مرحبًا بك مجددًا في ركن المخرج! تم إنشاء سلسلة المدونات هذه لتزويد القراء بنظرة خاصة حول أعمال الأمن السيبراني التي نفخر بإكمالها ونخطط لإنجازها في المستقبل القريب. تم نشر أول مدونة من هذه السلسلة بواسطة Matt Scholl ، رئيس قسم أمان الكمبيوتر في NIST ، وشارك Matt أفضل الممارسات لضمان استعداد الجميع للانتقال إلى التشفير الجديد المقاوم للكم.
كما وعدنا ، نواصل سلسلة المدونات هذه في عام 2020 ، مع أول مدونة ركن المدير للعام والثاني من السلسلة. مدونتنا الثانية هي من Jeff Greene ، مدير NIST’s National Cybersecurity Center of Excellence (NCCoE). شغل جيف سابقًا منصب نائب الرئيس للشؤون والسياسات الحكومية العالمية في شركة Symantec. كما شغل منصب عضو معين في المجلس الاستشاري لأمن المعلومات والخصوصية في NIST وكموظف حكومي خاص في NIST لدعم لجنة الرئيس لتعزيز الأمن السيبراني الوطني.
ما الذي جعلك مهتمًا بالعمل لدى NCCoE في NIST؟
المهمة. لقد قضيت الكثير من الوقت في العمل على هذه المشكلة من جانب السياسة والشراكة – وهذا أمر مهم – ولكن دائمًا ما تمت إزالة طبقة واحدة على الأقل من حل مشكلة حقيقية وملموسة في هذا المجال. تتمثل مهمة NCCoE في إصلاح المشكلات ، وجمع القطاعين العام والخاص معًا لتطوير حلول عملية وقابلة للتنفيذ للمشكلات التي تواجهها المنظمات اليوم. لا يمكنني تفويت فرصة أن أكون جزءًا من فريق يركز على العمل وليس الحديث فقط. كان على نفس القدر من الأهمية فرصة أن تكون جزءًا من NIST ؛ لا توجد وكالة حكومية مثلها ، ولا توجد أي وكالة تتمتع بمستوى الاحترام داخل الحكومة وخارجها.
كيف بدأت في مجال الأمن السيبراني؟
لقد كان عرضيًا تقريبًا. كنت عضوًا في لجنة الأمن الداخلي بمجلس الشيوخ ، وكنت أعمل في العديد من القضايا ، بما في ذلك الدفاع عن الوطن والاستجابة للكوارث بالإضافة إلى بعض مسائل التحقيق. في خريف عام 2009 ، سألني أحد الزملاء عما إذا كان بإمكاني المساعدة في “جزء صغير” من تشريعات الأمن السيبراني للجنة. في غضون بضعة أشهر ، قمت بتسليم المشكلات الأخرى إلى زملائي وكنت أعمل في مجال الأمن السيبراني بدوام كامل. بعد مرور عام ، أصيب فيروس ستوكسنت ، وكنت مدمنًا جيدًا.
ما هي المهارة (المهارات) التي أنت متحمس للغاية لإضفاءها إلى وظيفتك الجديدة كمدير للجنة التنسيق الوطنية؟
أمضيت السنوات الثماني الماضية في العمل على السياسة الإلكترونية في القطاع الخاص ، بما في ذلك العمل عن كثب مع NIST و NCCoE. أعتقد أن هذا يعطيني نظرة ثاقبة حول كيفية رؤية شركائنا من القطاع الخاص للمركز ، وكيف يمكننا تعظيم قيمتنا لهم ، وأفضل طريقة للعمل معهم على المدى القصير والطويل.
ما هي بعض أهدافك للمركز؟
نقطة البداية من قسم أبقراط – لا ضرر ولا ضرار. يقوم المركز بأشياء رائعة وأريد التأكد من أن أي شيء أقوم به يعزز هذا العمل ويتيحه. هذا لا يعني أننا لا نستطيع التحسن بالطبع. التقيت بمجموعة متنوعة من شركائنا في RSA ، وكان أكثر التعليقات ثباتًا التي تلقيتها أنهم يريدون منا أن نتحرك بسرعة أكبر. لذا ، أود استكشاف ما إذا كان بإمكاننا القيام بذلك مع الحفاظ على جودة العمل. أنا مهتم بمعرفة ما إذا كان بإمكاننا استكمال أدلة الممارسة الخاصة بنا بأنواع أخرى من المنتجات التي يمكننا تطويرها وإصدارها بسرعة أكبر.
ما هي مجالات تركيز الأمن السيبراني التي ترى أنها تحتل الصدارة في عام 2020؟
ثلاثة أشياء تتبادر إلى الذهن: الذكاء الاصطناعي والكم وعدم الثقة. في الواقع ، أربعة – سأضيف 5G إلى ذلك. نحن في مراحل مختلفة من المشاريع ننظر في كل هذه المجالات ، ونرحب بأي مدخلات في أي منها
تذكر أن تتابعنا على Twitter: تضمين التغريدة!
