Cinque principi di leadership per i professionisti della cybersecurity

Pubblicato il 5 settembre 2020

La leadership è alla base di ogni successo o fallimento. In un periodo di crisi, qualità dei leader quali empatia e agilità, sono al centro dell’attenzione di tutti. Alcune aziende prospereranno, mentre altre faticheranno e a questi scenari contribuiranno, in larga parte, le decisioni e le azioni dei rispettivi leader.

Qualsiasi organizzazione necessita di buoni manager, soprattutto nei momenti di difficoltà. Per questi ultimi è, quindi, importante continuare a sviluppare le proprie competenze, oltre a formare la generazione che seguirà. Non è raro, nella cybersecurity, che i tecnici gestiscano dei team. Tuttavia, è convinzione che i tecnici comprendano la tecnologia ma non le persone, tendono, cioè, ad essere competenti da un punto di vista prettamente tecnico, ma non possiedono le doti umane necessarie per una leadership efficace.

Nella cybersecurity ciò rappresenta una sfida. Trattandosi di un settore che richiede conoscenze e competenze specifiche, i tecnici rappresentano la scelta naturale quando si tratta di individuare un leader. Ma ecco il bello della leadership: un leader competente posto in una posizione di comando verosimilmente garantirebbe in qualsiasi situazione risultati promettenti. Una guida esperta sa come motivare un team, ispirare le persone, risolvere problemi, delegare, essere il capitano della nave dando luogo a un senso di appartenenza e di fiducia.

La competenza specifica di settore è, naturalmente, sempre importante. Nel guidare le persone con skill tecniche, è necessario che queste sappiano di avere a che fare con un leader capace di comprendere dei concetti prima di accettarne visione e strategia.

Non si nasce leader. Lo si diventa con l’esperienza e possedendo due caratteristiche fondamentali: l’essere costantemente consapevoli di sé e cercare di migliorare la propria capacità di guidare le persone. Per i tecnici che cercano di diventare leader migliori, o per chi, non tecnico, vuole migliorare le sue doti di direzione nella cybersecurity (o in un’area correlata), voglio condividere cinque principi che mi hanno guidato nel corso degli anni.

1. Lasciate che i talenti si esprimano liberamente
I buoni leader riconoscono rapidamente chi eccelle. Questi talenti sono normalmente ben considerati dagli altri e dimostrano rapidamente il proprio valore e utilità per il team. Una volta identificati, condividete con loro la vostra visione e strategia, e poi lasciateli agire. Raramente necessitano di intervento e direzione. Una volta fatta propria la visione strategica del leader, procedono da soli e offrono valore aggiunto al team. È possibile che i leader rimangano legati ai metodi. Non fatelo! La cosa peggiore è cercare di imporre i propri metodi a qualcun altro. Non tentate di ingabbiare i vostri talenti. Il loro successo darà nuova linfa alla vision del team.

2. Preparate il team per la vostra eventuale partenza
Uno dei principi che mi è stato subito insegnato è quello di iniziare, sin da subito, a preparare il mio team a una mia eventuale partenza. Può sembrare un controsenso, ma è utilissimo, assumerete il ruolo multidisciplinare sia di leader che di formatore. Si può fare, soprattutto quando cominciate a vedere i membri del vostro team mostrare chiaramente il proprio potenziale in vista di future opportunità di leadership.

3. Formate la vostra forza lavoro
La cybersecurity continuerà a evolvere a ritmo serrato. Tecnologia e innovazione non aspettano che i team IT facciano grandi passi avanti. Mantenere la vostra forza lavoro aggiornata su tecnologie e sviluppi moderni e all’avanguardia garantirà la disponibilità del team e dei singoli, che potrebbero così essere pronti ad affrontare sfide differenti al di fuori del vostro gruppo.

4. Cercate di diversificare il vostro team
Si sono susseguiti studi e osservazioni sulla mancanza di differenziazione nel campo della tecnologia e della sicurezza informatica. C’è un detto negli ambienti di business che più o meno recita: “ciò che viene misurato viene fatto”. È tempo di applicare questo semplice mantra all’assunzione di una forza lavoro diversificata. La crescente complessità della sicurezza informatica richiede la creazione di un team capace e pronto ad affrontare le sfide future. Un gruppo diversificato consente di sfruttare idee diverse. È tutto a portata di mano. Agiamo di conseguenza.

5. Comunicate su base regolare
Non serve una crisi per sentire l’esigenza di aumentare il livello di comunicazione all’interno del team. Se non interagite di frequente con il vostro gruppo, è improbabile che siate in contatto. La comunicazione è sempre stata la linfa vitale per il funzionamento di un team e, ora più che mai, dialogare con i collaboratori o semplicemente essere disponibili quando hanno esigenza di parlarvi è davvero l’aspetto più importante.

Di M.K. Palmore, Field Chief Security Officer, Palo Alto Networks Americas

Il backup nel mirino dei cybercriminali: perché la capacità di recupero dei dati è diventata la nuova frontiera della sicurezza
Per molto tempo il backup è stato considerato il pilastro fondamentale di qualsiasi strategia di protezione dei dati. Disporre di una copia delle informazioni aziendali era ritenuto sinonimo di sicurezza e rappresentava una garanzia sufficiente per proteggersi...
Cybersecurity OT e continuità operativa: il ruolo di octoplant nella produzione resiliente
La trasformazione digitale sta cambiando profondamente il volto dell’industria manifatturiera. L’integrazione tra sistemi IT e OT, la diffusione dell’Industrial IoT, l’adozione di piattaforme software sempre più evolute e la crescente disponibilità di dati stanno rendendo gli impianti...
Industrial Cyber Security: come agire sotto attacco
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
Industrial Cyber Security: le normative
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
Industrial Cyber Security: l’evoluzione attesa
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
Sicurezza IT-OT: come ottenerla?
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...
Tavola rotonda: “Industrial Cyber Security” – Introduzione
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
OT cybersecurity: scadenze, obblighi e opportunità al centro di una giornata di Consorzio PI
Sala piena e persone in piedi: è stata un indubbio successo la giornata di studio dedicata al tema “OT Cyber Security: dalla teoria alla fabbrica”, organizzata da Consorzio PI Italia a Cavenago Brianza, alle porte di Milano. Un...
Tra continuità operativa, governance e auditability
Nel settore industriale, e in quello farmaceutico in particolare, la sicurezza non si valuta solo in termini di protezione, ma anche per la capacità di garantire la continuità della produzione nel rispetto dei requisiti di compliance. L’approccio...