor do que eu, então a estimulei a encarregar-se mais de programação e análise de malware, enquanto meu interesse maior era na investigação de malware no nível das máquinas." O conselho de Noushin… "O setor é representado predominantemente por homens; isso não ajuda a convencer as mulheres a serem mais ativas e presentes nas conferências e eventos. Nós deveríamos incentivar as mulheres a 'aparecer' com mais frequência e a obter mais visibilidade, além de criar mais eventos estruturados para estimular a participação das mulheres." Elizabeth Barrett – a engenheira apaixonada por tecnologia que está resolvendo os desafios de segurança de nossos clientes Elizabeth é engenheira de suporte técnico da Kaspersky no Reino Unido. "A cibersegurança é a parte mais empolgante dos setores de tecnologia. Você está sempre um passo à frente e eu consigo usar a tecnologia mais recente, então é ótimo se, assim como eu, você é fã de todos os gadgets mais modernos! Meu trabalho é sempre evoluir e mudar, conforme surgem novos produtos e novas ameaças cibernéticas. Durante a infância, morei perto do Museu Nacional da Computação, na Inglaterra. Lá, descobri sobre Margaret Hamilton, uma cientista da NASA que desenvolveu o software de bordo das missões espaciais Apollo e cunhou o termo 'engenharia de software'. Bem jovem, isso me fez perceber que as mulheres poderiam realizar coisas que normalmente são consideradas 'trabalho de homem'. Eu poderia até ir até a lua! A ideia dos profissionais de suporte de TI sendo "nerds trabalhando em porões escuros" que você vê nos programas de TV não ajudam as mulheres do setor. Quando trabalhei em um cargo na TI do Parlamento do Reino Unido, era a única mulher em uma equipe de 20 profissionais. As pessoas me perguntavam: "Por que você está neste trabalho?" Eu respondia: "Por que não estaria?" Você deve ir atrás de sua escolha profissional com confiança. A diversidade é realmente importante no meu trabalho. Se todos os participantes de um projeto tiverem um histórico semelhante e pensarem do mesmo jeito, nunca serão realmente eficazes ao resolver desafios técnicos." O conselho de Elizabeth… "Não duvide de si mesma. É um aspecto típico e negativo das mulheres acreditar que um homem poderia fazer seu trabalho melhor. Tenha ambição: se você não se esforçar para ser a melhor que puder, nunca alcançará seu verdadeiro potencial. Nem sempre as mulheres confiantes são respeitadas no trabalho. Felizmente, eu trabalho em uma empresa que conta com muitas inspirações femininas de sucesso trabalhando em cargos técnicos e de vendas técnicas, além de uma forte rede local de mulheres. Isso me ajuda muito a ver como posso avançar em minha carreira." Ekaterina Rudina – a analista que está mantendo a infraestrutura do mundo segura Ekaterina é analista sênior de sistemas da Kaspersky na Rússia. "Eu trabalhava como analista de segurança de aplicativos, procurando vulnerabilidades de software para uma operadora de celular. Não gostava de encontrar os mesmos "furos" dia após dia, então resolvi mudar para a cibersegurança, para trabalhar em soluções de 'segurança por design'. A segurança é para pessoas, para beneficiar a organização e seus sistemas, e manter tudo funcionando. A infraestrutura crítica, coisas como eletricidade, água e gás, sem as quais não podemos viver, está vulnerável a ataques cibernéticos. Meu trabalho é tornar a infraestrutura mais confiável e resistente a ataques, mantendo as instalações seguras e os serviços disponíveis. Minha inspiração são as pessoas e organizações que criaram o conhecimento básico da segurança de computadores. Hoje, tenho oportunidade de conhecer os ícones sobre os quais falei em minhas aulas quando trabalhava em uma universidade. Eu admiro muito a Dorothy Denning que, nos anos 1980, criou o modelo básico de detecção de invasões." O conselho de Ekaterina… "O desequilíbrio de gênero na força de trabalho não é exclusividade da cibersegurança; todos os setores tecnológicos têm esse problema. Muitas mulheres com formação em computação não a utilizam. Nós precisamos começar a mudar isso na infância. Eu ensino na escola dos meus filhos e falo sobre como a cibersegurança é estimulante; uma vez, dei uma aula sobre programação para crianças de oito e nove anos de idade. Os resultados foram diversos por conta das diferentes maneiras como meninos e meninas lidam com a mesma tarefa: os meninos ficaram motivados e tentaram resolver as tarefas