Novembre 13, 2020
Come molti altri abbiamo osservato in prima persona il positivo
cambiamenti nella comunità della sicurezza informatica abilitati da Mari
Galloway. In questo OODAcast guardiamo oltre quei cambiamenti per scoprirlo
cosa la fa spuntare, rivelando lezioni applicabili ai professionisti
in qualsiasi fase della loro carriera.
Mari è l'amministratore delegato e membro fondatore del consiglio di amministrazione di Women's
Society of Cyberjutsu (WSC), una delle 501c3 in più rapida crescita
comunità di sicurezza informatica senza scopo di lucro. Il WSC è dedicato a portare
più donne e ragazze al cyber e lo fa fornendo i suoi membri
con le risorse e il supporto necessari per entrare e avanzare come a
professionista della sicurezza informatica.
Mari è lei stessa una praticante con un background accademico
tecnologia, molteplici certificazioni e, soprattutto, anni
di esperienza diretta nella mitigazione del rischio e nell'abilitazione del
buon funzionamento delle operazioni aziendali.
Ha iniziato la sua carriera informatica in Accenture dove ha eccelso come
un ingegnere di rete, e ha anche lavorato in diverse agenzie governative,
nel settore dei casinò e ora nella piattaforma di sicurezza informatica
Comunità. La sua esperienza abbraccia la progettazione e la sicurezza della rete
architettura, valutazioni del rischio, gestione delle vulnerabilità, incidenti
risposta e sviluppo delle politiche.
Mari è anche la prima vincitrice dell'ISC2 Diversity Award per
2019
In questo OODAcast discutiamo:
La Women's Society of Cyberjutsu e come le imprese e
le persone possono essere coinvolte. Discutiamo anche della nicchia di
esperienze pratiche tecniche su cui si concentra il WSC.
L'evento eSport di Wicked6 Cybergames durante Blackhat e Def
Con, che ha trasformato la sicurezza informatica in uno sport per spettatori.
Il suo background e il modo in cui cerca di trovare un equilibrio tra
formazione accademica (che continua), formazione/certificazioni
(che persegue con vigore). Questa discussione fa emergere a
tratto caratteriale che si applica anche al suo lavoro e alla sua leadership
WSC, persistenza.
La storia fondamentale dietro WSC. La società è stata avviata
della necessità di una formazione più pratica. Il primo workshop è stato un digiuno
traccia alla sessione di padronanza di Linux. Seguirono altri workshop, tra cui
sessioni di reverse engineering. WSC si è ora ampliato a livello nazionale come
una comunità e offre una vasta gamma di corsi, comprese le sessioni
che aiutano le ragazze a imparare e crescere e aiutano anche coloro che
hanno già una carriera.
Ad esempio, afferma che Recorded Future è stato appena lanciato
come sponsor, che consente loro di sostenere la causa e anche di dare loro
esposizione a grandi talenti emergenti.
L'approccio di Mari alla leadership e al processo decisionale (il suo approccio
al WSC e come professionista è collegiale, ma focalizzato su
risultati e benefici per gli altri).
La sua visione della minaccia informatica oggi e nel prossimo futuro (che
include più minacce di phishing e ingegneria sociale che
gioca con le nostre emozioni). Lo sono anche ransomware e minacce interne
ancora in crescita.
