چشم‌انداز James Shira از آینده امنیت سایبری و نقش هوش مصنوعی

PwC's CISO on AI, Robots & What's Next for Security

James Shira، مدیر ارشد امنیت و فناوری اطلاعات در PwC، در گفتگویی با Dark Reading به بررسی چالش‌های رهبری در حوزه امنیت سایبری و تأثیرات تحول‌آفرین هوش مصنوعی بر استراتژی‌های سازمانی پرداخته است. او بر اهمیت ترکیبی از تحصیلات آکادمیک، گواهینامه‌های تخصصی و تجربه عملی برای موفقیت در این حوزه تأکید می‌کند.

تغییرات استراتژیک در مواجهه با هوش مصنوعی

James Shira معتقد است که پذیرش سریع هوش مصنوعی در سازمان‌ها، سطح حمله (Attack Surface) را گسترش داده و فشار مضاعفی را بر تیم‌های امنیتی وارد کرده است. با این حال، او این فناوری را فرصتی برای متخصصان این حوزه می‌داند.

از نظر او، سرعت تغییرات در صنعت امنیت سایبری به استاندارد جدیدی تبدیل شده است که سازمان‌ها باید برای همگام شدن با آن آمادگی کامل داشته باشند.

مسیر شغلی و مهارت‌های مورد نیاز

Shira برای ورود به حوزه امنیت، ترکیبی از تحصیلات دانشگاهی و گواهینامه‌های تخصصی را توصیه می‌کند. او مفهوم «ارزش داخلی» (Internal Equity) که از طریق تجربه کاری به دست می‌آید و «ارزش خارجی» (External Equity) که از طریق گواهینامه‌ها قابل ارتقاست را مطرح می‌کند.

برای کسانی که به دنبال نقش‌های مدیریتی و اجرایی در سطح CISO هستند، داشتن مدرک کارشناسی و حتی کارشناسی ارشد ضروری است، در حالی که برای مسیرهای فنی تخصصی، تمرکز بر گواهینامه‌ها و کسب تجربه عملی اولویت دارد.

رهبری موثر در امنیت سایبری

موفقیت در رهبری امنیت تنها به دانش فنی محدود نمی‌شود. Shira تأکید می‌کند که ایجاد اعتماد، توانایی برقراری ارتباط شفاف درباره مسائل پیچیده با هیئت‌مدیره و ایجاد محیطی برای رشد کارکنان، از ویژگی‌های کلیدی یک تیم امنیتی موفق است.

نکته‌های کلیدی

• گسترش سطح حمله به دلیل پذیرش سریع هوش مصنوعی در سازمان‌ها.
• اهمیت تعادل میان نقش‌های CISO و CIO در مدیریت فناوری و امنیت.
• تأکید بر نقش گواهینامه‌های تخصصی در ارتقای ارزش حرفه‌ای متخصصان جوان.
• لزوم توانایی برقراری ارتباط با هیئت‌مدیره برای کسب اعتبار سازمانی.

چه باید کرد

• سرمایه‌گذاری بر روی گواهینامه‌های تخصصی برای افزایش ارزش حرفه‌ای در بازار کار.
• بازنگری در استراتژی‌های امنیتی برای انطباق با تغییرات سریع ناشی از هوش مصنوعی.
• تمرکز بر مهارت‌های ارتباطی برای انتقال مفاهیم امنیتی به سطوح مدیریتی و هیئت‌مدیره.