يمكن أن تمضي يومك كمختص في الأمن السيبراني و أنت غارق في التنبيهات و الأرقام و المؤشرات. و لكن هل بحثت عن وصفة للنجاح في هذا النوع من الأعمال الذي لا يعرف النوم.
بداية، اعتن بنفسك. صحتك وسعادتك تضيف لعملك و تعطيك خلطة مضاعفة من القوة. إذا كنت تشعر بالرضا والسعادة ، فلا حدود لما تستطيع أن تنجز.
إن الطاقة الكامنة في داخلك هي ما تؤدي لنموك المهني. . عندما تعمل في الأمن السيبراني فأنت لست موظفاً يستيقظ صباحاً و يجر خطواته لمكان عمله ليمارس عملاً كئيباً لا يحبه ثم يعود لمنزله ليتناول عشاءاً دسماً و يمضي ليلته على التلفاز و ينام متأخراً. أنت لست كذلك.
لا تتخلى عن شغفك القديم لتصل للنجاح
إن أمن المعلومات اختصاص جديد نسبياً . تذكر ما هو عملك السابق قبل أن تصبح مديراً لأمن المعلومات في مؤسستك؟. أنا مثلاً، كنت مختصاً في تكنولوجيا المعلومات. كل أسبوع أحجز بضع ساعات للبحث و التجريب يومي العطلة إن كان عبر VM أو أونلاين. لا يوجد ما هو أجمل من التعلم أو لنعتبر ما نقوم به تنشيطاً لذكريات جميلة. يقول أحدهم، حتى بصفتي مديراً، فما زلت أحتفظ بنسخة من NMAP و Wireshark على الحاسب المحمول الخاص بي كألعاب أقضي بها وقت فراغي.
رغم أن هذه الأدوات لم تعد جزءاً من وظيفتي بعد الآن, لكن مع ذلك أجد سعادتي بالحفاظ على مرونتي كمستخدم لها، بل إن ذلك يساعدني على النجاح بالتواصل بشكل أفضل مع فنيي الأمن السيبراني و مهندسي الأنظمة و الشبكات بما يخدم مصلحة مؤسستي. علماً أنني أدرك أنه من الأفضل لي أن أطلب المساعدة من المختصين في حالات الهجوم الحقيقية حين أمارس دوري الفعلي بتنسيق الموارد الكافية لصد الهجوم بدل محاولة التصدي له بنفسي. فالوقت في الحرب يعتبر عاملاً حاسماً لا يمكن هدره في إتاحة الفرصة لمحارب قديم لإطلاق النارحين يمكن أن تؤدي طلقة خاطئة لحدث سيئ أندم عليه في المستقبل.
الكلمة الطيبة و أمن المعلومات
كمدير لأمن المعلومات تحتاج للتواصل مع الناس لإقرار السياسات و تعزيز الفهم لأمن المعلومات في المؤسسة . يمكنك أن تقوم بمهامك بخشونة فأنت ، بطريقة ما، مرهوب الجانب. و لكن النجاح الحقيقي أن تقوم بذلك بلطف -ممزوج بالحزم- عند الضرورة. ستشعر بتحسن عندما تفعل ذلك. سيساعد لطفك الناس على تقبل أفكارك التي تتحدث عن مخاطر ما يقومون به على وضع الأمن السيبراني للمؤسسة. اللطف و الاحترام يفتح الأبواب. و حتى عندما يقابلك البعض بالرفض فلا تقلق، أنت لديك المعرفة و المعطيات التي تدعم وجهة نظرك. حينها سيقتنعون بوجهة نظرك فهي حقيقة تدعمها معلومات و ليس تخمينات أو أجندات شخصية.
الغرق في التفاصيل
كمختصين في أمن المعلومات ، نمضي وقتاً طويلاً في متابعة التحديثات اليومية و ربما الآنية في هذا المجال. لذلك، اسمح لي أن أطلب منك طلباً غير متوقع. تابع عدداً أقل من مصادر المعلومات وحسابات التواصل الاجتماعي لأشخاص مؤثرين في مجالك.
