–
در سال 2022، نزدیک به 300 کارمند جدید به گروه EDF، در فرانسه و خارج از کشور، در زمینه‌های امنیت سایبری، معماری، داده‌ها و غیره خواهند پیوست. این مردان و زنان به جمعی متشکل از 5900 نفر برای کمک به انتقال انرژی و ادامه گروه خواهند پیوست. تحول دیجیتال، ما به شما نیاز داریم.
[EN VIDEO] جاسوسی سایبری: تهدیدات چیست؟ دخالت در انتخابات، سرقت داده های صنعتی، هک کردن سیستم های نظامی… جاسوسی سایبری در دو دهه اخیر اوج گرفته است.
در مواجهه با دیجیتالی شدن روزافزون فعالیت ها و مبادلات و افزایش تهدیدات سایبری، ساختارهای دولتی و خصوصی بیش از نیاز به امنیت سیستم های اطلاعاتی خود دارند.
Olivier Ligneul، مدیر امنیت سایبری گروه EDF، موافقت کرد که به سؤالات تحریریه Futura درباره کار خود و نقش امنیت سایبری در گروه پاسخ دهد. در طول گفتگوهای ما، پاران اوسیا، مدیر هماهنگی منابع انسانی بخش IS برای بخش فناوری اطلاعات گروه EDF به او پیوست.
سخنرانی‌های هیجان‌انگیز و پرشور آنها نشان می‌دهد که آینده دیجیتال به مهارت‌هایی در این زمینه نیاز دارد، بخشی که دقیقاً گروه EDF در آن استعدادهای جدیدی را جذب می‌کند.
Olivier Ligneul : من مدیر امنیت سایبری گروه EDF هستم و نقش من تضمین امنیت گروه EDF در تمام اجزای آن، هم شرکت مادر و هم همه شرکت های تابعه آن، در فرانسه و خارج از کشور و در تمام سیستم های اطلاعاتی است.
منظور ما از سیستم های اطلاعاتی، خدمات مشترک شرکت است که به آن اجازه فعالیت می دهد، مانند حسابداری یا منابع انسانی، برای مثال، اما همچنین خدمات مربوط به فعالیت های تجاری ما، به ویژه سیستم های صنعتی.
از نظر حجم، ما روی 200000 ایستگاه کاری، چند صد هزار قطعه تجهیزات (بدون احتساب لینکی) عمل می کنیم. در جایی که مفهوم حجم وجود دارد، مفهومی از ظرفیت استقرار منابع که به دور از خنثی بودن است، این مشکل را به شما می دهد.
Olivier Ligneul : من به مسائل و ماهیت حیاتی بخش انرژی بسیار علاقه مند هستم. من همیشه در سازه های دارای سهام تکامل یافته ام. بخش انرژی دقیقاً از این منظر بسیار جالب است. این یک منطقه استراتژیک و فنی در مقابل فرانسوی ها است، اما همچنین در مقابل سایر بخش هایی که به همان اندازه حیاتی هستند، مانند آب و مخابرات. بدون انرژی، آنها نمی توانند کار کنند. بنابراین ما مسئولیتی دوگانه داریم، اولاً در برابر هموطنان خود و دولت فرانسه، بلکه در مقابل سایر اپراتورها که ستون های اصلی حمایت از کشور هستند.
اما پس چرا EDF؟ هفت سال پیش، مدیریت اجرایی گروه تمایل زیادی به افزایش در زمینه امنیت سایبری در شرایط افزایش تهدیدات داشت. من مسئول فعالیت مشاوره آژانس ملی در زمینه امنیت سایبری بودم. این جاه طلبی قاطعانه EDF به من این احساس را داد که در صورت پذیرش کاندیداتوری از حمایت رئیس گروه در چارچوب اقدامم برخوردار خواهم بود.
Olivier Ligneul : به طور کلی و به طور خاص در گروه EDF، مأموریت اصلی افرادی که در زمینه امنیت سایبری فعالیت می کنند به شرح زیر است: آنها باید محافظت کنند. ما بیشتر و بیشتر دیجیتالی می کنیم و همه چیز را از راه دور در دسترس قرار می دهیم، و این عالی است زیرا سرعت، سیالیت، کارایی و بهره وری به دست می آوریم. با این حال، این باعث می شود که همه این محیط ها از راه دور توسط اشخاص ثالث قابل دسترسی باشند. بنابراین ما باید مطمئن شویم که دومی ها بدخواه نیستند و نمی خواهند در روند به گونه ای مداخله کنند که به آن آسیب برساند.
ما باید مطمئن باشیم که سطح حفاظت ما در محیط‌هایی که سیستم‌ها در آن ساخته شده‌اند، کافی است، در زمانی که محاسبات به اندازه امروز پیشرفته نبود و بنابراین به آن ایمن نبود.
سپس، در مقابل ما، مهاجمان به همان اندازه مؤثر هستند، اگر نه بیشتر از ما و بسیار سازمان یافته. آنها می توانند به سرعت در مورد داشتن منافع اقتصادی در یک اقدام مخرب به توافق برسند. فعالیت اصلی آنها این است که از طرف دیگرانی که به آنها پول می پردازند، باج می گیرند، دزدی می کنند، با آسیب رساندن به منافع ما جاسوسی می کنند. بنابراین، نیاز به پیش بینی یک تهدید، توانایی واکنش و دانستن آن دومین جنبه ای است که به ما امکان می دهد چالش های امنیت سایبری را بهتر درک کنیم.
امنیت سایبری، بخشی از آینده © Gorodenkoff / Adobe Stock
Olivier Ligneul : سایبر اهمیت زیادی پیدا کرده است زیرا در همه جا وجود دارد! ما باید در همه زمینه های امنیت سایبری تخصص داشته باشیم. این تا حدودی با پزشکی قابل مقایسه است، جایی که یک متخصص قلب بزرگ نمی تواند یک متخصص پا نیز عالی باشد. در امنیت سایبری ، به سختی می توان حاکمی بود که ساختارها، استراتژی خود، روابطش با مدیریت کل را مدیریت کند و در عین حال، یک متخصص فنی در وسایل حفاظتی برای دفاع از خود باشد. به این ترتیب، تعدادی از تخصص ها در این زمینه و همچنین در زمینه های فرعی وجود دارد. اکوسیستم از نظر امنیت سایبری بسیار پیچیده است. این یک نکته بسیار مهم است و هنوز خیلی کم شناخته شده است.
برای مثال، برخی از افراد پاسخ به حملات را مدیریت می کنند و تهدید را مطالعه می کنند، مهاجمان را ردیابی می کنند، آنها را بیرون می کنند و بازسازی می کنند. در عین حال، سایر کارشناسان نظارت سایبری تمام سیستم ها را زیر نظر خواهند داشت و قادر خواهند بود شخص ثالث مخرب را در بین کسانی که نیستند شناسایی کنند.
در نظارت سایبری، سیستم های اتوماسیونی راه اندازی شده است که کارشناسان اتوماسیون در آن دخالت می کنند. ما همچنین بیشتر و بیشتر با مفاهیم هوش مصنوعی و یادگیری ماشین کار می کنیم. این امکان انجام تحلیل‌های رفع شک و یا حتی پیش‌بینی در مورد آنچه ممکن است رخ دهد را ممکن می‌سازد.
امنیت سایبری برای ایجاد مشاغل و مشاغل باید برای همه قابل درک باشد. همیشه حرفه های جدیدی در این زمینه برای تکامل وجود دارد. تعداد کمی از دامنه ها از نظر تنوع بسیار گسترده هستند!
Paran Ossia : تحول دیجیتال همچنین بر مسائل امنیت سایبری تأثیر دارد که شاید 10 یا 20 سال پیش مشابه نبود. ما این را به ویژه با شروع بحران ها و دورکاری دیده ایم. ما مجبور شدیم دوباره سازگار شویم، سیستم عامل های جدیدی راه اندازی کنیم. به همین ترتیب، باز شدن شرکت به بیرون، با تامین کنندگان، ارائه دهندگان خدمات و شرکت های تابعه، به این معنی است که بسیار بیشتر در معرض خطر است.
بنابراین باید از خود محافظت کند و مهارت‌های درونی داشته باشد که به او اجازه دهد این تحولات دیجیتال را دنبال کند. این چیزی است که اهمیت امنیت سایبری را ثابت می کند. از سوی دیگر، مردم ایده های از پیش تعیین شده ای دارند. حوزه امنیت سایبری تنها به لطف مهارت های دانشمندان رایانه کار نمی کند. افراد دیگری در اطراف این اکوسیستم کار می کنند، مانند مدیران پروژه، مدیران، مدیران حساب… امنیت سایبری تنها در انحصار کارشناسان خالص یا متخصصان فناوری اطلاعات نیست!
Olivier Ligneul : حرفه هایی که در حال حاضر در حال ظهور هستند، حرفه های روانشناسی هستند، حتی روانپزشکی از نقطه نظر درک الگوهای فکری خاص. و به دلایل خوب، نحوه تفکر مهاجم برای حمله به سیستم و یا دزدی، جنبه روانی دارد! همچنین بازیگرانی وجود دارند که نقش تبیین، افزایش آگاهی، بشارت دادن، فهماندن مردم، هماهنگ کردن را بر عهده خواهند داشت… این حرفه ها نشان می دهد که امنیت سایبری بسیار بیشتر یک حوزه طبیعت انسانی است تا حرفه ای با ماهیت فنی.
Olivier Ligneul : به نظر من، کلیشه‌ها عمدتاً مبتنی بر فناوری اطلاعات هستند و نه امنیت سایبری. احتمالاً به دلایل فرهنگی، این رشته مردان بیشتری را به خود جذب کرد. امروز ما کمی تاوان عواقب آن دوران را می دهیم. افرادی که در حوزه امنیت سایبری شروع به کار کردند از دنیای شبکه ها و اپراتورهای مخابراتی بودند که مورد من است. آنها سپس با ورود اینترنت به فضای ابری روی آوردند و یک چیز به چیز دیگر منجر شد، شروع به تمرین در زمینه امنیت سایبری کردند.
سپس، من فکر می کنم که برای آگاهی دادن زنان به این حرفه ها، تغییر ذهنیت، به ویژه در سطح آموزش، دبیرستان، دانشگاه، کمی زمان می برد. همچنین لازم است که علاقه حرفه های آن را درک کنیم، زیرا آینده ما بسیار دیجیتال تر خواهد بود. مشارکت 500 کارمند، "مادران EDF" که در کلاس های دبیرستان کار می کنند ضروری است. این یک کلیشه واقعی است که فکر کنیم آنها فقط برای مردان مناسب هستند، ناگفته نماند که اینها حرفه هایی هستند که بر برنامه ها تأثیر می گذارند، تجهیزاتی که در دسترس کل ملت فرانسه است. بنابراین طبیعی است که همه بازیگرانی که این بشریت را نمایندگی می کنند در این محیط ذینفع باشند .
پاران اوسیا : حتی اگر آنها 55 درصد از نیروی کار در آموزش عالی را تشکیل دهند، زنان تنها حدود 16 درصد را در تخصص های فناوری اطلاعات (مدارس مهندسی و آموزش عالی) تشکیل می دهند. بنابراین کارهای زیادی باید انجام شود تا بتوان زنان جوان را از دبیرستان به این حرفه ها جذب کرد.
گروه EDF می‌خواهد کلیشه‌ها را از بین ببرد و آگاهی دختران جوان را در مورد مشاغل امنیت سایبری افزایش دهد. © Kiri، Adobe Stock
پاران اوسیا : به طور کلی امروز، گروه قصد دارد تا سال 2030 30 تا 40 درصد زنان را در تمام اقشار سلسله مراتبی سازمان خود داشته باشد. به منظور تشویق مشاغل و جذب استعدادهای زنان بیشتر به مشاغل خود، ابتکاراتی در داخل گروه انجام می شود. هدف ایجاد انگیزه در دختران و زنان جوان برای انتخاب حرفه های علمی، فنی و انرژی از مدرسه است، به ویژه در ارتباط با آکادمی ها، انجمن ها (Elles Bougent، Femme Numérique، RVL Tech، و غیره) و رویدادهایی مانند "مهندسین زنان". نمایشگاهی که در آن می توانیم در مورد حرفه های خود در بخش IS صحبت کنیم (علوم مهندسی، یادداشت سردبیر).
