Dans cette colonne mensuelle, Défense quotidiennement met en évidence les individus de tout le gouvernement, de l’industrie et du monde universitaire dont les efforts contribuent quotidiennement à la défense nationale, des gestionnaires de programme aux chefs de file des ressources humaines, aux ingénieurs et aux agents de la logistique.
Adam Maruyama est le CTO sur le terrain d’Everfox pour la transformation numérique et l’IA. À ce titre, il conseille à l’organisation sur l’utilisation de technologies de confiance et assurées pour apporter les dernières innovations technologiques dans leur environnement de manière sécurisée. Auparavant, Adam a servi plus de 15 ans dans la communauté américaine du renseignement soutenant les opérations de cyber et de lutte contre le terrorisme, notamment en co-tête de la rédaction de la stratégie nationale 2018 pour la lutte contre le terrorisme.
Comment vous êtes-vous impliqué dans l’industrie ou la communauté de la défense?
J’ai rejoint la communauté du renseignement à l’ombre du 11 septembre. En voyant les émissions tôt le matin des tours dans mon état d’origine, Hawaï, puis en conduisant à l’école et en voyant Pearl Harbor au loin, a galvanisé ma décision de me concentrer sur la sécurité nationale. J’ai rejoint le programme de bourses Stokes de l’Agence nationale de sécurité, qui m’a permis d’étudier à l’Université de Georgetown en préparation d’une carrière en tant qu’analyste de renseignement.
En travaillant à la NSA, je me suis concentré sur la lutte contre le terrorisme et les cyber-opérations à tous les niveaux. Cela comprenait le soutien des opérations individuelles dans Warzones, la direction d’une équipe dans le centre de surveillance contre le terrorisme de la NSA et la co-dirigeant du développement de la stratégie nationale 2018 pour la lutte contre le terrorisme dans le cadre du Centre national de lutte contre le terrorisme. Ces expériences, et ma concentration sur les disciplines fondamentalement asymétriques du cyber et de la lutte contre le terrorisme, m’ont fourni des informations inestimables sur les besoins des clients et la façon dont nous, en tant qu’industrie, pouvons aborder les cyber-menaces émergentes.
Quels sont les défis auxquels vous avez été confrontés à travailler pendant votre carrière?
En tant qu’employé du gouvernement, j’ai toujours eu du mal à concilier le rythme rapide de l’innovation avec le rythme nécessairement délibératif auquel le gouvernement déménage. L’industrie peut souvent se déplacer plus rapidement que leurs homologues gouvernementaux en ce qui concerne le développement agile de technologies perturbatrices. D’un autre côté, le gouvernement joue également un rôle vital dans l’évaluation et la mise en œuvre de ces technologies rigoureusement pour créer des moyens sécurisés d’utiliser la technologie de pointe. Dans de nombreux cas, les résultats des évaluations du gouvernement et leurs meilleures pratiques de mise en œuvre peuvent revenir à l’industrie, créant un écosystème de défense et de sécurité plus sûr des deux côtés du partenariat public-privé. Une fois bien fait, c’est un cycle vertueux.
Avez-vous eu l’impression d’avoir toujours eu suffisamment de mentors et de dirigeants pour vous guider? Pourquoi / pourquoi pas?
Comme la plupart des gens, j’ai eu des périodes de ma carrière caractérisées par un manque de leadership et de mentorat solides. J’ai également eu la chance d’avoir des règles où les dirigeants et les mentors m’ont soulevé. Certains des moments les plus difficiles de ma carrière étaient dans des organisations qui se concentraient sur la production plutôt que sur les gens. Dans ces environnements, je manquais de sens dans le travail et une vision de la prochaine étape dans ma carrière. Essayer de ne pas perturber le flux de travail a également rendu difficile de rechercher des mentors dans ces organisations, en particulier pour les employés juniors très performants de déranger plus de personnes âgées avec des demandes de conseils qui n’étaient pas pertinentes pour le travail tactique du moment.
D’un autre côté, j’ai eu le privilège de servir sous certains dirigeants et mentors incroyables qui m’ont appris le pouvoir d’une organisation vraiment autonome. Dans ces organisations, «Je fais confiance à votre jugement» est bien plus qu’un aphorisme et une abdication de la responsabilité d’une décision – c’est une approbation des opinions des experts sur des sujets critiques et une promesse que le leader s’en remetra non seulement, mais aussi les défendre activement. L’autonomisation radicale crée de meilleurs résultats car il oblige tout le monde dans l’organisation à développer des positions réfléchies et rigoureuses, sachant qu’elles ont du poids et ne seront pas facilement jetées de côté.
Comment travaillez-vous pour être un mentor vous-même aux homologues plus jeunes?
Je pense que la partie la plus importante d’être un mentor est clairement que vous êtes disponible et que le mentorat n’est pas un fardeau. Comme je l’ai mentionné plus tôt, il est très facile pour un collègue junior de penser que demander des conseils ou un mentorat est gênant. Faire des choses comme définir une cadence régulière pour le mentorat et vérifier occasionnellement sur nos protégées professionnels aide à briser cette perception.
