Неуверенность в успехе кибербезопасности

В последние несколько лет проблема психического здоровья в индустрии кибербезопасности приобрела все большее значение. А 2019 обследования показало, что каждый шестой директор по информационной безопасности, допущенный к занимаются самолечением, справиться со стрессом на работе. Напряжение проходит через офис Директора по информационной безопасности и пронизывает весь сектор. Профиль, который растет быстрее бюджета и постоянно растущая изощренность и финансовое влияние атак объединяются, чтобы превратить то, что когда-то было уголком ИТ-отдела, в скороварку.

Джон Хэммонд, исследователь кибербезопасности в Huntress, выступил с докладом «Суровые истины и неожиданные реалии: жалобы на создание контента для кибербезопасности» на Ингрити 1337UP в прямом эфире, онлайн-конференция по поиску ошибок, март 2022 года. Его видео на YouTube, как правило, охватывают технические темы, такие как анализ вредоносных программ, реверс-инжиниринг и общее программирование, а также менее технический контент, такой как карьера и интервью с известными людьми в области кибербезопасности.

Хотя он использует создание контента в качестве объектива для разговоров о психическом здоровье и проблемах, с которыми он сталкивается, он также проводит параллели между созданием видео для сообщества и созданием инструментов для сообщества. Они оба одинаково творческие и громкие занятия, и у них есть некоторые из тех же самых неуверенность и давление.

«Что-то идет не так, и я часто думаю: «Послушайте, я не знаю, что делаю». Все эти крутые сумасшедшие элитные воины-ниндзя, кибер-махинации, волшебники, которые прорываются через Гидру и Иду, и все эти низкоуровневые штуки — типа, чувак, это так не в моей лиге», — сказал Хаммонд. «Я пришел к выводу, что я мошенник».

Часть этого чувства проистекает из огромного масштаба поля, где ни один человек не может знать все, что нужно знать. «Я надеюсь, что из этого следует один полезный урок, — сказал он, — что никто не знает, что он делает. Никто не является экспертом в области кибербезопасности. Потому что не может быть».

Чтобы противостоять внутреннему голосу, говорящему, что вы мошенник, Хаммонд рекомендует сосредоточиться на своем собственном процессе, а не на успехах других людей.

«Вы не можете сравнивать себя с тем, что люди … показывают в Твиттере, потому что, во-первых, они празднуют свои взлеты, свои успехи, невероятные моменты в жизни. И это здорово, но вы не видите тяжелой работы, вы не видите выдержки, вы не видите решимости, долгих ночей, недосыпа — всего, что они делают, чтобы свести эту работу на нет, — отмечает Хаммонд.

Ценность того, что вы доносите свой голос и свое мнение до общества, заключается в расширении диапазона точек зрения и опыта на городской площади. «У них есть свои сильные стороны, у них есть свои слабости; У меня есть свои сильные стороны, у меня есть свои слабости», — сказал он. «У нас есть это обсуждение, у нас есть этот разговор, у нас есть этот обмен знаниями и пониманием, вкладом и мнениями — правы они или нет, мы делаем это. И это хорошо».

Он завершается отличным блоком советов о том, как продолжать развивать свой профиль в мире кибербезопасности, не сжигая себя. «Делайте то, что вам нравится», — сказал он. «Перестаньте сравнивать себя с другими людьми. Сравните себя с собой. И предложите свой вклад и идеи, потому что именно так мы растем, продолжаем и улучшаем отрасль и все, что мы делаем».