Es ist kein Geheimnis, dass Burnout eine Epidemie unter Cybersicherheitsexperten ist, die nicht nur die psychische Gesundheit der Mitarbeiter vor Ort, sondern auch die Sicherheit von Organisationen gefährdet. Doch wie die wachsende Krise gelöst werden kann, beschäftigt die Branche immer noch.

Peter Coroneos, Gründer von CyberMindz, und Kayla Williams, CISO von Ich habe, haben aufgrund ihrer unterschiedlichen Rollen und Perspektiven als Branchenführer unterschiedliche Ansichten zum Cybersicherheits-Burnout, aber gemeinsam haben sie die gemeinsame Vision, Lösungen zu finden, die dazu beitragen, den aktuellen Burnout-Kreislauf zu durchbrechen, mit dem die Cybersicherheitsbranche konfrontiert ist.

Coroneos ist Gründer von CyberMindz, einer gemeinnützigen Organisation, die unter anderem Resilienztraining für Cyber-Teams anbietet; und Williams ist Chief Information Security Officer (CISO) von Devo, einem Cloud-nativen Sicherheitsanalyseunternehmen.

Die beiden – deren Unternehmen schon sind Partner im Kampf gegen Burnout – werden auf der kommenden Veranstaltung zusammenkommen RSA Conference eine Sitzung mit dem Titel „Burnout im Internet: Die Schnittstelle zwischen Neurowissenschaften, Geschlecht und Wohlbefinden“ zu veranstalten. In ihrer Sitzung werden einige Gründe vorgestellt, warum Cybersicherheits-Burnout zu einem Teufelskreis geworden ist, und wie eine Kombination aus einfühlsamer Führung und neurowissenschaftlichem Training dazu beitragen kann, ihn zu durchbrechen.

Burnout beim Sicherheitspersonal: Ein Weckruf

Der „Weckruf“ für Coroneos hinsichtlich der Ernsthaftigkeit des Burnout-Problems kam, als im vergangenen September eine von Wakefield Research im Auftrag von Devo durchgeführte Umfrage unter 200 Cybersicherheitsexperten ihre Ergebnisse veröffentlichte. Der Studie gefunden dass satte 83 % der Befragten zugeben, dass Stress sie und ihre Kollegen dazu veranlasst hat, Fehler zu machen, die dazu geführt haben Datenverstöße.   

Die durch die COVID-19-Pandemie bedingten Veränderungen am Arbeitsplatz sowie die zunehmenden Cyberangriffe, die sich die übereilte und oft unsichere Umstellung von Unternehmen auf Remote-Arbeitskräfte zunutze machten, hätten den Cybersicherheits-Burnout wirklich auf Hochtouren gebracht, sagte er.

„COVID hat eine Reihe von Faktoren zusammengebracht, die sich seit einigen Jahren im Hintergrund zusammenbrauen“, sagt Coroneos kürzlich in einem Interview.

Remote-Arbeiten, Cybersicherheitsexperten Sie empfanden die Trennung zwischen Arbeit und Privatleben noch weniger und hatten das Gefühl, ihre Arbeit im wahrsten Sinne des Wortes immer mit nach Hause zu nehmen. Und da Cyber-Angreifer die prekäre Sicherheitslage ausnutzten, mit der sich viele Unternehmen damals konfrontiert sahen, sei noch mehr Arbeit und damit mehr Druck auf sie zukommen als je zuvor, sagt er.

Es sei ein „perfekter Sturm“ von Bedingungen gewesen, die Burnout begünstigten, sagt Coroneos. „Wir sahen immer mehr Berichte über die Verschlechterung des psychischen Gesundheitszustands von Cybersicherheitsteams“, sagt er. „Sie spüren diesen unerbittlichen Druck, und ein Ende ist nicht in Sicht.“

Das Schuldspiel

Ein Teil dieses Drucks geht mit der oft ungerechtfertigten Last der Schuld einher, die insbesondere CISOs und Chief Security Officers (CSOs) tragen, wenn eine Datenschutzverletzung oder ein Angriff für ein Unternehmen schrecklich schief geht, sagt Williams, die in ihrer Position als CISO alles weiß Also.

Eine wesentliche Stressquelle für diese Führungskräfte besteht darin, dass sie ihre Budgets und die allgemeine Sicherheits-Roadmap in ihren jeweiligen Organisationen oft nicht kontrollieren und daher in der Regel nicht die ausreichende Finanzierung erhalten, um ihre Vision für die Sicherheit eines Unternehmens umzusetzen. Sie würden jedoch weiterhin zur Verantwortung gezogen, wenn etwas schief gehe, sagt Williams.

Sie zitierte bemerkenswerte, hochkarätige Klagen gegen sie Top-Sicherheitsmanager von Uber und SolarWinds, in denen sie die Hauptschuld an den Sicherheitsvorfällen in ihren jeweiligen Unternehmen auf sich nahmen, die Top-Fachkräfte aus der Branche abschrecken.

