Chiediamo scusa per l'introduzione poco convenzionale alla nostra Security Operations Manager dell'area EMEA, Zoë Rose, ma c'è una cosa che dobbiamo chiarire subito: è una vera rockstar. I più giovani direbbero addirittura che "spacca". E avrebbero ragione. Ma, per essere chiari, non perché è una donna Perché riesce a rendere "cool" la cybersecurity. Proprio così: la cybersecurity.
Serve una prova? Un'intervista su Vogue può bastare?
"Mi fa sembrare più interessante di quanto sia davvero", afferma. "Parlava semplicemente del lavoro che facevo nel mio precedente ruolo." Sorvolando sull'elegante servizio fotografico che accompagnava l'articolo, si riferisce alla sua esperienza in una società internazionale di consulenza in reputazione e privacy, dove si occupava di proteggere individui di alto profilo, persone con patrimoni elevatissimi e celebrità, oltre a garantire che i dispositivi dei migliori avvocati fossero protetti come pochi altri al mondo. "Si trattava di scenari ad altissimo rischio", aggiunge con la sua consueta modestia. "La maggior parte delle persone, in genere, non ha a che fare con attori di minacce statali. Ma era divertente. A volte sembrava quasi di essere in un film di spionaggio."
Visto il suo straordinario talento, si potrebbe pensare che Zoë avesse scelto questa carriera fin da bambina. In realtà, la sua storia d'origine è tutt'altro che tradizionale: lei stessa è stata vittima di un crimine informatico. Da quell'esperienza è nata la determinazione a imparare come prevenirlo e ad aiutare gli altri a proteggersi. Ho iniziato a studiare ciò che gli agenti di polizia mi dicevano essere così complesso: come funziona Internet e come sono collegate le cose", spiega. "Volevo capire perché facciamo le cose in un certo modo e dove posso migliorare, non solo a livello personale ma anche professionale."
Immagine gentilmente fornita da Zoë Rose.
Nei suoi primi vent'anni, Zoë è entrata nel Cisco Dream Team, una sorta di programma di tirocinio in cui ha supportato l'azienda durante la conferenza annuale, configurando e mantenendo la rete per oltre 25.000 partecipanti. È stato in questa occasione che ha scoperto quanto fosse grande, influente e solidale la sua nuova comunità tecnica. Ha imparato dagli esperti del settore, seguito i loro consigli, costruito relazioni e, prima di rendersene conto, si è ritrovata su un aereo per il Regno Unito, pronta a entrare in un mondo di bonifiche elettroniche e corsi di sicurezza per persone ad alto rischio. "A volte dovevo persino dipingere la parte inferiore dei laptop con lo smalto per unghie, così se qualcuno svitava le viti ce ne saremmo accorti", racconta sorridendo.
Attraverso questa comunità ha conosciuto Quentyn Taylor, Senior Director of Information Security, Product Security and Global Response, che l'ha incoraggiata a candidarsi per un ruolo in Canon. "Quando sono entrata in azienda ero all'ottavo mese di gravidanza", racconta. "E quando ho fatto domanda per il mio ruolo attuale, ero incinta del mio secondo figlio. Il lavoro prevedeva reperibilità, ma il mio manager è sempre stato comprensivo e di supporto."
Il passaggio dalla protezione di singoli individui a quella di un'intera organizzazione pan-EMEA come Canon potrebbe sembrare un salto spaventoso, ma non per Zoë, che affronta tutto con una mentalità basata sulla preparazione. "Pianifico il fallimento perché sono realista", spiega. "Mi concentro su ciò che potrebbe andare storto e su come prevenirlo. Non è pessimismo, ma consapevolezza." I suoi piani evolvono ogni giorno (anzi, ogni ora) proprio come le minacce, quindi lei e il suo team devono mantenersi in uno stato di costante prontezza, sempre pronti ad agire.
Se ti prepari costruendo fondamenta solide, hai controlli stratificati. Sei sicuro per progettazione, per impostazione predefinita, nella tua infrastruttura.
Una buona preparazione rende le risposte agli incidenti molto più semplici, perciò Zoë dedica gran parte del suo tempo a verificare che strumenti, servizi e progetti quotidiani funzionino come dovrebbero, a costruire relazioni chiave in tutta l'azienda e, naturalmente, a monitorare il panorama delle minacce. "Devo essere sempre consapevole di ciò che può essere usato contro di noi, soprattutto man mano che l'intelligenza artificiale cresce e si evolve. Un buon esempio è il phishing. È ancora uno dei metodi più comuni per colpire un'organizzazione e l'AI lo rende più facile", spiega. "I criminali non devono più impegnarsi per creare e-mail mirate e scritte in un linguaggio naturale. "Così hanno molte più possibilità di creare campagne mirate." Tutto questo fa parte della quotidianità per Zoë che, come madre single di due bambini piccoli, sa bene come mantenere la calma sotto pressione e scegliere con attenzione dove investire le proprie energie.
"Se ti prepari costruendo fondamenta solide, hai controlli stratificati. Sei sicuro per progettazione, per impostazione predefinita, nella tua infrastruttura. E se un utente clicca su un link di phishing, abbiamo altri sistemi pronti a mitigare il rischio." Poi aggiunge: "È davvero importante che, quando qualcosa va storto, ci sentiamo liberi di dirlo. Se qualcuno viene da me dicendo di aver cliccato su un link di phishing, deve sapere di essere una vittima e che il mio team lo supporterà. Non verrà punito".
Zoë sa bene cosa significa cadere vittima di un criminale informatico e quanto possa far sentire vulnerabili e pieni di vergogna. Ed è proprio questo che la rende una persona straordinaria. Al di là del servizio fotografico su Vogue, del suo status di esperta del settore e di fonte d'ispirazione per le giovani donne nella tecnologia, non sono il suo podcast né i milioni di visualizzazioni come portavoce della campagna "Oversharing" di Nationwide a renderla speciale. È il suo cuore.
Perché Zoë sa che le competenze che ha imparato per proteggere se stessa possono cambiare la vita degli altri. Così, oltre al suo ruolo in Canon e all'impegno come madre di due bambini, fa volontariato con Operation Safe Escape, aiutando le vittime di violenza domestica, stalking e molestie. "Chi abusa spesso usa la tecnologia contro le sue vittime, e io voglio creare un mondo in cui le persone sappiano come riprendere il controllo e proteggersi."
Scopri di più sulle carriere in Canon.
Materiale correlato
-
Come il Systems Thinking rende la sicurezza più solida e integrata
In molte aziende la sicurezza dei prodotti e quella aziendale vengono gestite come due mondi separati. Canon ha scelto un approccio integrato, che guarda al quadro complessivo.
-
La natura umana della sicurezza informatica
I migliori esperti di cybersecurity incarnano alla perfezione il concetto di "tuttologi". Uniscono una solida competenza tecnica a qualità umane e a esperienze vissute.
-
Nato per hackerare: la vocazione alla sicurezza informatica di Timur Iunusov
A soli otto anni, Timur Iunusov ha ricevuto il suo primo computer: un momento che avrebbe segnato per sempre la sua vita. Oggi ricopre il ruolo di Security Research Lead per l'area EMEA di Canon, lavorando ogni giorno per proteggere i nostri prodotti.
-
Donne leader nel mondo della sicurezza informatica
Zoë Rose e Sakina Asadova, vincitrici del premio "Most Inspiring Women in Cyber", parlano della loro carriera e forniscono consigli a tutte le donne che vogliono seguire le loro orme.