"Saya mengetahui bahwa para peneliti di mana-mana diancam oleh perusahaan, dan saya benar-benar marah akan hal itu," katanya. "Saya memutuskan bahwa sesuatu perlu dilakukan."

Dari Pakar Humas Menjadi Dinamika Kebijakan

Perasaan dan tujuan yang besar itulah yang mendorongnya untuk masuk ke kantor CEO Rapid7 saat itu, Corey Thomas, dengan permintaan yang tampaknya cukup berani.

"Saya ingin mengubah hukum," katanya kepadanya, memperkirakan akan mendapat penolakan mengingat kurangnya pengalamannya di bidang kebijakan.

Sebaliknya, dia menyuruhnya untuk mencobanya.

"Saya ingat menatapnya dan berpikir, 'Apakah kamu gila?'" kata Ellis. "Saya berkata kepadanya, 'Saya bukan orang yang ahli kebijakan. Saya bukan pengacara. Ini sepertinya hal yang sangat gila untuk dilakukan.'"

Thomas kemudian mengajukan pertanyaan sederhana: "Tetapi apakah ini hal yang benar untuk dilakukan?"

Setelah mendapat persetujuannya, dia menegaskan kembali persetujuannya. Lagipula, katanya saat itu, hal itu mungkin hanya akan memakan 5% waktunya.

Terkait: Frontier AI: Jinnya Sudah Keluar dari Botol, Tapi Mana Aturannya?

"Itu bukan 5% dari waktu saya," Ellis terkekeh.

Proyek sampingan yang awalnya dianggap remeh itu berubah menjadi misi penting dalam kariernya, yang membuat Ellis bersaksi di hadapan Kongres, menjalin kemitraan yang tak terduga dengan Departemen Kehakiman, dan pada akhirnya membantu membentuk bagaimana pemerintah AS memperlakukan para peneliti keamanan. Dan meskipun wanita Inggris yang rendah hati ini akan meremehkan pengaruh profesionalnya, ia telah memberikan dampak yang cukup besar sehingga baru-baru ini ia mendapatkan pujian tinggi langsung dari Kerajaan. Musim panas ini, Ellis dianugerahi gelar Member of the Order of the British Empire (MBE) atas kontribusinya terhadap kebijakan keamanan siber.

Dan sesuai gaya khas Ellis, pengumuman LinkedIn-nya diakhiri dengan sebuah lelucon: "Dan untuk teman-teman Amerika saya, jawaban atas pertanyaan Anda adalah ya, Anda sekarang PASTI diharuskan memberi hormat (curtsey) setiap kali bertemu saya. Jangan percaya siapa pun yang mengatakan sebaliknya."

Singkatnya, inilah sosok Ellis bagi komunitas keamanan siber: Seseorang yang tidak pernah takut untuk bercanda ria sambil одновременно melakukan pekerjaan serius untuk menggagalkan kejahatan siber dan mencegah peretas etis (white hat hacker) terjebak dalam jebakan.

Pertemuan Terobosan dengan Departemen Kehakiman

Pada tahun 2014, Ellis mengalami apa yang disebutnya sebagai terobosan besar pertamanya ketika ia berhasil menghubungi Bagian Kejahatan Komputer dan Kekayaan Intelektual (CCIPS) Departemen Kehakiman AS.

Terkait: 'Tim Kuning' Menentukan Masa Depan Keamanan AI

"Saya kira mereka akan bersikap sopan dan mengantar saya keluar," akunya. "Dan sebenarnya, yang terjadi adalah mereka berkata, 'Kami benar-benar mengerti. Ini adalah hal yang mengkhawatirkan kami. Kami ingin memastikan bahwa kami melakukan hal yang benar untuk mendukung keamanan. Bagaimana kami dapat membantu?'"

Di antara orang-orang yang ia temui hari itu adalah Leonard Bailey, yang saat itu bekerja di CCIPS, yang akan menjadi mitra kunci di tahun-tahun mendatang. Ketika Ellis mengundangnya untuk datang ke Black Hat untuk bertemu dengan para peneliti keamanan, respons awalnya dapat diprediksi: "Departemen Kehakiman tidak menghadiri acara di Las Vegas."

Sebulan kemudian, Bailey menelepon.

