Οι ανασφάλειες της επιτυχίας στον κυβερνοχώρο

Τα τελευταία χρόνια, το ζήτημα της ψυχικής υγείας στον κλάδο της κυβερνοασφάλειας έχει γίνει πιο σημαντικό. ΕΝΑ 2019 έρευνα αποκάλυψε ότι 1 στους 6 CISO παραδέχθηκε αυτοθεραπεία να αντιμετωπίσουν το άγχος της δουλειάς τους. Το στέλεχος διέρχεται από το γραφείο του CISO και διαπερνά ολόκληρο τον κλάδο. Ένα προφίλ που ανεβαίνει πιο γρήγορα από τον προϋπολογισμό και μια διαρκώς αυξανόμενη πολυπλοκότητα και δημοσιονομικές επιπτώσεις των επιθέσεων συνδυάζονται για να μετατρέψουν αυτό που κάποτε ήταν μια γωνιά του τμήματος πληροφορικής σε χύτρα ταχύτητας.

Τζον Χάμοντ, ερευνήτρια κυβερνοασφάλειας στο Huntress, μίλησε με θέμα «Σκληρές αλήθειες και απροσδόκητες πραγματικότητες: Θρήνοι στην παραγωγή περιεχομένου για την ασφάλεια στον κυβερνοχώρο» στο Intigriti 1337UP Live, ένα διαδικτυακό συνέδριο bounty bug, τον Μάρτιο του 2022. Τα βίντεό του στο YouTube τείνουν να καλύπτουν τεχνικά θέματα όπως ανάλυση κακόβουλου λογισμικού, αντίστροφη μηχανική και γενικό προγραμματισμό, καθώς και λιγότερο τεχνικό περιεχόμενο, όπως καριέρες και συνεντεύξεις με αξιόλογους της κυβερνοασφάλειας.

Ενώ χρησιμοποιεί τη δημιουργία περιεχομένου ως φακό για να μιλήσει για την ψυχική υγεία και τις πιέσεις που αντιμετωπίζει, κάνει επίσης παραλληλισμούς μεταξύ της δημιουργίας βίντεο για την κοινότητα και της δημιουργίας εργαλείων για την κοινότητα. Είναι και οι δύο εξίσου δημιουργικές και υψηλού προφίλ αναζητήσεις, και έρχονται με μερικές από τις ίδιες ανασφάλειες και πιέσεις.

«Κάτι πάει στραβά, και συχνά νιώθω σαν, "Κοίτα, δεν ξέρω τι κάνω". Όλοι αυτοί οι δροσεροί τρελοί ελίτ πολεμιστές νίντζα, οι σατανισμοί στον κυβερνοχώρο, οι μάγοι που διαπερνούν τη Γκίντρα και την Ίντα και αυτά τα πράγματα χαμηλού επιπέδου - όπως, φίλε, είναι τόσο έξω από το πρωτάθλημά μου», είπε ο Χάμοντ. «Καταλήγω στο συμπέρασμα ότι είμαι απατεώνας».

Μέρος αυτού του συναισθήματος πηγάζει από την τεράστια κλίμακα του πεδίου, όπου κανένα άτομο δεν μπορεί να γνωρίζει όλα όσα πρέπει να γνωρίζει. «Ένα μάθημα που ελπίζω να προέρχεται από αυτό», είπε, «είναι ότι κανείς δεν ξέρει τι κάνουν. Κανείς δεν είναι ειδικός στην ασφάλεια στον κυβερνοχώρο. Γιατί δεν μπορεί να υπάρξει».

Για να αντιμετωπίσετε την εσωτερική φωνή που λέει ότι είστε απατεώνας, ο Hammond συνιστά να επικεντρωθείτε στη δική σας διαδικασία αντί να εστιάσετε στις επιτυχίες των άλλων ανθρώπων.

«Δεν μπορείτε να συγκρίνετε τον εαυτό σας με αυτό που δείχνουν οι άνθρωποι στο Twitter, γιατί για ένα πράγμα, αυτοί γιορτάζουν τα ψηλά τους, τις επιτυχίες τους, τις απίστευτες στιγμές στη ζωή. Και αυτό είναι φοβερό, αλλά δεν βλέπεις τη σκληρή δουλειά, δεν βλέπεις τη σκληρή δουλειά, δεν βλέπεις την αποφασιστικότητα, τις μεγάλες νύχτες, την έλλειψη ύπνου — όλα όσα κάνουν για να τελειώσουν αυτή τη δουλειά, », σημειώνει ο Hammond.

Η αξία του να φέρνεις τη φωνή σου και τις απόψεις σου στην κοινότητα έγκειται στην αύξηση του φάσματος των προοπτικών και των εμπειριών στην πλατεία της πόλης. «Έχουν τα δυνατά τους σημεία, έχουν τις αδυναμίες τους. Έχω τα δυνατά μου σημεία, έχω τις αδυναμίες μου», είπε. «Έχουμε αυτή τη συζήτηση, έχουμε αυτή τη συζήτηση, έχουμε αυτό το μοίρασμα γνώσεων και διορατικών γνώσεων, εισροών και απόψεων — είτε είναι λάθος είτε έχουν δίκιο, το κάνουμε. Και αυτό είναι καλό».

Κλείνει με ένα εξαιρετικό μπλοκ συμβουλών για το πώς να προχωρήσετε στην ανάπτυξη του προφίλ σας στον κόσμο της κυβερνοασφάλειας χωρίς να καείτε. «Κάνε τα πράγματα που αγαπάς», είπε. «Σταμάτα να συγκρίνεις τον εαυτό σου με άλλους ανθρώπους. Συγκρίνετε τον εαυτό σας με τον εαυτό σας. Και προσφέρετε τη συμβολή και τη διορατικότητά σας, γιατί έτσι πρέπει να αναπτυσσόμαστε και να συνεχίζουμε και να βελτιώνουμε τη βιομηχανία και όλα όσα κάνουμε».