در داخل نیز تلاش می کنیم حرفه های IT (فناوری اطلاعات، یادداشت سردبیر) و امنیت سایبری را ارتقا دهیم. ما مشاغل فناوری اطلاعات را برای زنان ترویج می کنیم تا آنها را تشویق کنیم تا در حرفه های فنی درخواست دهند یا بازآموزی کنند. من متوجه شوق این کارها شدم، شاید به این دلیل که کارمندان فهمیده اند که اینها مشاغل آینده هستند. من درخواست‌های داخلی را از سوی زنان جوان دریافت می‌کنم که نمی‌دانند چگونه برای دسترسی به این موقعیت‌ها دوباره آموزش ببینند. واقعیت این است که ما در EDF می توانیم آنها را همراهی و راهنمایی کنیم تا موفق شوند!
Olivier Ligneul : می خواهم اضافه کنم که از سال 2011، EDF از انجمن "Elles Bougent" حمایت می کند و بسیاری از حامیان مالی گروه درگیر هستند. EDF با این انجمن یک اقدام بسیار عمل گرایانه و فعالانه دارد، به ویژه با بازدید مادرخوانده ها به طور مستقیم در دانشکده ها!
Olivier Ligneul : تنوع پیشینه ها و پروفایل ها نقطه قوت شرکت است. آنچه مهم است مهارت و دانش کارمند است. یک مدیر را مثال بزنید. در این شغل باید بتوانید با حفظ آرامش استرس را مدیریت کنید، استدلال کنید و با گذشته نگر واکنش نشان دهید، عقل سلیم داشته باشید. شایسته ترین مدیر در امنیت سایبری کسی است که توانایی ارائه بهترین منافع را برای همه طرف ها داشته باشد.
حساسیت انسان ضروری است، واقعیت داشتن بینش جهانی و نحوه درک روابط با دیگران نیز ضروری است. همه اینها واضح است که به جنسیت مربوط نمی شود. لازم به ذکر است که ما شکاف بزرگی در منابع امنیت سایبری در سطح جهانی داریم.
بنابراین امروز این سوال مطرح نیست که ما می خواهیم مرد یا زن را جذب کنیم، ما فقط به افراد نیاز داریم و تعداد آنها در امنیت سایبری کم است!
پاران اوسیا : من فکر می‌کنم باید تعادلی برقرار کنید که هماهنگی خاصی از نظر مهارت‌ها وجود داشته باشد.
Olivier Ligneul : من واقعاً از چالش و تنوع در اجرای عملکردم قدردانی می کنم. ورود استعدادهای جدید به من این امکان را می دهد که مهارت های جدیدی کسب کنم و دید دیگری از شرکت داشته باشم زیرا با افراد در حرفه های بسیار فنی نیز تعامل دارم. ادامه یادگیری باعث می شود رویاپردازی کنم! همچنین به من اجازه می دهد تا دانش خود را منتقل کنم.
چالش های این شغل نیز برای من بسیار جذاب است. یک روز با مدیر کل یک شرکت شریک بزرگ که مورد حمله قرار گرفته است، روز بعد با Comex (کمیته اجرایی، یادداشت سردبیر) و روز بعد با بازیگرانی که کارشان خلبانی ماشین‌ابزار است، بحث خواهم کرد. این منجر به مبادلات چند فرهنگی هیجان انگیز می شود!
در امنیت سایبری و در EDF، حرفه های ما به زور شرایط بسیار سریعتر از جاهای دیگر در سطح بلوغ بالا می روند، این پدیده ای است که من واقعاً آن را دوست دارم. من تقریباً 15 سال است که در زمینه امنیت سایبری کار می کنم و متوجه می شوم که در طول زندگی حرفه ای من چندین کارکرد را اشغال کرده ام. EDF مشاغل محرکی را ارائه می دهد و به من اجازه داد تا شغلی غنی و متنوع داشته باشم. من در رشته ای هستم که نمی توانم در آن خسته شوم، به خوبی می دانم که تا 3 یا 4 سال دیگر شغلم مثل قبل نمی شود. این یک شانس بزرگ است!
مقاله با مشارکت تیم های EDF تولید شده است
!
از ثبت نام شما سپاسگزاریم.
خوشحالم که شما را در جمع خوانندگان ما دارم!
برنده بزرگ برق انتقال انرژی؟
