Membuat keamanan relatable: Misi Elaine Muir untuk meningkatkan pendidikan keamanan – Pelatihan & Pengembangan – Keamanan – Wawasan
Insights

Membuat keamanan relatable: Misi Elaine Muir untuk meningkatkan pendidikan keamanan – Pelatihan & Pengembangan – Keamanan – Wawasan

Elaine Muir dikenal karena “naluri luar biasa” – karena sinkron dengan orang-orang di dunia keamanan; memahami kebutuhan dan ketakutan mereka – dan kemudian menerjemahkannya ke dalam pesan yang tepat dan secara intuitif mempersenjatainya dengan teori.

“Ini semua tentang membalik narasi, memahami pelanggan dan kebutuhan mereka, dan kemudian mengubah pesan yang sesuai.

Hari ini, Muir memimpin tugas di bidang keamanan pendidikan di IAG, peran yang dia raih pada tahun 2019 yang membuatnya menggunakan ‘nalurinya’ untuk meningkatkan pendidikan keamanan di seluruh organisasi.

Sebagai manajer pendidikan dan kesadaran keamanan siber, dia bertanggung jawab untuk meningkatkan kesadaran keamanan melalui IAG dan anak perusahaannya, yang menjangkau lebih dari 17.000 karyawan.

Memang, dia memiliki misi untuk memperkaya kehidupan masyarakat melalui kekuatan pendidikan – satu staf pada satu waktu.

Dan dia tidak asing dengan dunia keamanan, memiliki peran lebih dari sarapan panas, memimpin tim pemasaran untuk vendor keamanan besar dan perusahaan IT (termasuk Mimecast, Optus, Symantec, dan RSA) selama lebih dari dua dekade.

Mengingat kecintaannya pada teknologi, pengetahuan mendalam tentang industri keamanan (dan jaringan yang luas), dia baru-baru ini dinobatkan sebagai wakil presiden dewan untuk AWSN (Australian Women in Security Network).

Ini adalah peran ekstensif yang menurutnya akan membuatnya “membentuk dan membimbing AWSN untuk mencapai tujuannya dalam mengimplementasikan program untuk menarik, mendukung, dan membantu menumbuhkan perempuan dalam keamanan.”

Kekuatan karakter

Tapi hidup tidak selalu begitu jelas untuk Muir, yang memiliki awal yang sulit dan harus mencakar jalan menuju sukses – satu peran pekerjaan pada satu waktu.

Awalnya di dunia real estate (mengumpulkan uang sewa pada Sabtu pagi di usia 16 tahun) hingga akhirnya mempraktekkan IT marketing di dunia cyber security.

“Saya harus meninggalkan sekolah ketika saya berusia 16 tahun. Saya harus mencari pekerjaan. Itu adalah salah satu keluarga di mana kehidupan membuat Anda seperti bola melengkung. Dan kemudian saya menempatkan diri saya melalui sekolah malam selama 10 tahun ke depan untuk menyelesaikan sekolah saya, melanjutkan studi, dan akhirnya saya mendapatkan gelar MBA juga,” kenang Muir.

Dan meskipun jalannya “tidak linier”, begitu dia suka menyebutnya, dia bertekad dan tangguh. “Saya tidak tahu tumbuh menjadi apa yang saya inginkan. Tapi saya tahu saya ingin mandiri dan membuat jalan saya sendiri dan menemukan sesuatu yang saya sukai, dan itulah yang saya lakukan.”

Tentu saja, ketahanannya telah membantunya dengan baik – tetapi dia juga diam-diam berjuang melawan ‘sindrom penipu’ – ​​sebuah fakta yang akhirnya ingin dia ungkapkan.

“Saya selalu merasa malu dengan kenyataan bahwa saya tidak pernah merasa cukup baik. Berasal dari latar belakang saya yang tidak tamat SMA. Saya selalu merasa tertinggal karena saya harus mencoba cara lain untuk menyelesaikan pendidikan saya. Selalu merasa tidak cukup baik karena saya tidak melalui jalur tradisional,” katanya.

“Dan itu membawa saya sampai sekarang untuk secara terbuka mengakui itu karena seluruh sindrom penipu. Dan seharusnya tidak seperti itu karena ada banyak orang sukses yang memiliki tantangan serupa di masa kecil mereka – di mana jalan mereka tidak linier seperti orang lain – tetapi sangat sukses.