Un autre élément clé de mon approche en tant que mentor – celui avec lequel je ne suis pas toujours aussi réussi que j’aimerais l’être – est que les mentors devraient être des partenaires pensés, pas des fournisseurs de solutions. À moins qu’il n’y ait un risque éthique, juridique ou réglementaire grave, j’essaie d’aider mes protéges à analyser toutes les dimensions des décisions potentielles et de les soutenir si leur décision est ou non celle que j’aurais prise moi-même.
Que signifie réussir dans votre domaine de carrière?
Je croyais depuis longtemps que la cybersécurité est un problème en toute la société. Le succès de la cybersécurité ne signifie pas seulement aider à fournir des solutions de cybersécurité aux entités gouvernementales, bien que ce soit certainement un élément clé. Le succès dans la cybersécurité signifie comprendre le type de tactiques que nos adversaires utilisent pour surveiller et perturber les services qui sous-tendent la vie quotidienne en Amérique – Typhon voltles intrusions dans les infrastructures critiques et Typhon de selLes intrusions dans les télécommunications viennent à l’esprit. Il est de notre devoir de convaincre le gouvernement, les sociétés et les citoyens individuels d’adopter les technologies perturbatrices nécessaires pour contrer ces menaces. Ce changement n’est pas toujours facile, mais, à mon avis, c’est nécessaire.
Quelles sont les postes sous-estimés dans le domaine de la défense, les héros méconnus ou les rouages essentiels de la machine qui aident le travail à se faire avec moins de reconnaissance?
Beaucoup de crédit est accordé aux opérateurs qui font bouger les choses et même aux collectionneurs et aux analystes qui nourrissent ces opérations. Les gens de soutien qui maintiennent les systèmes en cours d’exécution et mettent en œuvre les directives pour protéger contre les menaces dont les analystes nous avertissent sont les héros méconnus de notre appareil de défense et de sécurité. Il est très facile de se plaindre lorsque les choses diminuent, mais surtout que la technologie devient plus complexe et que les menaces pour nos systèmes deviennent plus avancées, garder ces systèmes en sécurité et opérationnelle est un travail beaucoup plus difficile et plus compliqué que la plupart des gens ne le réalisent.
Comment l’industrie peut-elle s’améliorer dans la promotion de ces personnes et les élaborer?
Nous avons déjà commencé à élever des leaders de la technologie comme les DSI et les CISO au gouvernement, mais nous pouvons faire beaucoup plus pour nos collègues de niveau de travail qui gardent ces systèmes en marche toute la journée. De nombreuses organisations de défense et de sécurité ont tendance à réclamer une action urgente sur les systèmes critiques de la mission, et la loi de Murphy garantit que ces systèmes diminuent souvent à des temps inopportuns. Il est essentiel de fournir aux gens qui essaient de réparer ces systèmes avec la grâce et la patience plutôt que de les faire pression pour chaque milliseconde de disponibilité. Ces gens sont invisibles 99,9% du temps où les systèmes fonctionnent, et un léger hoquet dans la connectivité ou la fonctionnalité, peu importe à quel point il peut être chronométré, cela ne signifie généralement pas qu’ils ont fait quelque chose de mal!
Comment la culture a-t-elle changé la diversité au sein de votre carrière?
Je suis très heureux de voir que la culture a changé pour permettre à beaucoup plus de diversité d’opinions. Ce qui était autrefois une culture plutôt rigide et descendante permet désormais plus de voix de dissidence et de conversation constructive autour de la meilleure ligne de conduite – que ce soit dans une branche individuelle ou au niveau interinstitutions. Ce niveau de collaboration est essentiel non seulement pour les meilleurs résultats, mais aussi pour garder une génération Z de plus en plus vocale et attirer ses meilleurs talents vers la fonction publique.
Quel conseil pour les nouveaux entrants à la communauté de la défense / militaire?
Possédez votre carrière. Presque toutes les agences de défense et de sécurité au gouvernement sont une embarras des richesses en ce qui concerne les rôles, les responsabilités et les missions qu’un employé peut poursuivre. Il est facile d’être submergé par ces choix, mais développer une marque personnelle et des objectifs à long terme au début de votre carrière peut vous aider à naviguer dans vos options et à profiter de toutes les aventures et pivots que le secteur de la défense et de la sécurité offre.
Que voyez-vous comme l’avenir de votre secteur en défense nationale?
Alors que l’avantage de l’information continue d’émerger comme l’avantage stratégique prédominant du 21e siècle, je crois que la cybersécurité et les cyber-opérations resteront un élément essentiel de la défense nationale à tous les niveaux du gouvernement. En tant qu’industrie, il est essentiel que nous continuons à innover et à trouver de nouvelles approches pour lutter contre les menaces émergentes. La cybersécurité est fondamentalement une discipline asymétrique où l’utilisation de tactiques similaires des deux côtés entraînera trop souvent un succès pour l’attaquant. Essayer de repérer toutes les activités malveillantes potentielles dans un environnement où le volume de données augmente exponentielle deviendra une tâche ingérable. En tant que tel, le développement et la mise en œuvre des technologies de cybersécurité préventives déterministes – les technologies conçues pour empêcher les attaquants de pousser les données ou le code sur des systèmes d’infrastructure critiques en premier lieu – est essentiel pour maintenir le bord de l’Amérique dans le cyber domaine.
Qui sont les multiplicateurs de Force dans votre communauté? Faites-nous savoir à [email protected].