imediatamente. Tiveram um ótimo resultado e receberam o certificado. As meninas também estavam motivadas, mas de maneira diferente: elas se aprofundaram no tema e fizeram mais perguntas, pensando de modo mais holístico. Elas também tiveram um ótimo resultado, mas a abordagem analítica das meninas é melhor para alcançar o sucesso." Catherine Oudot – a mulher que venceu sozinha e aprendeu sobre tecnologia para poder vendê-la Catherine é chefe do canal de pequenas e médias empresas da Kaspersky na França. "Sou uma mulher que me fiz sozinha, sem MBA ou mestrado, o que é raro na França. Eu trabalhei em cargos de vendas em tecnologia por mais de 20 anos, mas não tenho formação técnica. Meu conhecimento da área foi obtido 'na prática', pelo intercâmbio com clientes e colegas. Em meu primeiro emprego, entrei em uma nova equipe de Identidade de TI, como assistente de marketing. Não sabia o que era um firewall ou uma VPN, mas estava lá desde o início para crescer e aprender. Minha primeira tarefa foi criar um novo programa para parceiros com foco na geração de oportunidades. Quando falei para minha gerente que estava preocupada porque não conseguiria comunicar mensagens técnicas, ela respondeu: "Não crie entraves para a sua carreira! Você tem ótimas habilidades de comunicação, continue assim". Ela me disse para avançar e me tornar gerente de vendas. Isso foi libertador! Ela viu meu potencial e me deu uma chance. Ela me orientou e me ajudou a crescer. Meu marido é meu porto seguro. Somos casados há 23 anos, e ele sempre me apoiou nos diferentes cargos que ocupei. Ele entende quando quero mudar minha carreira, pois sou curiosa e desejo descobrir coisas novas. Nem sempre é fácil trabalhar com vendas, pois você viaja muito. Quando meu filho era bebê, muitas vezes meu marido tomava conta dele. Nós dividimos as responsabilidades familiares totalmente." O conselho de Catherine… "Sempre tenha confiança em você e acredite no que você faz. Não coloque limites para si mesma, desafie-se naquilo que é capaz de fazer. Converse com pessoas diferentes e aproveite todas as chances que tiver de conhecer pessoas boas, elas podem ajudar a descobrir a próxima oportunidade para sua carreira." Irina Bock – a apaixonada por jogos, viciada em dados, que viaja pelo mundo trabalhando com vendas digitais Irina é diretora de vendas digitais da Kaspersky "Sou muito fã de jogos MMORPG on-line, como World of Warcraft. Você aprende muitas habilidade jogando, como interagir com várias pessoas e jogar em grupo na mesma missão. É preciso ser lógico, mas também entender como as pessoas podem optar por comportar-se. As vendas digitais são como um jogo; há elementos de acaso, mas sobretudo muita estratégia. Eu adoro ver como minha equipe é capaz de influenciar os negócios da empresa. Quando vejo os números das vendas crescendo, me sinto ótima! Sou viciada em metas! Para ser bem-sucedido em vendas digitais, você precisa amar dados. Para mim, é como uma droga: quando mais você se aprofunda nos números, mais quer continuar." O conselho de Irina… "O equilíbrio entre gêneros não deve ser forçado; é uma mudança natural, e a proporção está melhorando. As mulheres têm muito a conquistar! Precisamos de mais mulheres na cibersegurança para enriquecer o setor com nossas características, como ser esforçadas e comprometidas com a entrega de ótimos resultados. Como mulher, você alcançará um nível em sua carreira que vai fazer entender quem você é, e fazer o que é certo é mais importante do que apenas dizer 'sim' para agradar a todos. Homens e mulheres devem ser iguais; ponto final. O melhor resultado será quando nenhuma mulher achar que ganha menos ou tem menos oportunidades do que um homem. Isso será uma vitória. Mas seu primeiro foco sempre deve ser você. Pergunte-se: "Como posso ser uma versão melhor de mim mesma e melhorar?'" Como a Kaspersky promove oportunidades para as mulheres na cibersegurança? Kaspersky CyberStarts é um programa na Europa que tem como objetivo resolver a lacuna de habilidades e a disparidade de gêneros que existem no setor de cibersegurança. O programa dirige-se diretamente a jovens mulheres que estão pensando em seus caminhos profissionais, possibilitando seu acesso às ferramentas e à experiência necessárias para que deem seu primeiro passo nesse setor. Baixe o relatório de 2019: 'Where are all the women in IT?', baseado em uma pesquisa com 5.000 profissionais da área de TI na Europa.

