大多數(shù)IT和信息安全領(lǐng)導(dǎo)者對(duì)“VUCA”這一術(shù)語(yǔ)非常熟悉，VUCA代表著易變性、不確定性、復(fù)雜性和模糊性，概括了我們當(dāng)下所處的世界，而這個(gè)世界只會(huì)隨著時(shí)間的推移變得更加復(fù)雜和不確定。最優(yōu)秀的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者不僅深刻意識(shí)到這一現(xiàn)實(shí)，還專注于制定和實(shí)施在VUCA世界中蓬勃發(fā)展的戰(zhàn)略，并培養(yǎng)一支面向未來(lái)的網(wǎng)絡(luò)領(lǐng)導(dǎo)團(tuán)隊(duì)，以應(yīng)對(duì)持續(xù)的變革。

在上個(gè)月的SecureIT紐約會(huì)議上，我有機(jī)會(huì)主持了一個(gè)關(guān)于如何賦能網(wǎng)絡(luò)彈性文化的討論小組，成員包括三位實(shí)力派CISO：Northwestern Mutual的CISO Laura Deaner，Estée Lauder Companies (ELC)的CISO Nada Noaman，以及RAND的CISO Liz Rodgers。

在日益增長(zhǎng)的威脅環(huán)境中，這些CISO強(qiáng)調(diào)了網(wǎng)絡(luò)安全團(tuán)隊(duì)需要理解并使用業(yè)務(wù)語(yǔ)言的重要性，并以戰(zhàn)略眼光推動(dòng)更大的客戶和利益相關(guān)者價(jià)值。

正如Noaman所說(shuō)，“這不是一個(gè)適合弱者的職業(yè)?！?這也是為什么這份職業(yè)如此令人振奮的原因，它不僅需要技術(shù)技能，還需要更多的能力來(lái)成功應(yīng)對(duì)這一領(lǐng)域的挑戰(zhàn)。我們的對(duì)話涉及了今天偉大信息安全領(lǐng)導(dǎo)者的定義，以及這些領(lǐng)導(dǎo)屬性如何為企業(yè)帶來(lái)成果。

北極星：將網(wǎng)絡(luò)安全與企業(yè)使命聯(lián)系起來(lái)

憑借對(duì)企業(yè)的全局視角，網(wǎng)絡(luò)安全企業(yè)處于一個(gè)獨(dú)特的位置，能夠預(yù)見(jiàn)問(wèn)題和需求，影響業(yè)務(wù)戰(zhàn)略，并主動(dòng)推動(dòng)業(yè)務(wù)變革和影響，然而，許多網(wǎng)絡(luò)安全專業(yè)人士仍然埋頭于細(xì)節(jié)，缺乏對(duì)自己在推動(dòng)業(yè)務(wù)使命中所扮演角色的認(rèn)知。最優(yōu)秀的CISO會(huì)有意確保他們的團(tuán)隊(duì)理解自己的使命及其與業(yè)務(wù)的聯(lián)系，這是他們?nèi)绾螌⒙毮芴嵘匠綉?zhàn)術(shù)執(zhí)行者或值得信賴的顧問(wèn)，成為具有前瞻性和創(chuàng)新性的合作伙伴的一部分。

ELC的Noaman一直將培養(yǎng)這種業(yè)務(wù)優(yōu)先的意識(shí)作為其企業(yè)的重點(diǎn)。她說(shuō)：“我告訴他們，無(wú)論你扮演什么角色，你都是拼圖的一部分，沒(méi)有這塊拼圖，拼圖就不完整。你必須知道自己在拼圖中的位置，這樣才能說(shuō)，‘如果我沒(méi)有完成這部分工作，我們就無(wú)法實(shí)現(xiàn)那個(gè)目標(biāo)?！私饽愕奈恢茫私饽闼龅墓ぷ魅绾螢樽罱K目標(biāo)做出貢獻(xiàn)，這一切都至關(guān)重要?！?/p>