"Apakah penawaran itu masih berlaku?" tanyanya padanya.

Di Black Hat, Ellis mengumpulkan sekitar dua lusin peneliti keamanan—termasuk Dan Kaminsky—untuk bertemu dengan Bailey. Instruksinya kepada para peneliti adalah untuk bersikap hormat tetapi jujur. Dia tidak ingin mereka mempermanis keadaan, tetapi dia meminta mereka untuk menyadari bahwa Bailey bukanlah musuh. Lagipula, dia telah meluangkan waktu untuk datang mendengarkan mereka.

Mendapatkan dukungan mereka saat itu adalah sebuah prestasi, kenang Bailey. Ini hanya setahun setelah kematian Aaron Swartz, yang menghadapi dakwaan CFAA karena mengunduh artikel akademis, yang oleh banyak orang di dunia keamanan siber dianggap tidak adil. Saat itu adalah masa puncak aktivisme peretasan dan tingkat permusuhan yang lebih tinggi dari biasanya antara peneliti keamanan dan pemerintah federal.

Fakta bahwa Ellis telah membangun kepercayaan dan kredibilitas yang cukup untuk mengumpulkan semua orang di bawah bayang-bayangnya adalah bukti dari apa yang membuatnya istimewa, kata Bailey.

"Itu adalah periode yang sangat menegangkan," katanya. "Dan kemampuannya untuk membimbing orang-orang dan berkata, 'Kita akan mengadakan pertemuan yang penuh hormat dengan orang ini,' sungguh luar biasa. Pertemuan itu atau apa yang dihasilkannya tidak mungkin terjadi tanpa dirinya."

Pertemuan berlangsung panas selama sekitar satu jam, lalu sesuatu berubah.

"Kami kemudian beralih ke hal-hal yang benar-benar kami miliki bersama," kenang Bailey, "yaitu minat untuk melindungi orang, melindungi jaringan, melindungi korban, dan memahami bahwa itulah yang dilakukan oleh peretas topi putih."

'Dua Minggu yang Gila'

"Dua minggu gila" Ellis pada Juli 2015 melambangkan awal perjalanan perkembangannya setelah titik balik bersama Bailey. Pada musim panas itu, ia melakukan lobi di berbagai bidang, tidak hanya membantu menghubungkan pejabat Departemen Kehakiman dengan anggota komunitas keamanan yang dapat memandu proses peninjauan Triwulan DMCA untuk memberikan pengecualian kepada peneliti keamanan terhadap undang-undang tersebut, tetapi juga melawan rancangan undang-undang kejahatan siber yang diusulkan yang akan mempersulit kehidupan peneliti keamanan lebih dari yang sudah ada di bawah CFAA.

Pada minggu pertama yang penuh gejolak itu, ia memberikan kesaksian di hadapan Kongres mengenai rancangan undang-undang kejahatan siber — satu-satunya saksi yang tidak "secara membabi buta mendukung" rancangan undang-undang tersebut. Di akhir kesaksiannya, Senator Whitehouse dan Graham mengatakan kepadanya bahwa mereka terbuka untuk bekerja sama dengan komunitas keamanan dalam reformasi. Ini adalah pertama kalinya seseorang di Kongres mengatakan mereka akan terlibat dalam CFAA dari sudut pandang perlindungan peneliti. Pada minggu kedua, Rapid7 melakukan penawaran umum perdana (IPO). Ellis adalah bagian dari tim yang membunyikan bel pembukaan di NASDAQ.

"Saya terbang kembali ke Boston dengan jet pribadi," katanya. "Saya ingat duduk di sana dengan segelas sampanye dan berkata, 'Yah, saya sudah mencapai puncak. Ini dia. Sebaiknya diakhiri saja sekarang. Tidak akan pernah sebaik ini lagi.'"

Pujian Melimpah

Tonggak penting pertama Ellis terjadi pada tahun 2016 ketika kerja samanya dengan Bailey menghasilkan kebijakan yang mengharuskan jaksa federal untuk berkonsultasi dengan CCIPS sebelum mengajukan tuntutan apa pun berdasarkan CFAA. Bertahun-tahun kerja keras dari dirinya dan orang lain di Electronic Frontier Foundation, I Am The Calvary, dan lainnya, akhirnya menghasilkan arahan penting pada tahun 2022 dari Departemen Kehakiman yang melarang jaksa untuk menuntut peneliti keamanan yang beritikad baik.