Minha melhor decisão como profissional de cibersegurança

  • min de leitura
    • Eu me relaciono com grandes figuras da cibersegurança no Twitter. E aprendo muito com eles todos os dias. Na série Security Bytes, eu compartilho as melhores recomendações de profissionais experientes da área de segurança. Alguns quiseram usar seus nomes verdadeiros, outros preferiram ficar anônimos. Mas todos eles compartilharam dicas que valem ser consideradas. Pergunta: Qual é a melhor decisão que você já tomou como profissional sênior de cibersegurança? Aprender para influenciar a diretoria Para dois diretores de segurança de informações (CISOs), participar da diretoria e influenciar seus pares positivamente os ajudaram a alcançar suas metas. CISO inesperado "Para início de conversa, aceitar a função. A ideia era apavorante para mim e, sinceramente, eu não achava que conseguiria. Eu tive um impacto enorme sobre a empresa.  Meu trabalho de criar e certificar o programa de segurança preparou o terreno para que pudéssemos realizar grandes negócios." Patrick C. Miller, CISO, Archer International "Eu parei de usar a palavra 'segurança' nas discussões com executivos. Em vez disso, comecei a usar termos relacionados com gestão de riscos." Patrick falou sobre isso na conferência Kaspersky Industrial Cybersecurity 2019 e foi ótimo. Para influenciar a diretoria, os CISOs e profissionais técnicos precisam aprender a falar a linguagem deles. E, normalmente, falar sobre dinheiro, ou seja, os custos financeiros de todos os ataques cibernéticos possíveis, é um bom ponto de início para discutir a gestão de riscos. Os executivos tendem a cuidar do fortalecimento da segurança quando se dão conta do dinheiro que as empresas podem perder por causa de ataques cibernéticos e dos danos de reputação relacionados. Conhecer seus limites  Saber com quais responsabilidades você pode ou não lidar é um fator importante para seu sucesso como profissional de cibersegurança. Secw0nk "Contratar pessoas mais inteligentes do que eu. Logo no início de minha carreira, conheci gerentes e líderes que se orgulhavam por achar que eram as pessoas mais inteligentes do lugar. Eu observei o que não deveria fazer. Quando tive a oportunidade de formar uma equipe, tomei uma decisão consciente de contratar pessoas que eu sabia que tinham algo para me ensinar, que tinham mais experiência técnica do que eu e para quem o crescimento pessoal era importante." Joonatan Kauppi, fundador, Leijona Security "Eu recomendei um concorrente quando um possível cliente solicitou um serviço que minha empresa não fornecia. Isso porque, no fundo, melhorar a segurança de informações de nossos clientes é mais importante do que aumentar nossa receita." Beto on Security "Descartar um cliente venenoso."  'Nick' "Aprender a dizer não e persistir em apenas um trabalho. Eu ficava pegando mais contratos ou até tentando realizar dois trabalhos em tempo integral e, no final, acabei falhando nos dois." Lars Karlslund, fundador, NetSection Security "Confiar em você suficientemente para dizer não quando achar certo." Troy Blake, especialista em cibersegurança e conformidade de PCI "Focar a simplicidade e não a complexidade. Utilize os produtos 100% antes de adicionar outra ferramenta no ambiente de cibersegurança. Isso torna o gerenciamento, a manutenção e o treinamento muito mais fáceis, além de poupar o dinheiro da empresa." Henrik Klimatosse Kramshoej, "o samurai da Internet" "Eu nunca comprometo minha integridade. Eu perdi um emprego que pagava muito bem porque eles me fizeram definir aproximadamente 4.200 logins em 48 servidores novamente como 'passw0rd' porque seu bloqueio causou muitos problemas de suporte." Ai! Não irrite os profissionais de cibersegurança. Eles sabem qual é a melhor maneira de lidar com os dados preciosos de sua empresa. Fazer as coisas da sua própria maneira Alguns profissionais de cibersegurança trabalham melhor quando podem tomar suas próprias decisões e assumir o controle. Magda Chelly, fundadora da Responsible Cyber "Eu percorri meu próprio caminho com a Responsible Cyber e parei de fazer contratos por opção (oportunidades de trabalho opcionais). Atualmente, cada vez mais, delego para meus funcionários." Nderground "A melhor decisão profissional que tomei foi me mudar para Bonaire (uma ilha no Caribe) e ser consultor. Todas as manhãs, eu me levanto e agradeço a sorte que tenho por poder viver aqui." Lisa Ventura, fundadora, UK Cyber Security Association "Fundar a UK Cyber Security Association e me tornar escritora, blogueira, influenciadora e palestrante do mercado de cibersegurança. Eu nunca fui tão feliz e amo o que faço." Melanie Ensign, comunicação de