“Jadi, memiliki ketahanan untuk bangkit kembali dan kegigihan serta dorongan untuk melakukan sesuatu yang berbeda – untuk tidak menerima apa yang diberikan kepada Anda – adalah sesuatu yang saya banggakan.”

Saluran antara keamanan dan kehidupan sehari-hari

Muir juga bangga dengan karirnya yang panjang dan berliku, di mana dia menguasai keterampilan yang tak terhitung banyaknya – dan memperoleh wawasan industri yang luas – saat menjadi sukarelawan dan bekerja di tingkat asosiasi untuk organisasi seperti Asosiasi Keamanan Informasi Australia (AISA); dan dalam mengembangkan “pengetahuan mendalam tentang perilaku pelanggan dan manusia serta cara mendorong perubahan berkelanjutan” berkat peran keamanannya yang bervariasi.

Hari ini, dipersenjatai dengan sejarah kerja yang luas, dia menganggap dirinya sebagai saluran antara dunia keamanan dan tindakan sehari-hari.

“Kekuatan saya terletak pada kemampuan saya untuk menjadi penghubung antara dunia keamanan dan tindakan sehari-hari, menerjemahkan manfaat kontrol keamanan untuk menyampaikan pesan yang jelas dengan cara yang selaras dengan kebutuhan dan keinginan karyawan dan bisnis,” jelas Muir, pemandangan.

“Mayoritas orang hanya mencoba melakukan pekerjaan mereka. Tetapi jika Anda terlalu banyak menghalangi mereka, mereka akan menemukan cara untuk mengatasinya. Jadi ini tentang pemahaman, tetapi Anda juga harus mempertimbangkan disonansi kognitif.

“Orang-orang memiliki pengetahuan, dan mereka selalu mengatakan bahwa mereka akan melakukan hal yang benar, tetapi ketika sampai pada saat itu, tindakan mereka sangat berbeda. Pemahaman bahwa ini adalah, pada kenyataannya, kehidupan nyata,” katanya, menjelaskan Anda membutuhkan program pendidikan dan kesadaran yang mendorong perubahan budaya.

Dalam nada itu, Muir mengatakan itu adalah tanggung jawabnya untuk menyampaikan pesan keamanan yang sangat kuat kepada staf – dan melibatkan mereka dengan cara apa pun yang dia bisa, mulai dari pelatihan berbasis kepatuhan, hingga simulasi pengkodean yang aman, hingga pelatihan dan penilaian, hingga memberikan keamanan. kesadaran melalui konten yang menarik dan aktivitas interaktif – dan bahkan penggunaan maskot yang sangat disukai untuk memanusiakan ancaman dan konteksnya.

“Semua orang perlu mengadopsi bahwa keamanan siber adalah urusan semua orang,” katanya.

“Jika Anda melihat laporan pelanggaran data terbaru, 34 persen dari semua pelanggaran disebabkan oleh kesalahan manusia – dan serangan phishing masih menjadi vektor ancaman utama yang masuk ke dalam organisasi.

“Dengan semua teknologi keamanan, kami masih perlu mengandalkan staf untuk melakukan hal yang benar.”

Tonggak dan Metrik

Muir sudah melihat beberapa hasil yang menjanjikan dari penggunaan aktivitas tradisional dan digital sebagai bagian dari misinya untuk meningkatkan pendidikan keamanan di seluruh IAG – dan membawa semua pemangku kepentingan perusahaan bergabung.

Dia telah meningkatkan pendidikan keamanan dan program kesadaran IAG dengan meningkatkan sejumlah kampanye termasuk: program simulasi phishing; Game of Codes, yang mengajarkan pengkodean aman kepada pengembang IAG melalui platform gamified yang menantang; dan situs web keamanan khusus yang menguraikan ancaman dan kontrol keamanan dan menerjemahkannya ke bahasa sehari-hari.

Pada saat yang sama, dia juga mengembangkan dasbor metrik yang mendorong visibilitas perilaku keamanan anggota staf; dan menciptakan komunikasi internal yang menarik yang telah mendapatkan daya tarik di semua sudut bisnis.