Ellis terlalu rendah hati untuk mengambil pujian langsung atas perubahan-perubahan ini, tetapi dia akan mengatakan bahwa dia merasa terhormat untuk menyuarakan pendapat bagi komunitas keamanan yang penuh dengan orang-orang yang sangat cerdas.

"Saya hanyalah produk dari komunitas," kata Ellis. "Saya hanya mampu melakukan apa yang komunitas izinkan saya lakukan. Saya di sini untuk memberi komunitas platform untuk menyuarakan pendapatnya, dan ketika komunitas tidak mampu atau tidak mau menggunakan suaranya sendiri, saya di sini untuk menyampaikan pesan itu."

Namun, mereka yang pernah bekerja dengan Ellis sepakat: Mereka mengatakan bahwa dia memang pantas mendapatkan posisi berpengaruhnya.

"Dia sangat cerdas," kata Bailey, yang sejak itu pensiun dari Departemen Kehakiman dan sekarang mengajar di Universitas Georgetown. "Dia seorang pemikir independen. Dia kreatif. Dia seorang realis. Dia seorang pragmatis. Dan dia selalu bersedia untuk bekerja keras."

Katharina Sommer, kepala urusan pemerintahan di NCC Group, adalah salah satu orang yang mencalonkan Ellis untuk penghargaan MBE-nya. Ia pertama kali bertemu Ellis di CYBERUK pada tahun 2018, dipertemukan oleh seseorang yang mencatat bahwa mereka berdua bekerja pada perlindungan hukum untuk para peneliti keamanan.

Hal yang selalu membuatnya terkesan tentang Ellis adalah bagaimana ia memberikan suara kepada para peneliti keamanan. Mereka adalah orang-orang yang terpengaruh oleh kebijakan pemerintah tetapi terlalu fokus pada pekerjaan mereka, terlalu terintimidasi, atau terlalu terputus dari mesin politik sehingga tidak tahu bagaimana menyampaikan pandangan mereka.

"Dia memiliki kemampuan luar biasa untuk membangkitkan semangat orang lain, membuat mereka merasa pintar, istimewa, dan seolah-olah mereka mampu menaklukkan dunia," kata Sommer. "Dia menciptakan peluang dan koneksi antar orang. Saya telah dikenalkan kepada begitu banyak orang hebat oleh dan melalui Jen, saya sampai kehilangan hitungan."

Sommer sangat gembira karena penghargaan MBE diberikan kepadanya, karena ia tidak pernah melakukan sesuatu dengan alasan mementingkan diri sendiri.

"Jen melakukan banyak hal bukan karena dia pikir dia akan mendapatkan pujian karenanya, tetapi karena dia percaya itu adalah hal yang benar untuk dilakukan," kata Sommer. "Orang lain harus memberikan pengakuan yang pantas dia dapatkan."

Apa yang Sedang Dia Kerjakan Sekarang

Setelah kembali ke Inggris untuk bersama keluarga selama pandemi, Ellis akhirnya meninggalkan Rapid7 dan mendirikan NextJenSecurity, mengalihkan fokusnya ke panggung global dan pengaruh kebijakan di Inggris dan Uni Eropa. Setelah bertahun-tahun menghubungkan para peneliti Amerika dengan para pembuat kebijakan mereka sendiri, hal itu menjadi lelucon yang berulang: Apakah dia, sebagai warga negara Inggris, ingin bertemu dengan beberapa anggota parlemennya sendiri?

Mereka menepati janji itu, dan dia tentu saja telah membangun jaringannya sejak saat itu. Ellis bertugas di Dewan Penasihat Siber Pemerintah Kantor Kabinet Inggris, dan dia adalah anggota Royal United Services Institute. Dia juga tetap terhubung dengan kolega-koleganya di AS melalui berbagai pekerjaan di lembaga pemikir dan kelompok industri seperti Institute for Security, Center for Cybersecurity Policy and Law, dan Rapid7 Cybersecurity Foundation.

