Cinque principi di leadership per i professionisti della cybersecurity

La leadership è alla base di ogni successo o fallimento. In un periodo di crisi, qualità dei leader quali empatia e agilità, sono al centro dell’attenzione di tutti. Alcune aziende prospereranno, mentre altre faticheranno e a questi scenari contribuiranno, in larga parte, le decisioni e le azioni dei rispettivi leader.

Qualsiasi organizzazione necessita di buoni manager, soprattutto nei momenti di difficoltà. Per questi ultimi è, quindi, importante continuare a sviluppare le proprie competenze, oltre a formare la generazione che seguirà. Non è raro, nella cybersecurity, che i tecnici gestiscano dei team. Tuttavia, è convinzione che i tecnici comprendano la tecnologia ma non le persone, tendono, cioè, ad essere competenti da un punto di vista prettamente tecnico, ma non possiedono le doti umane necessarie per una leadership efficace.

Nella cybersecurity ciò rappresenta una sfida. Trattandosi di un settore che richiede conoscenze e competenze specifiche, i tecnici rappresentano la scelta naturale quando si tratta di individuare un leader. Ma ecco il bello della leadership: un leader competente posto in una posizione di comando verosimilmente garantirebbe in qualsiasi situazione risultati promettenti. Una guida esperta sa come motivare un team, ispirare le persone, risolvere problemi, delegare, essere il capitano della nave dando luogo a un senso di appartenenza e di fiducia.

La competenza specifica di settore è, naturalmente, sempre importante. Nel guidare le persone con skill tecniche, è necessario che queste sappiano di avere a che fare con un leader capace di comprendere dei concetti prima di accettarne visione e strategia.

Non si nasce leader. Lo si diventa con l’esperienza e possedendo due caratteristiche fondamentali: l’essere costantemente consapevoli di sé e cercare di migliorare la propria capacità di guidare le persone. Per i tecnici che cercano di diventare leader migliori, o per chi, non tecnico, vuole migliorare le sue doti di direzione nella cybersecurity (o in un’area correlata), voglio condividere cinque principi che mi hanno guidato nel corso degli anni.

1. Lasciate che i talenti si esprimano liberamente
I buoni leader riconoscono rapidamente chi eccelle. Questi talenti sono normalmente ben considerati dagli altri e dimostrano rapidamente il proprio valore e utilità per il team. Una volta identificati, condividete con loro la vostra visione e strategia, e poi lasciateli agire. Raramente necessitano di intervento e direzione. Una volta fatta propria la visione strategica del leader, procedono da soli e offrono valore aggiunto al team. È possibile che i leader rimangano legati ai metodi. Non fatelo! La cosa peggiore è cercare di imporre i propri metodi a qualcun altro. Non tentate di ingabbiare i vostri talenti. Il loro successo darà nuova linfa alla vision del team.

2. Preparate il team per la vostra eventuale partenza
Uno dei principi che mi è stato subito insegnato è quello di iniziare, sin da subito, a preparare il mio team a una mia eventuale partenza. Può sembrare un controsenso, ma è utilissimo, assumerete il ruolo multidisciplinare sia di leader che di formatore. Si può fare, soprattutto quando cominciate a vedere i membri del vostro team mostrare chiaramente il proprio potenziale in vista di future opportunità di leadership.

3. Formate la vostra forza lavoro
La cybersecurity continuerà a evolvere a ritmo serrato. Tecnologia e innovazione non aspettano che i team IT facciano grandi passi avanti. Mantenere la vostra forza lavoro aggiornata su tecnologie e sviluppi moderni e all’avanguardia garantirà la disponibilità del team e dei singoli, che potrebbero così essere pronti ad affrontare sfide differenti al di fuori del vostro gruppo.

4. Cercate di diversificare il vostro team
Si sono susseguiti studi e osservazioni sulla mancanza di differenziazione nel campo della tecnologia e della sicurezza informatica. C’è un detto negli ambienti di business che più o meno recita: “ciò che viene misurato viene fatto”. È tempo di applicare questo semplice mantra all’assunzione di una forza lavoro diversificata. La crescente complessità della sicurezza informatica richiede la creazione di un team capace e pronto ad affrontare le sfide future. Un gruppo diversificato consente di sfruttare idee diverse. È tutto a portata di mano. Agiamo di conseguenza.

5. Comunicate su base regolare
Non serve una crisi per sentire l’esigenza di aumentare il livello di comunicazione all’interno del team. Se non interagite di frequente con il vostro gruppo, è improbabile che siate in contatto. La comunicazione è sempre stata la linfa vitale per il funzionamento di un team e, ora più che mai, dialogare con i collaboratori o semplicemente essere disponibili quando hanno esigenza di parlarvi è davvero l’aspetto più importante.

Di M.K. Palmore, Field Chief Security Officer, Palo Alto Networks Americas

Contenuti correlati

• 
  Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
• 
  Sicurezza IT-OT: come ottenerla?

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...
• 
  Tavola rotonda: “Industrial Cyber Security” – Introduzione

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
• 
  OT cybersecurity: scadenze, obblighi e opportunità al centro di una giornata di Consorzio PI

  Sala piena e persone in piedi: è stata un indubbio successo la giornata di studio dedicata al tema “OT Cyber Security: dalla teoria alla fabbrica”, organizzata da Consorzio PI Italia a Cavenago Brianza, alle porte di Milano. Un...
• 
  Tra continuità operativa, governance e auditability

  Nel settore industriale, e in quello farmaceutico in particolare, la sicurezza non si valuta solo in termini di protezione, ma anche per la capacità di garantire la continuità della produzione nel rispetto dei requisiti di compliance. L’approccio...
• 
  Dispositivi medici: sicurezza vitale

  La cybersecurity dei dispositivi medici è cruciale nell’era digitale: protegge dati e pazienti dagli attacchi, garantendo continuità delle cure e conformità normativa. AI e soluzioni integrate aiutano a gestire i rischi lungo il ciclo di vita dei...
• 
  L’agentic AI trasforma il lavoro e accelera i rischi

  Nel luglio 2025, un software engineer stava testando un agente di codifica basato su AI quando ha osservato qualcosa di inaspettato: l’agente ha ignorato le sue istruzioni, ha acceduto autonomamente a un database in produzione e cancellato...
• 
  Stormshield amplia la propria gamma di firewall industriali con SNi50

  Stormshield annuncia il lancio del nuovo firewall industriale SNi50, sviluppato per ampliare il portafoglio esistente e coprire una gamma ancora più vasta di scenari applicativi critici. La sua architettura assicura un’affidabilità molto elevata, tale da soddisfare i...
• 
  Quattro problemi, un’unica risposta: la fabbrica intelligente non si improvvisa

  Quando si visita uno stabilimento produttivo italiano, ciò che colpisce di più non è ciò che manca, è ciò che coesiste. L’impressione è quella di un organismo in cui ogni organo funziona, ma il sistema non ha...
• 
  Siemens: Industrial AI, digitalizzazione e cybersecurity per una filiera della plastica

  Dal 9 al 12 giugno Siemens ha preso parte a PLAST 2026, una delle principali manifestazioni internazionali dedicate all’industria delle materie plastiche e della gomma, portando al Future Technology HUB di Fiera Milano Rho le proprie tecnologie per supportare la competitività delle...