她表示，這種心態(tài)體現(xiàn)在團(tuán)隊(duì)成員與業(yè)務(wù)同事的互動(dòng)方式中。他們不僅考慮所處理問(wèn)題的價(jià)值，還考慮其總體使命，即以客戶為中心的安全。

最終，她表示，這一切都是關(guān)于建立共識(shí)，而建立共識(shí)的首要利益相關(guān)者就是你的團(tuán)隊(duì)。

“Noaman說(shuō)：“當(dāng)你讓他們理解你要實(shí)現(xiàn)的‘北極星’，也就是為什么要這么做——他們了解安全方面的原因，但他們是否理解業(yè)務(wù)方面的原因——這就是讓他們專注并有動(dòng)力朝同一方向前進(jìn)、以相同速度劃槳的關(guān)鍵。你必須告訴他們最終目標(biāo)是什么?！?/p>

 用業(yè)務(wù)語(yǔ)言溝通

以使命為導(dǎo)向、作為業(yè)務(wù)推動(dòng)者出現(xiàn)是建立信譽(yù)并獲得關(guān)鍵安全舉措支持的關(guān)鍵，但如果你不懂業(yè)務(wù)語(yǔ)言，就無(wú)法與業(yè)務(wù)伙伴建立可信的聯(lián)系。事實(shí)上，網(wǎng)絡(luò)安全行業(yè)在各個(gè)層面上最大的技能差距并非技術(shù)，而是人際溝通。

Northwestern Mutual的Deaner說(shuō)：“我有一支非常出色且技術(shù)過(guò)硬的團(tuán)隊(duì)。但當(dāng)你與業(yè)務(wù)和其他戰(zhàn)略利益相關(guān)者對(duì)話時(shí)，他們不一定知道什么是單點(diǎn)登錄或多因素認(rèn)證，他們只想知道如何解決問(wèn)題。”

表達(dá)得越簡(jiǎn)單越好。網(wǎng)絡(luò)安全專業(yè)人士常常陷入技術(shù)術(shù)語(yǔ)中，結(jié)果失去了聽(tīng)眾的注意力。Noaman建議道：“要清晰、明確、直接。如果你一開(kāi)始就直接說(shuō)明你需要做什么并解釋為什么這樣做，就不必解釋技術(shù)細(xì)節(jié)，因?yàn)楝F(xiàn)在每個(gè)人都理解了原因?！?/p>

在業(yè)務(wù)現(xiàn)實(shí)的背景下進(jìn)行溝通也是必不可少的——這需要熟悉業(yè)務(wù)同事的日常經(jīng)歷。Deaner鼓勵(lì)她的團(tuán)隊(duì)了解業(yè)務(wù)，參觀呼叫中心，傾聽(tīng)電話交談，“這樣他們就能開(kāi)始感受到另一端的人可能正在感受到的情緒。”

最重要的是，RAND的Rodgers表示，要記住這個(gè)基本而又重要的原則：“在每一次對(duì)話中都要牢記業(yè)務(wù)的優(yōu)先事項(xiàng)?！?/p>

頂尖網(wǎng)絡(luò)領(lǐng)導(dǎo)者的差異

在領(lǐng)導(dǎo)層面，高級(jí)溝通技能更加重要，而這種技能差距往往更大。網(wǎng)絡(luò)安全和其他技術(shù)專業(yè)人士通常是基于作為技術(shù)人員的成就而被提拔到領(lǐng)導(dǎo)職位的。盡管他們的技術(shù)資質(zhì)可能非常出色，但在核心領(lǐng)導(dǎo)能力方面，例如溝通、影響力、客戶導(dǎo)向和商業(yè)敏銳度，他們往往缺乏發(fā)展或指導(dǎo)。