Satu dekade sejak momen penting di kantor Thomas itu, pekerjaannya telah berkembang jauh melampaui pemasaran dan PR. Dia mengatakan pekerjaan konsultasinya cenderung berpusat pada tiga bidang utama: pengembangan dan pengaruh kebijakan, keterlibatan masyarakat, dan strategi komunikasi. Semuanya berorientasi pada tujuan yang sama.

"Bagi saya, kebijakan adalah sarana untuk mencapai tujuan, bukan tujuan itu sendiri," katanya. "Yang sebenarnya kami coba lakukan adalah mengurangi risiko dalam skala besar."

Sepanjang perkembangan kariernya, Ellis tidak pernah kehilangan selera humornya yang merendah atau tujuan hidupnya. Ia bercerita tentang pengalamannya menghadiri konferensi baru-baru ini bersama para jenderal berpangkat tinggi yang berjalan-jalan dengan seragam dan medali mereka yang rapi, sambil tertawa ia bertanya-tanya, "Apakah mereka tahu aku makan krayonku?"

"Menurutku ini gila. Ada sebagian diriku yang melihat sekeliling meja dan berpikir, 'Seharusnya aku berada di meja anak-anak mewarnai.' Tapi ada bagian lain dari diriku yang muncul dan bertanya, 'Mengapa kita masih membicarakan hal-hal ini? Mengapa kita belum bertindak?' Dan aku langsung menyela dan berkata, 'Inilah hal-hal yang seharusnya kita lakukan,'" katanya. "Tentu saja, kemudian orang-orang memandangku seperti, 'Siapa wanita yang sangat suka memerintah dan keras kepala itu?' Dan aku teringat tentang krayon itu."

BYTE KEPRIBADIAN

Yang tidak diketahui banyak petugas keamanan tentang dirinya: "Saya seorang introvert yang berfungsi tinggi," katanya. "Ibu saya seorang ekstrovert, jadi dia membesarkan anak-anaknya agar tampak seperti ekstrovert—dan dia melakukannya dengan sangat sukses. Saya pemalu. Tapi persona panggung saya jelas tidak pemalu."

Momen yang penuh pelajaran berharga dalam karier advokasi politiknya: Tiga perjalanan pertamanya ke Washington DC adalah "pembaptisan terbaik dalam api," karena setiap kali, para legislator disibukkan dengan krisis-krisis penting. Pertama kali adalah selama peluncuran Healthcare.gov yang penuh gejolak, yang kedua selama krisis imigrasi, dan yang ketiga selama wabah Ebola besar.

"Yang saya pelajari dari ini adalah kita cenderung bersikap acuh tak acuh terhadap para pembuat kebijakan dan mengatakan bahwa mereka tidak mengerti dan tidak peduli. Tetapi kenyataannya, mereka menangani berbagai topik yang sangat berbeda. Sangat menyangkut hidup dan mati," katanya. "Hal itu memberi saya empati yang baik terhadap apa yang mereka hadapi."

Momen paling berkesan dalam karier: Memberikan kesaksian di hadapan Kongres pada tahun 2015. "Itu adalah momen paling berkesan dalam karier saya. Saya sangat senang melakukannya."

Begini cara rekan-rekan seindustrinya berbicara tentang dirinya: "Jen luar biasa, terkadang dia lupa betapa hebatnya dia, dan sungguh brilian dia sekarang mendapatkan gelar MBE untuk mengingatkannya ketika dia lupa," kata Katharina Sommer, kepala urusan pemerintahan di NCC Group.

Hobi favorit: Berbicara dengan orang lain tentang hobi mereka. "Saya sebenarnya bukan tipe orang yang punya jawaban bagus untuk pertanyaan ini karena saya bukan orang yang sporty dan tidak pandai bermusik, dan saya tidak banyak menulis fan fiction, meskipun mungkin seharusnya saya melakukannya. Saya hanya sangat tertarik dan penasaran tentang orang-orang dan hal-hal yang mereka lakukan serta apa yang mereka pedulikan."

Apa yang dia lakukan sebagai pembuat kebijakan berpengaruh: "Saya berbicara dengan orang-orang, dan saya memahami apa yang mereka pikirkan, apa yang mereka khawatirkan, apa yang mereka cemaskan, dan saya mengumpulkannya. Saya mencoba menyelaraskannya dan menjadikannya sesuatu yang pragmatis yang dapat ditindaklanjuti oleh para pembuat kebijakan."