“Dengan memanfaatkan fondasi dan pengalaman pemasaran saya, saya dapat meningkatkan pendidikan keamanan dan program kesadaran dan mempertimbangkan kebutuhan dan cara kerja yang berbeda untuk semua staf,” jelas Muir.

“Di IAG, kami memiliki basis karyawan yang beragam, mencakup lima generasi ditambah keragaman budaya, latar belakang, pendidikan, lingkungan, jenis kelamin, dan usia. Ini adalah aspek penting yang perlu dipertimbangkan ketika merancang dan melaksanakan program penting yang mencakup pendidikan dan kesadaran keamanan.”

Ditanya misi besarnya untuk 12 bulan ke depan? “Saya punya rencana besar untuk menyelesaikan program pelaporan metrik. Jika Anda tidak dapat mengukurnya, lalu apa gunanya melakukannya? Saya mengukur semuanya sehingga kami dapat belajar, meningkatkan, dan melihat apa yang membuat perbedaan.

“Ketika orang melakukan hal yang benar, mereka harus diberi tepuk tangan. Kami sudah memiliki beberapa struktur penghargaan. Tidak ada gunanya menyebut nama dan mempermalukan; tidak ada gunanya membuat orang merasa takut akan keamanan.”

Kekuatan jaringan

Muir mengatakan dia tidak pernah kehilangan cintanya pada industri keamanan (bunyi yang dia dapatkan dari sifat serba cepat dari semua itu) – tetapi kebanyakan memuji orang-orang sebagai sumber inspirasinya yang sebenarnya.

“Fakta bahwa ini sangat cepat dan terobosan adalah hal yang sangat menarik. Saya selalu senang berada di ujung tombak teknologi baru. Saya suka bagaimana teknologi baru dapat memungkinkan bisnis dan dapat memungkinkan orang.

“Dan keamanan sama saja. Tanpa keamanan, bisnis tidak dapat mengambil peluang tersebut, atau tidak dapat melayani pelanggannya, dan memiliki kepercayaan pada pelanggannya – dan pelanggan tidak dapat mempercayai bisnis tersebut,” kata Muir.

“Tetapi orang-orang yang paling saya cintai dari industri ini. Orang-orang ini bekerja dalam karir atau disiplin yang sangat serius, tetapi mereka tidak menganggap diri mereka terlalu serius. Mereka adalah orang-orang yang sangat mendukung, orang-orang yang sangat ramah, yang semuanya mencoba memecahkan beberapa masalah besar yang sangat kompleks, tetapi mereka semua bekerja sama untuk mewujudkannya.”

Memang, reputasinya untuk membangun tim yang luar biasa dan membimbing orang lain terkenal di seluruh industri keamanan.

Namun dia juga memuji para wanita yang telah memberdayakannya selama bertahun-tahun – dan secara khusus mendorongnya untuk keluar dari zona nyamannya dan beralih dari peran pemasaran keamanan ke peran teknologi pendidikan yang dihadapi klien di IAG.

“Sejujurnya saya pikir saya akan menjadi bahan wawancara,” dia menjelaskan tentang peran IAG. “Saya tidak berpikir saya akan cukup teknis, tetapi ternyata saya adalah apa yang mereka butuhkan. Latar belakang pemasaran adalah apa yang diperlukan untuk membuat perubahan karir itu, dan dengan itu, saya selalu memiliki fokus yang kuat pada metrik dan aktivitas pengukuran dan mencari cara untuk meningkatkan. Tetapi saya membutuhkan dorongan itu untuk benar-benar melamar, ”katanya.

“Syukurlah, saya memiliki jaringan pendukung, wanita lain, yang menghadapi tantangan yang sama, dan sangat penting dalam karir saya. Saya tidak akan berhasil tanpa mereka. Saya tidak akan mengambil beberapa peluang yang dapat saya ambil, jika bukan karena jaringan dukungan luar biasa dari wanita dalam keamanan.”

Cerita ini adalah bagian dari seri baru oleh iTnews yang disebut ‘Insights’. Cerita baru dirilis setiap hari Kamis. Anda dapat membaca semua cerita dalam seri di sini.

Posted By : nomor yang akan keluar malam ini hongkong