„Nach allem, was ich sehe und höre, ist die Fluktuation unglaublich hoch“, sagt Williams. „Wenn ich mit meinen Kollegen spreche, wollen sie keine CSOs mehr sein.“

Tatsächlich ergab die Devo-Umfrage, dass 85 % der befragten Fachkräfte ihre Position im nächsten Jahr aufgeben werden, während 25 % die Branche vollständig verlassen werden.

Die aktuelle Situation, in der sich viele Sicherheitsfachleute befinden, ist ein Burnout-Zyklus, der dazu führt, dass sich diejenigen, die im Beruf bleiben, gestresst und hoffnungslos in Bezug auf ihren Job fühlen, während es gleichzeitig zu beispiellosen Fluktuationen in einer Position kommt, in der bereits ein Stellenmangel herrscht. Dieser Kreislauf führt laut Coroneos und Williams zu noch mehr Burnout bei denjenigen, die in Cybersicherheitsfunktionen bleiben.

Den Sicherheits-Müdigkeitszyklus durchbrechen

Um diesen Teufelskreis zu durchbrechen, schlagen die beiden Profis eine Kombination vor empathische Führungsstrategien und eine auf Neurowissenschaften basierende Lösung, die dabei hilft, den Geist von Menschen auf den Umgang mit hohem Stressniveau umzuschulen.

Als CISO weiß Williams, wie wichtig es ist, effektiv mit Menschen in verschiedenen Cybersicherheitsfunktionen innerhalb des Unternehmens zu kommunizieren, um sicherzustellen, dass ihre individuellen Bedürfnisse sowohl beruflich als auch emotional erfüllt werden. Dies gilt insbesondere, da eine neue Generation von Cyber-Experten mit unterschiedlichen emotionalen Bedürfnissen in die Arbeitswelt einsteigt, sagt sie.

„Als Führungspersönlichkeit liegt es in meiner Verantwortung, sicherzustellen, dass ich mit meinen Teams auf eine Weise kommuniziere, die bei ihnen Anklang findet“, sagt Williams. Für Führungskräfte ist es wichtig, sich die Zeit zu nehmen, die Bedürfnisse der einzelnen Mitglieder eines Teams zu verstehen und mit ihnen in Kontakt zu treten, so wie sie es auch mit Familie oder Freunden tun würden, um sicherzustellen, dass sie sich nicht durch Stress oder die Anforderungen ihrer Verantwortung überfordert fühlen, sagt sie.

Unterdessen greift Cybermindz mit einer Trainingslösung namens Integrative Restoration (iRest) auf, die vom US-amerikanischen und australischen Militär seit 2006 bzw. 2016 implementiert wird.

iRest – das Ergebnis von mehr als 40 Jahren Beobachtung, Forschung und Entwicklung durch den klinischen Psychologen Richard Miller und sein Team bei ein gleichnamiges Institut California – ist eine Aufmerksamkeitstrainingstechnik, die dem limbischen System des Gehirns hilft, nach einer intensiven Phase mit hohem Stress wieder in einen erholsamen Zustand zurückzukehren.

Das Problem für Cybersicherheitsexperten besteht darin, dass sie aufgrund des ständigen Stresszyklus ihrer Arbeit oft in einem ständigen psychologischen Kampf-oder-Flucht-Reaktionsmuster stecken bleiben, erklärt Coroneos. iRest ist ein Training, das ihnen hilft, aus diesem Kreislauf herauszukommen, um in einen tieferen Zustand der Entspannung zu gelangen und die Kampf-oder-Flucht-Reaktion zurückzusetzen. Dies helfe dem Gehirn, abzuschalten, sodass es nicht nur am Arbeitsplatz, sondern auch im Alltag nicht ständig zu Stress und damit zu Burnout führe, sagt er.

„Wir müssen sie in die Lage versetzen, eine richtige Beziehung zu ihrem Unterbewusstsein herzustellen“, sagt Coroneos und fügt hinzu, dass Cybersicherheitsexperten, die das Training – das Cybermindz derzeit als Pilotprojekt durchführt – bisher erlebt haben, berichten, dass sie besser schlafen und besser schlafen Klarere Entscheidungen bereits nach wenigen Programmsitzungen.

Obwohl Burnout nach wie vor ein ernstes Problem darstellt, wollen Coroneos und Williams letztendlich die Hoffnung vermitteln, dass es Lösungen zur Lösung des Burnout-Problems gibt, mit dem Cybersicherheitsexperten derzeit konfrontiert sind, und dass der enorme Druck, dem diese engagierten Fachleute ausgesetzt sind, nicht übersehen wird.

„Wir wollen ihnen zeigen, dass ihre psychische Gesundheit nicht der Preis ihrer Karriere sein muss“, sagt Coroneos.

• SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
• PlatoData.Network Vertikale generative KI. Motiviere dich selbst. Hier zugreifen.
• PlatoAiStream. Web3-Intelligenz. Wissen verstärkt. Hier zugreifen.
• PlatoESG. Kohlenstoff, CleanTech, Energie, Umwelt, Solar, Abfallwirtschaft. Hier zugreifen.
• PlatoHealth. Informationen zu Biotechnologie und klinischen Studien. Hier zugreifen.
• Quelle: https://www.darkreading.com/cybersecurity-operations/break-security-burnout-combining-leadership-neuroscience