segurança e privacidade, Uber "Trabalhar por uma causa e não por uma empresa. Assim, é mais fácil encontrar a oportunidade certa ou abrir mão de uma chance, se ela não for adequada para você." Richard Greenberg, divulgador da segurança de TI "Aceitar um cargo quando tinha acabado de me qualificar foi uma experiência de aprendizado intensa, mas incrível. Eu aprendi muito, e isso me deu confiança para meus empreendimentos posteriores. Radicalize!" Sameep Agarwal, ex-especialista em cibersegurança "A melhor decisão que tomei foi interagir positivamente com todas as pessoas que conheci. Eu sou sincero e passo minha mensagem sem medir minhas palavras." It's malware!, pesquisador de malware "Falar sobre salários com colegas de trabalho. Não deixe a empresa se dar bem com pagamentos desiguais. E pague as pessoas por seu trabalho, mesmo que você seja uma startup." Essa é uma recomendação séria. Eu concordo em falar claramente sobre dinheiro, pois isso beneficia os trabalhadores. O profissionalismo é fundamental As chamadas soft skills, ou habilidades pessoais, como ter uma atitude profissional e estar motivado para fazer o máximo, são fundamentais para o sucesso de uma carreira em cibersegurança. Vandana Verma, arquiteta de segurança da IBM "Manter a calma e fazer amizade com a equipe de desenvolvimento!" mRr3b00t "Focar o sucesso do cliente e oferecer serviços fantásticos, que vão além do comum. Fornecer o melhor que você puder." Richard Cardona, especialista em segurança de produtos, Electronic Frontier Foundation "Canalizar relatórios de vulnerabilidade de clientes até o suporte, mas demonstrar como as verificações não auditadas estão cheias de falsos positivos. Qualquer que seja o problema, escalar até a segurança do aplicativo." Talvez os testes de penetração dependam demais da automação. Sempre há espaço para se aperfeiçoar Uma coisa é certa em sua carreira na segurança de informações: você sempre precisará continuar aprendendo. M'hirsi Hamza, analista de cibersegurança,Barac.io "Nunca hesite em tentar aprender coisas novas, mesmo que elas não estejam diretamente em seu campo. Se você entende o que as diferentes equipes fazem em sua empresa, consegue compreender melhor os resultados que precisa entregar." Justin Ruth, pesquisador de segurança "Obter a certificação OSCP (Offensive Security Certified Professional) e nunca ter medo de investir em você." Battisto, entusiasta da segurança "Passar um ano trabalhando como técnico de helpdesk e dois como administrador de sistemas antes de entrar na área de segurança. Os melhores profissionais de segurança têm uma ótima compreensão de como as redes funcionam para que possam saber como protegê-las." A experiência faz diferença. Tenha curiosidade sobre tudo. Tomar uma decisão difícil  Às vezes, é difícil tomar decisões. Às vezes, outras pessoas na organização resistirão a uma mudança necessária. Estes profissionais cibernéticos fizeram escolhas difíceis que tiveram os melhores resultados. NicoladiaZ, consultor de segurança de informações, Reporters Sans Frontieres "Mudar de clientes Windows para o Linux. Foi uma ótima decisão em relação às necessidades dos usuários, mas isso exigiu forte apoio político e a possibilidade de aprendizado à distância em nome dos usuários finais." É difícil quebrar velhos hábitos. Às vezes, é preciso ser assertivo, se houver um bom motivo para trocar de fornecedor. Shelly Kramer, CEO, V3 Broadsuite "Convencer os clientes a 'abraçar' os treinamentos regulares de conscientização de funcionários. Considerando o enorme problema que o phishing causa para a cibersegurança corporativa, o investimento em treinamento de funcionários sempre vale a pena."  "Joe Schlmoe" "Eu precisei montar uma equipe de conformidade de segurança em uma divisão de uma empresa Fortune 500. O pessoal do desenvolvimento resistiu às nossas iniciativas. A resposta só veio depois de algumas semanas. Eu disse aos dirigentes em uma reunião que, a menos que todos aceitássemos os testes de conformidade de segurança, deixaríamos nossos clientes na mão, possivelmente lançando um produto medíocre para eles. Isso lançou raízes e, em um ano, passamos da média de 30% para quase 99% de conformidade." Bl4ckP41nt, engenheiro de segurança para uma grande companhia aérea sediada nos EUA "Desafiar a diretoria a olhar para baixo: explicar os 'porquês', manter os relacionamentos e observar o barco virar lentamente." Em conclusão, você pode aprender coisas da forma mais difícil, cometendo erros e refletindo a respeito deles. Mas a maneira mais fácil de aprender é ouvir às pessoas que têm mais experiência. Essas opiniões refletem as dos especialistas citados e da autora do artigo.