عندما بدأت العمل في هذا المجال كانت لدي الرغبة في تعلم كل الأشياء ومتابعة كل شيء. لكن ما حدث بعدها أنني كنت أغرق في تفاصيل لا ترتبط بنطاق عمل مؤسستي. بل أكثر من هذا، قد يؤدي التعدد الكبير في مصادر أخبار الأمن السيبراني التي تتراقص تحديثاتها أمامك إلى تفويت خبر يهمك حقاً أو يتعلق بالصناعة التي تقوم عليها مؤسستك. أقترح عليك أن تتابع عشرة كحد أقصى من المصادر الموثوقة في مجال أمن المعلومات و الأمن السيبراني، و من ضمنها روبودين طبعاً. و استخدم فائض الوقت في الرياضة أو تطوير مهاراتك في البرمجة مثلاً.
التوازن بين حياتك الشخصية و العمل
لو تركت الأمر للقراصنة و متطفلي الانترنت و منظمي هجمات الفدية فإنهم لا ينامون و بالتالي فأنت لن تنام. لذلك حاول أن تحد من العمل عندما تكون في فترة راحتك. فأنت تحتاج لأن يكون ذهنك صافياً لمواجهة كل هذه الضغوط المحيطة بك. استخدم التكنولوجيا للحد من وصولك إلى العمل إذا اقتضى الأمر. التوازن بين العمل والحياة أمر مهم ، لذا إذا كنت لا تستطيع إدارة ذلك بنفسك ، فاستخدم التكنولوجيا للقيام بذلك. انشئ قائمة للمتصلين المسموح لهم بإيقاظك ليلاً و قم بجدولة تزامن رسائل البريد الإلكتروني الخاصة بالعمل ضمن ساعات معينة و لكن استثني من ذلك ما تعتبره رسائل تنبيه هامة يجب أن تصلك في الوقت الحقيقي. لن يهر ب العمل لأي مكان، وسيكون هناك دائماً المزيد من العمل الذي يتعين القيام به. و ستقوم بكل ما عليك أن تقوم به فعلاً. فلا تجعل من متعة العمل نقمة تضغط عليك.
القليل من الكلام و الكثير من النجاح
في الاجتماعات، توقف عن الاسترسال في الحديث حين لا يكون هناك ضرورة لذلك. تعلم أن توصل أفكارك بطريقة سليمة و لكن بأقل عدد من الكلمات. أعتبر أنك مقيد بعدد حروف معينة كما هو الحال مع المغردين على تويتر. كن محدداً و لا تخرج عن الهدف من المحادثة و لا تضيع بوصلة الحديث و لا تخلط المهني بالشخصي مع محدثك. و في مكتبك، قم بإزالة كل ما يشتت انتباهك. يقول أحد أصدقاء روبودين: أكتشفتُ مؤخراً أن سياسة المكتب النظيف لا تتعلق فقط بحفظ أوراق العمل في أماكن آمنة بدل تركها على سطح المكتب. و إنما شعرتُ أنه من الأفضل لي أن يبقى سطح مكتبي فارغاً إلا من حاسبي. فذلك يمنحني قدرة أعلى على التركيز.
عن الصبر و الفضول
لا تتسرع في قبول رسالة خطأ أو اتفاقية خدمة دون أن تقرأها. إذا لم تمتلك الصبر و الفضول المعرفي فلن تكون ناجحاً في أمن المعلومات. أغلب الهجمات السيبرانية تستغل اللحظة التي يتسرع بها الناس فيضغطون على رابط ما أو يحملون ملفاً ما كان ينبغي لهم تحميله. و عندما يعتقد الآخرون أن الطريق أمامهم مسدودة فستجد أنت حلاً. لست ساحراً و لكن ساعات قراءتك التخصصية قبل النوم أحدثت ذلك الفرق. بينما يضطرب نوم الآخرين بسبب تمضية وقتهم في متابعة مسلسلات و أفلام يومياً، تمضي أنت وقتك قبل النوم في قراءة دراسة في الأمن السيبراني لتحظى بعدها بنوم عميق تحتاجه لتستعيد نشاطك و تركيزك.