從高級(jí)惡意軟件到零日漏洞的持續(xù)壓力,很容易使員工產(chǎn)生職業(yè)倦怠和引發(fā)潛在危險(xiǎn)后果。我們?cè)撊绾闻沤膺@些壓力呢?
網(wǎng)絡(luò)安全是IT職位中唯一一種總是有人24小時(shí)試圖全天候不間斷毀掉你美好一天的工種。2018年一份對(duì)全球1600名IT人員的問(wèn)卷調(diào)查發(fā)現(xiàn),26%的受訪者將高級(jí)惡意軟件和零日漏洞列為安全從業(yè)者職業(yè)壓力的首要來(lái)源。其他主要問(wèn)題包括預(yù)算限制(17%)和安全人才短缺(16%)。
作為安全從業(yè)者,隨時(shí) (即便是在周末深夜) 都有可能接到電話告訴你說(shuō):你維護(hù)的環(huán)境已經(jīng)被攻破,客戶數(shù)據(jù)已經(jīng)被公布在網(wǎng)上。如今,數(shù)據(jù)泄露已經(jīng)不再是什么最壞設(shè)想,而是什么時(shí)候發(fā)生的問(wèn)題,是壓在每個(gè)人身上的嚴(yán)重后果——從威脅分析師到CISO都承擔(dān)著這沉重的壓力。
心理健康影響
從高級(jí)惡意軟件到零日漏洞的持續(xù)壓力,很容易使員工產(chǎn)生職業(yè)倦怠和引發(fā)潛在危險(xiǎn)后果:
安全人員可能會(huì)變得“漫不經(jīng)心”,忽略可引發(fā)嚴(yán)重安全事件的重要線索。
持續(xù)的壓力可能會(huì)造成某些員工離職或者休個(gè)長(zhǎng)假——這倒未必是件壞事兒。暫時(shí)脫離安全工作,可以有機(jī)會(huì)去探索新的興趣,然后精神滿滿地回歸。了解自己什么時(shí)候扛不住日常安全工作的折磨,是保證職業(yè)生涯長(zhǎng)青和自身心理健康的關(guān)鍵。
公司可以做點(diǎn)什么?
公司可以采取一些關(guān)鍵的預(yù)防措施來(lái)輔助緩解網(wǎng)絡(luò)安全人員的壓力,幫助他們保持心理健康。
1. 增設(shè)安全主管
不要只設(shè)置一位安全主管。獨(dú)自承擔(dān)安全壓力很容易讓人崩潰。更糟的是,如果唯一的主管離開(kāi),支持團(tuán)隊(duì)就不得不自己試著收拾殘局。需有多名主管共同分擔(dān)壓力,處理特定問(wèn)題。
2. 為安全團(tuán)隊(duì)開(kāi)辟禪意休息區(qū)
安全行業(yè)中為員工設(shè)置社交與游戲區(qū)是很常見(jiàn)的現(xiàn)象。確保團(tuán)隊(duì)每?jī)蓚€(gè)小時(shí)可以遠(yuǎn)離屏幕,有助于他們保持冷靜,敏銳和活力滿滿。過(guò)勞的安全從業(yè)者很容易犯錯(cuò),也會(huì)更快失去工作積極性。
3. 召喚支援
內(nèi)部安全團(tuán)隊(duì)很快就會(huì)不堪重負(fù)。有限的資源有時(shí)候會(huì)讓從業(yè)人員身兼數(shù)職。測(cè)試、預(yù)防,甚至響應(yīng)工作都可以外包給托管安全服務(wù)提供商。外部資源可承擔(dān)耗時(shí)瑣碎的工作,或者專注安全危機(jī)時(shí)的關(guān)鍵緩解操作,給你的團(tuán)隊(duì)以支持。多幾雙手幫忙,能給你的內(nèi)部安全團(tuán)隊(duì)一片完全不同的天空。
4. 培訓(xùn)與準(zhǔn)備
網(wǎng)絡(luò)戰(zhàn)場(chǎng)景中的安全人員必須保持冷靜而團(tuán)結(jié)。為事件的強(qiáng)度和速度做好準(zhǔn)備,可以在最壞場(chǎng)景發(fā)生時(shí)更容易保持專注。最重要的是,安全團(tuán)隊(duì)手邊要有最新的現(xiàn)成操作手冊(cè),能在混亂中參考最近的訓(xùn)練經(jīng)驗(yàn)。給高管們準(zhǔn)備一份相應(yīng)的手冊(cè),確保與公共關(guān)系(PR)部門和通訊團(tuán)隊(duì)步調(diào)一致,同樣可以令公司能夠安然應(yīng)對(duì)安全事件。
如果你是公司首席級(jí)高管或者管理著安全團(tuán)隊(duì),你就必須考慮到自己團(tuán)隊(duì)所承擔(dān)的壓力,思考該如何幫助他們管理壓力。公司安全成熟度水平、團(tuán)隊(duì)可用工具與培訓(xùn),以及可以幫助自己的合作伙伴及其幫助的有效性,也是你應(yīng)該考慮的問(wèn)題。
作為安全從業(yè)者,須敢于說(shuō)出自己的精神健康狀況和承受的壓力水平。要有自我意識(shí),不要害羞。要讓主管知道你需要什么資源、支持和培訓(xùn),才可以更好地發(fā)揮你的能力,做好工作。這種上下通達(dá)的透明性,能極大提升你的工作質(zhì)量和個(gè)人生活質(zhì)量。
2018全球IT人員問(wèn)卷調(diào)查: