Tetra Tech 的 Veronica Cuello 讨论网络安全和风险管理的整体方法

技术解决方案

Veronica Cuello is a cybersecurity leader specializing in risk management and program transformation. She has been supporting clients for more than 20 years, consistently improving their security posture.作为网络安全主管，Veronica 负责确保卓越的客户交付、将 Tetra Tech 的网络安全服务扩展到新市场，并继续开发尖端的网络功能。 Veronica also co-leads a women’s initiative program with the aim of empowering and advancing women in the workplace. She holds a Master of Science in Technology Management from George Mason University and a bachelor of arts degree from Vassar College.

What sparked your interest in establishing a career in cybersecurity?

当我遇到一位客户时，我最初打算从事管理咨询职业，该客户正在努力实施网络安全计划，以响应名为 t 的联邦法规。1987 年的《计算机安全法案》。我把该法案带回家，从头到尾读了一遍，并帮助我的客户一步步实施。通过这样做，我对技术，特别是网络安全产生了兴趣。我被这个领域的动态本质所吸引——技术总是在发展，而且总是有新的东西需要学习。这也是一个广阔的领域，有许多有趣的专业可供选择。

在您的职业生涯中，网络安全是如何发展的？

一开始，关于如何实施网络计划的指导很少。有规定规定需要做什么，但如何完成则需要解释。多年来，开发了许多框架和模型，美国国家标准技术研究院和国土安全部等机构也做了很多工作来揭开网络安全的神秘面纱。最近，信息技术 (IT) 现代化举措、持续发展实践es，云技术的使用增加确实改变了我们处理网络安全的方式。一些发展简化了网络流程，例如更加集中化和整合，而另一些发展则使数据保护变得更加复杂，例如如何在多租户环境中保护数据。

我们的客户当今面临的最大网络安全挑战是什么？

我的经验是，我们的客户面临的最大挑战不是技术，而是人员和文化。实施强大的网络计划必须是一项协调一致的努力，并且取决于人。针对最终用户的网络攻击（如网络钓鱼攻击）的持续密集和相对成功率表明，改变人类行为可能很困难。需要针对所有组织级别的持续努力来实施和维护强大的网络安全计划，该计划可以不断发展以应对新的攻击技术。另外，技术人员的短缺劳动力中的网络安全专业人员是该行业的真正挑战。

未来三到五年网络安全将如何发展？

在未来几年中，我们将继续面临来自那些想要从日益有价值的数据中获利或想要从事网络间谍活动、网络战或黑客行动主义的群体的更复杂和不断变化的威胁。与此同时，随着物联网 (IoT) 设备数量的增加，IT 越来越融入我们的日常生活，甚至融入我们的关键基础设施。这些趋势的融合意味着网络安全对于公民和政府来说将变得越来越重要，并且随着我们更加依赖信息系统，网络安全将成为在日益互联的世界中推进 IT 的推动力。

Tetra Tech 正在采取哪些措施来解决客户面临的网络安全威胁？

我们通过识别客户网络挑战的根源和d 实施变革性解决方案，从传统的 IT 系统认证延伸到应用网络安全控制来保护关键基础设施。这包括通过分析和自动化，以及将网络安全集成到采购和开发生命周期中，更好地利用现有工具和资源。 Tetra Tech 将遵守网络安全标准和准则视为副产品，而不是目标。最后，我们的专业知识包括通过内部培训计划吸引和培养顶尖人才，这些计划旨在使 Tetra Tech 的专家始终处于网络安全发展的前沿。