Siber Güvenlik Başarısının Güvensizlikleri

Kaynak Düğüm: 1717476

Son birkaç yılda, siber güvenlik endüstrisinde ruh sağlığı konusu ön plana çıktı. A 2019 anketi 1 CISO'dan 6'inin kabul edildiğini ortaya çıkardı kendi kendine ilaç verme işlerinin stresiyle başa çıkmak için. Gerginlik CISO'nun ofisinden geçer ve tüm sektöre nüfuz eder. Yükselen bir profil bütçeden daha hızlı ve sürekli büyüyen bir karmaşıklık ve finansal etki Bir zamanlar BT departmanının bir köşesi olan bir şeyi bir düdüklü tencereye dönüştürmek için saldırıların bir araya gelmesi.

John HammondHuntress'te bir siber güvenlik araştırmacısı olan , "Sert Gerçekler ve Beklenmedik Gerçekler: Siber Güvenlik İçeriğinin Üretilmesinde Ağıtlar" konulu bir konuşma yaptı. Intigriti 1337UP Canlı, Mart 2022'de bir bug bounty çevrimiçi konferansı. YouTube'daki videoları, kötü amaçlı yazılım analizi, tersine mühendislik ve genel programlama gibi teknik konuların yanı sıra kariyer ve siber güvenlik ileri gelenleriyle röportajlar gibi daha az teknik içeriği kapsama eğilimindedir.

Akıl sağlığı ve karşılaştığı baskılar hakkında konuşmak için içerik oluşturmayı bir lens olarak kullanırken, topluluk için videolar yapmak ile topluluk için araçlar yapmak arasında paralellikler kuruyor. Her ikisi de benzer şekilde yaratıcı ve yüksek profilli arayışlardır ve aynı şeylerden bazılarıyla birlikte gelirler. güvensizlikler ve baskılar.

“Bir şeyler ters gidiyor ve sık sık 'Bak, ne yaptığımı bilmiyorum' gibi hissedeceğim. Tüm bu havalı çılgın elit ninja savaşçıları, siber maskaralıklar, Ghidra ve Ida'yı kesen büyücüler ve bu düşük seviyeli şeyler - adamım, bu benim ligimin çok dışında," dedi Hammond. "Dolandırıcı olduğum sonucuna vardım."

Bu duygunun bir kısmı, tek bir kişinin bilinmesi gereken her şeyi bilemediği alanın katıksız ölçeğinden kaynaklanmaktadır. “Bundan çıkaracağını umduğum bir ders,” dedi, “kimsenin ne yaptığını bilmemesi. Siber güvenlik konusunda kimse uzman değildir. Çünkü olamaz."

Sahtekar olduğunuzu söyleyen iç sese karşı koymak için Hammond, başkalarının başarılarına odaklanmak yerine kendi sürecinize odaklanmanızı önerir.

“Kendinizi insanların … Twitter'da gösterdikleriyle kıyaslayamazsınız, çünkü bir kere, onlar zirvelerini, başarılarını, hayattaki inanılmaz anları kutluyorlar. Ve bu harika, ama sıkı çalışmayı görmüyorsunuz, cesareti görmüyorsunuz, kararlılığı, uzun geceleri, uykusuzluğu görmüyorsunuz - bu işi bitirmek için yaptıkları her şeyi, ” Hammond notları.

Sesini ve fikirlerini topluluğa taşımanın değeri, kent meydanındaki bakış açılarının ve deneyimlerin çeşitliliğini artırmakta yatar. “Güçleri var, zayıflıkları var; Güçlü yönlerim var, zayıf yönlerim var” dedi. "Bu tartışmayı yapıyoruz, bu konuşmayı yapıyoruz, bu bilgi ve içgörü ve girdi ve görüşlerin paylaşımına sahibiz - yanlış ya da doğru olsunlar, yapıyoruz. Ve bu iyi bir şey."

Kendinizi tüketmeden siber güvenlik dünyasında profilinizi büyütmeye nasıl devam edeceğinize dair mükemmel bir tavsiye bloğuyla bitiriyor. Sevdiğin işi yap, dedi. "Kendini başkalarıyla karşılaştırmayı bırak. Kendinizi kendinizle karşılaştırın. Ve girdilerinizi ve içgörülerinizi sunun, çünkü bu şekilde büyümemiz, devam etmemiz ve sektörü ve yaptığımız her şeyi daha iyi hale getirmemiz gerekiyor.”

Zaman Damgası:

Den fazla karanlık okuma