正如Rodgers所說(shuō)：“把你帶到這里的東西不會(huì)讓你走得更遠(yuǎn)。你知道如何配置防火墻，但現(xiàn)在你必須向高管們進(jìn)行溝通。你需要了解業(yè)務(wù)，并能夠用業(yè)務(wù)語(yǔ)言談?wù)撃愕募夹g(shù)、安全和解決方案。能夠進(jìn)行這些對(duì)話是偉大領(lǐng)導(dǎo)者的區(qū)別所在?！?/p>

由于溝通技能對(duì)領(lǐng)導(dǎo)力的基礎(chǔ)性作用，它們對(duì)領(lǐng)導(dǎo)效能產(chǎn)生了連鎖反應(yīng)。例如，透明度通常會(huì)建立更多的信任，從而促進(jìn)更好的合作與協(xié)作?！百|(zhì)疑動(dòng)機(jī)的情況會(huì)減少，”Noaman說(shuō)，“我們?cè)诒舜私涣?，你理解我們?yōu)槭裁葱枰@么做。我認(rèn)為，唯一能實(shí)現(xiàn)協(xié)作的方式就是通過(guò)信息的透明和簡(jiǎn)潔。因?yàn)槲铱赡苷J(rèn)為我們是一致的，但除非你和我在同一條船上一起劃槳，否則我們并不一致?！?/p>

這些直覺(jué)性、以人為本的技能至關(guān)重要，尤其是在CISO們經(jīng)常處理的高壓、高風(fēng)險(xiǎn)情況下。正如Deaner所說(shuō)：“我可以討論CVSS評(píng)分，但歸根結(jié)底，沒(méi)有人愿意度過(guò)糟糕的一天。我認(rèn)為，與其過(guò)于技術(shù)化，或者使用恐懼、不確定性和懷疑，或者不簡(jiǎn)化問(wèn)題并在合適的時(shí)間地點(diǎn)與人溝通，遠(yuǎn)不如將問(wèn)題定位為簡(jiǎn)單的‘沒(méi)有人想要度過(guò)糟糕的一天’來(lái)得好?！?/p>

激發(fā)個(gè)人和團(tuán)隊(duì)的韌性

在信息安全領(lǐng)域，風(fēng)險(xiǎn)無(wú)處不在，攻擊變得越來(lái)越復(fù)雜，責(zé)任重大。成功的CISO的一個(gè)定義性特征是他們的勇氣。好消息是，勇氣就像肌肉一樣，可以像其他任何技能一樣被培養(yǎng)出來(lái)，勇氣也是一種心態(tài)。這個(gè)小組中的CISO們描述了各種內(nèi)部動(dòng)力，這些動(dòng)力使他們即使面對(duì)艱難的挑戰(zhàn)，依然保持在賽場(chǎng)上，保持韌性和適應(yīng)性。他們明確表示，當(dāng)你因熱愛(ài)所做的事情而驅(qū)動(dòng)，并始終保持對(duì)自己產(chǎn)生的影響的清晰認(rèn)知時(shí)，勇敢變得更加容易。

一個(gè)共同點(diǎn)是他們專注于“關(guān)鍵時(shí)刻”，即網(wǎng)絡(luò)安全與各種利益相關(guān)者之間的接觸點(diǎn)。有意識(shí)地關(guān)注這些時(shí)刻的領(lǐng)導(dǎo)者發(fā)現(xiàn)，他們能夠更好地預(yù)見(jiàn)問(wèn)題，并更有策略地作為業(yè)務(wù)推動(dòng)者出現(xiàn)。

Rodgers說(shuō)，這是她在職業(yè)生涯早期工作在幫助臺(tái)時(shí)學(xué)到的一課。整天處理投訴需要一種特殊的勇氣。“但它的美妙之處在于，你會(huì)了解人們及其工作方式，”她說(shuō)，“我到了一種程度，我能夠預(yù)見(jiàn)他們會(huì)想要什么，所以我開(kāi)始主動(dòng)提供這些東西?，F(xiàn)在，我在領(lǐng)導(dǎo)職位上運(yùn)用同樣的教訓(xùn)，來(lái)預(yù)見(jiàn)業(yè)務(wù)部門(mén)的需求?！?/p>

Deaner補(bǔ)充道：“了解我們的客戶幫助我的團(tuán)隊(duì)快速上手，并幫助你理解你為什么要做這些工作。我們充滿激情，但我們也有很多時(shí)候會(huì)感嘆，這實(shí)在太瘋狂了。獲得那種‘我在產(chǎn)生影響并保護(hù)我的客戶’的感覺(jué)，真是太好了。”

在這個(gè)行業(yè)，“總有些事情讓你時(shí)刻保持警惕，”Noaman說(shuō)，“這不僅是工作描述的一部分，也是我們這些在網(wǎng)絡(luò)領(lǐng)域成長(zhǎng)的人所具備的一部分。我們通過(guò)傷疤學(xué)會(huì)了這一點(diǎn)?！?/p>

偉大的領(lǐng)導(dǎo)者會(huì)創(chuàng)造一種文化，使人們能夠在高壓環(huán)境中茁壯成長(zhǎng)，而不是被這種環(huán)境壓垮。隨著倦怠感的上升，培養(yǎng)、吸引、激勵(lì)和留住最佳人才是頂尖CISO們的首要任務(wù)——因?yàn)樗麄冎?，沒(méi)有一支技術(shù)過(guò)硬、充滿激情、目標(biāo)一致的團(tuán)隊(duì)，他們無(wú)法保護(hù)利益相關(guān)者并完成使命。

“Noaman說(shuō)：“我用跨國(guó)旅行來(lái)做比喻。我們正從A點(diǎn)到B點(diǎn)，我們有這些目標(biāo)。我不會(huì)告訴你如何到達(dá)那里，也不會(huì)告訴你需要做什么，這是你們的工作。我的工作是讓你們?yōu)檫@次旅行做好準(zhǔn)備，因?yàn)檫@是一段旅程。作為領(lǐng)導(dǎo)者，我必須設(shè)定這個(gè)愿景，然后帶領(lǐng)大家一起前行?！?/p>

領(lǐng)導(dǎo)力的平衡藝術(shù)

正如這三位CISO所展示的那樣，最好的領(lǐng)導(dǎo)者以謙遜、同理心、適應(yīng)力、韌性和透明度（HEART）來(lái)領(lǐng)導(dǎo)，同時(shí)要求他們的團(tuán)隊(duì)負(fù)責(zé)，并專注于交付成果，這是一種微妙的平衡藝術(shù)。過(guò)于關(guān)注結(jié)果，你會(huì)失去你的團(tuán)隊(duì)，但過(guò)于專注于HEART，你可能會(huì)失去工作。

在我們著眼于培養(yǎng)面向未來(lái)的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者時(shí)，這一點(diǎn)尤其值得牢記。我們需要確保他們具備這項(xiàng)工作所需的技術(shù)、商業(yè)和領(lǐng)導(dǎo)能力。這意味著要在他們當(dāng)前的水平上與他們接觸，并為他們的旅程做好準(zhǔn)備。

“我如何提升人們的能力曲線是有差異的，”Rodgers說(shuō)，“這取決于識(shí)別領(lǐng)導(dǎo)技能的差距，也取決于個(gè)人及其想要達(dá)到的目標(biāo)。此外，還很大程度上取決于你所處的環(huán)境，有時(shí)人們沒(méi)有得到展示或發(fā)光的機(jī)會(huì)。要提升年輕領(lǐng)導(dǎo)者的能力，你必須有意為之?！?/p>

如果從這些領(lǐng)導(dǎo)者的成功中可以汲取一個(gè)總的教訓(xùn)，那就是：要有意圖。考慮一下你當(dāng)前所處世界中的變化有多大，這將是未來(lái)變化速度最慢的時(shí)候。對(duì)文化、人才和業(yè)務(wù)影響的有意關(guān)注從未如此重要?！?/p>