非営利団体がサイバーセキュリティ業界に教えていること

サイバーセキュリティをコンプライアンスのチェックボックスや危機対応としてではなく、奉仕の行為として取り組んだらどうなるでしょうか?

これは、 The Segmentの最新エピソードでSightline Securityの創設者兼CEOであるKelley Misata博士との会話の後、私が繰り返し考えた質問でした。

ミサタのサイバーセキュリティへの道は典型的なものではありませんでした。それは個人的なことでした。匿名化技術を使用する人物に何年もストーカー行為された後、彼女はデジタルツールがどのように保護され、危害を加えることができるかを理解するために、情報セキュリティの博士号を取得しました。

その経験が、彼女の共感第一のアプローチと、すべての人のセキュリティをわかりやすくするという信念を形作りました。

非営利団体のサイバーギャップ

ミサタ氏の仕事は、サイバーセキュリティと非営利の世界が交わる領域にあります。非営利の世界では、ミッション主導の組織がわずかな利益と限られた技術サポートで運営されていることが多いのです。

しかし、彼女が明らかにしたように、それは彼らが洗練さや目的に欠けているという意味ではありません。実際、その逆がしばしば真実です。

家庭内暴力シェルターであれ、フードバンクであれ、自殺予防非営利団体であれ、利害関係は金銭的なものだけでなく、人間にかかっています。つまり、サイバーセキュリティに対する従来のアプローチが必ずしも通用するとは限りません。

「資産インベントリ」や「管理フレームワーク」などの言葉は、人々が単に他の人がその日を生き延びるのを助けようとする環境では、抽象的でさえ疎外感を感じることがあります。

ケリーが共有した力強い話は、意図的にオープンフォーラムを運営している自殺支援団体に関するものでした。ケリー氏が潜在的なリスクを提起したとき、創設者は、彼らのコミュニティは参加する前に観察し、安全を感じる場所が必要だと説明しました。

「『これが私たちのコミュニティが必要としているものです』」と創設者はミサタに語った。

その瞬間から、セキュリティリスクに対する彼女の見方は変わりました。それは、リスクを排除すべきものではなく、慎重に取り組むべきものだったのです。

日常の行動にセキュリティを組み込む

ミサタ氏は、サイバーセキュリティをサイロ化されたIT部門に追いやるのではなく、日常の行動に組み込む考え方の転換を提唱しています。

「私の夢は、一歩下がって『ああ、もう一度考えたほうがいいかもしれない』と言うことです」と彼女は語った。「だから、『ああ、セキュリティチームに相談しに行かなければならない』というような感じではなく、ほとんど一時停止しているのです。」

そのような文化の変化には時間がかかります。「セキュリティ分野の人々は、それに関してはせっかちだと思います」と彼女は言いました。「そして、会話に少しでも忍耐力を持って『大丈夫だ』と言えることを願っています。私たちは進歩を遂げました。ただ続けましょう』と言いました。」

最初に聞き、次に安全に

この考え方は、Sightline Securityでの Misata 氏の仕事と似ています。Sightline Security では、Misata 氏とチームがセキュリティフレームワークを非営利団体にとって意味のある言語に翻訳しています。彼らは、物事を単純化するのではなく、まず耳を傾けることでこれを行います。

「サイバーセキュリティは知っているかもしれませんが、あなたの使命はわかりません。それでは、そこから始めましょう」と彼女は非営利団体に語ります。

しかし、彼女は急いで答えをしないように警告した。