Una entrevista con el superhéroe de seguridad en la nube de 2016 Andrew Hardie

En Security Serious del año pasado Premios Héroes UnsungAndrew Hardie, presidente del BCS DevSecOps Group, recibió el título de superhéroe de seguridad en la nube. Lo perseguí para ver cuáles eran sus pensamientos generales sobre el evento y le pregunté por qué es importante apoyar y alentar a las personas a participar.
¿Cuál es la importancia de los premios Unsung Heroes para la comunidad de ciberseguridad?
“Es reconocer a aquellos que hacen esas contribuciones que están por debajo de la superficie, pero que siguen siendo de vital importancia. Es como una infraestructura en TI: no se reconoce, a menudo pasa desapercibido, pero es absolutamente necesario. «
¿Qué significó para ti ganar el premio?
«Me quedé muy satisfecho. Sentí que nuestros esfuerzos por poner seguridad en DevOps, que se ha ignorado en gran medida, encontraron una audiencia y resonaron con los profesionales en el mundo de DevOps, que también se dieron cuenta y sabían que era necesario abordar esta cuestión. «
¿Qué características debe tener el premio Cloud Security Superhero Award?
“Tienen que pensar en las cosas en las que otras personas no piensan. También tienen que superar la exageración de la nube y llegar a las necesidades centrales, comerciales y funcionales de por qué está haciendo la nube y asegurarse de que esto se haga de una manera segura y confiable. «
¿Por qué es importante animar a la gente a participar?
“Precisamente que actividades tan anónimas pero vitales son reconocidas y recompensadas. Con demasiada frecuencia se ignora a la gente de infraestructura, es como este viejo adagio sobre TI y servicio público: disponible pero nunca encima. Por lo tanto, creo que es excelente que estos premios reconozcan una actividad que, de lo contrario, puede ser ignorada o simplemente olvidada, porque cuando eres un ingeniero de confiabilidad del sitio, ese tipo de nivel de infraestructura, la única vez que se nota tu trabajo es cuando algo sale mal. «
Puede escuchar a Andrew hablar sobre el surgimiento de DevSecOps y por qué es tan crucial en los negocios modernos. aquí.