Qual a visão do CISO em um mundo de constante mudança?

  • min de leitura
    • À medida que as empresas se tornam cada vez mais digitais e nosso mundo mais interconectado, os riscos de cibersegurança à sua empresa aumentam. Mais do que nunca, é importante ter uma estratégia cibernética em vigor, tema sobre o qual os diretores de segurança de informações (CISOs, Chief Information Security Officers) conhecem profundamente. Mas, em vez de falar sobre por que é importante contratar os profissionais de segurança certos para cuidar de seus negócios, compartilhamos essa pesquisa com a visão interessante de 305 profissionais ao redor do mundo Apresentamos o relatório A cibersegurança pelos olhos dos CISOs A cibersegurança está evoluindo para a gestão estratégica de riscos Essa pesquisa, solicitada pela Kaspersky e realizada pela 451 Research, apresenta insights que podem ajudar a proteger a sua empresa. A função de um CISO está em constante mudança e, 70% deles dizem que a gestão de riscos agora é parte fundamental de suas responsabilidades, enfatizando a importância do planejamento contra ataques. Além disso, destacamos: Existem indicadores sobre o rumo do setor e as preocupações dos profissionais de segurança. 70% dos entrevistados afirmaram que é mais difícil contratar profissionais de cibersegurança qualificados, o que leva a uma crescente tendência em considerar o desenvolvimento de talentos de profissionais atuais da empresa. Existem indicadores sobre o rumo do setor e as preocupações dos profissionais de segurança. 70% dos entrevistados afirmaram que é mais difícil contratar profissionais de cibersegurança qualificados, o que leva a uma crescente tendência em considerar o desenvolvimento de talentos de profissionais atuais da empresa. Entretanto, essa não é a única preocupação deles. Uma em cada duas pessoas pesquisadas disse que o aumento e a gravidade dos ataques representam a maior pressão sobre eles. As principais ameaças identificadas vão da rápida evolução das tecnologias em nuvem a uma explosão dos dispositivos inteligentes habilitados em IoT. https://youtu.be/QTjwySMNQHk Precisamos de mais mulheres de nível sênior em funções de segurança de informações Embora a pesquisa mostre um grande otimismo em relação ao desenvolvimento do setor e, de fato, o crescente número de profissionais de segurança protegendo nossas empresas, ainda há uma falta clara de representação feminina. E o setor sabe disso: praticamente metade (45%) de todos os entrevistados disse que as mulheres são pouco representadas em suas organizações, ainda que apenas 37% dessas empresas tenham iniciativas para resolver essa questão. Sendo assim, como resolver esse problema? Se não há talento feminino suficiente em nosso pipeline, é necessário aumentar os esforços para incentivá-las. Para ajudar as mulheres a considerarem funções no setor de cibersegurança e enfrentar o sexismo, a Kaspersky tem algumas iniciativas como por exemplo a parceria firmada  com a "Girls in Tech" para apoiar a AMPLIFY. Elas realizam regularmente os eventos CyberStart nos EUA e na Europa. Para o relatório, Andrey Evdokimov, CISO da Kaspersky, foi questionado sobre o que ele considera importante para se tornar um CISO de sucesso: https://youtu.be/jalFI5hOvU0 Desde a mudança do papel de um CISO, até os maiores desafios corporativos de segurança cibernética, este relatório apresenta as informações necessárias para se manter no topo de um setor em constante mudança.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.