Δεν είναι μυστικό ότι η επαγγελματική εξουθένωση είναι μια επιδημία μεταξύ των επαγγελματιών της κυβερνοασφάλειας που απειλεί όχι μόνο την ψυχική υγεία των εργαζομένων στον τομέα, αλλά και την ασφάλεια των οργανισμών. Αλλά πώς να λυθεί η αυξανόμενη κρίση εξακολουθεί να είναι κάτι με το οποίο παλεύει ο κλάδος.

Πέτρος Κορωναίος, ιδρυτής της CyberMindz, και Kayla Williams, CISO του Έχω να, έχουν διαφορετικές οπτικές γωνίες για την επαγγελματική εξουθένωση στον κυβερνοχώρο δεδομένων των διακριτών ρόλων και προοπτικών τους ως ηγέτες του κλάδου, αλλά μαζί έχουν ένα κοινό όραμα να βρουν λύσεις που θα βοηθήσουν να σπάσει ο τρέχων κύκλος εξουθένωσης που αντιμετωπίζει το επάγγελμα της κυβερνοασφάλειας.

Ο Coroneos είναι ιδρυτής της CyberMindz, μιας μη κερδοσκοπικής εταιρείας που προσφέρει εκπαίδευση ανθεκτικότητας σε ομάδες στον κυβερνοχώρο, μεταξύ άλλων. και η Williams είναι επικεφαλής της ασφάλειας πληροφοριών (CISO) της Devo, μιας εταιρείας αναλύσεων ασφαλείας εγγενούς στο cloud.

Οι δύο — των οποίων οι εταιρείες ήδη είναι συνεργάτες στην καταπολέμηση της εξουθένωσης — θα ενωθούν στο προσεχές Συνδιάσκεψη RSA να φιλοξενήσει μια συνεδρία με τίτλο «Burnout in Cyber: The Intersection of Neuroscience, Gender, and Wellbeing». Η συνεδρίασή τους θα παρουσιάσει μερικούς λόγους για τους οποίους η επαγγελματική εξουθένωση από την ασφάλεια στον κυβερνοχώρο έχει γίνει ένας φαύλος κύκλος, καθώς και πώς ένας συνδυασμός ενσυναίσθησης ηγεσίας και εκπαίδευσης που βασίζεται στη νευροεπιστήμη μπορεί να βοηθήσει στο σπάσιμο του.

Burnout προσωπικού ασφαλείας: Μια κλήση αφύπνισης

Το «κάλεσμα αφύπνισης» για το Coroneos σχετικά με το πόσο σοβαρό προέκυψε το πρόβλημα της επαγγελματικής εξουθένωσης όταν μια έρευνα 200 επαγγελματιών στον τομέα της κυβερνοασφάλειας που διεξήχθη από την Wakefield Research για λογαριασμό της Devo δημοσίευσε τα αποτελέσματά της τον περασμένο Σεπτέμβριο. ο μελέτη που βρέθηκε ότι ένα τεράστιο 83% των ερωτηθέντων παραδέχεται ότι το άγχος τους οδήγησε και τους συνομηλίκους τους να κάνουν λάθη που προκάλεσαν παραβιάσεις δεδομένων.   

Οι αλλαγές στο χώρο εργασίας που σχετίζονται με την πανδημία του COVID-19 καθώς και οι αυξημένες επιθέσεις στον κυβερνοχώρο που εκμεταλλεύονται τη βιαστική και συχνά ανασφαλή μετατόπιση των οργανισμών για να φιλοξενήσουν ένα απομακρυσμένο εργατικό δυναμικό έριξαν πραγματικά την επαγγελματική εξουθένωση στον κυβερνοχώρο, είπε.

«Ο COVID συγκέντρωσε έναν αριθμό παραγόντων που αναπτύχθηκαν στο παρασκήνιο εδώ και πολλά χρόνια», λέει ο Coroneos σε πρόσφατη συνέντευξή του.

Εργασία εξ αποστάσεως, επαγγελματίες στον τομέα της ασφάλειας στον κυβερνοχώρο ένιωθαν ακόμη λιγότερο διαχωρισμό μεταξύ της επαγγελματικής και της οικιακής τους ζωής και ένιωθαν σαν να έπαιρναν στην κυριολεξία πάντα μαζί τους την εργασία τους στο σπίτι. Και με τους κυβερνοεπιτιθέμενους να εκμεταλλεύονται την ευάλωτη κατάσταση ασφάλειας με την οποία αντιμετώπιζαν πολλές εταιρείες εκείνη την εποχή, υπήρχε ακόμη περισσότερη δουλειά για να κάνουν, και επομένως περισσότερη πίεση από ποτέ, λέει.

Ήταν μια «τέλεια καταιγίδα» συνθηκών για την προώθηση της επαγγελματικής εξουθένωσης, λέει ο Coroneos. «Αρχίσαμε να βλέπουμε πολλές περισσότερες αναφορές για την υποβάθμιση της κατάστασης ψυχικής υγείας των ομάδων κυβερνοασφάλειας», λέει. «Αισθάνονται αυτή την αδυσώπητη πίεση χωρίς τέλος».

Το παιχνίδι Blame

Μέρος αυτής της πίεσης συνοδεύεται από το συχνά άδικο βάρος της ευθύνης που επωμίζονται ιδιαίτερα οι CISO και οι ανώτεροι αξιωματικοί ασφαλείας (CSOs) όταν μια παραβίαση δεδομένων ή επίθεση πάει τρομερά στραβά για μια εταιρεία, λέει η Williams, η οποία στη θέση της ως CISO γνωρίζει επίσης τα πάντα. Καλά.

Μια βασική πηγή άγχους που βιώνουν αυτά τα στελέχη είναι ότι συχνά δεν ελέγχουν τους προϋπολογισμούς τους και τον συνολικό οδικό χάρτη ασφάλειας στους αντίστοιχους οργανισμούς τους, και επομένως συνήθως δεν λαμβάνουν επαρκή χρηματοδότηση για να εκτελέσουν το όραμά τους για την ασφάλεια μιας εταιρείας. Ωστόσο, θα λογοδοτήσουν αν κάτι πάει στραβά, λέει ο Williams.

Ανέφερε αξιοσημείωτες αγωγές υψηλού προφίλ που ασκήθηκαν εναντίον κορυφαία στελέχη ασφαλείας από την Uber και τη SolarWinds, όπου ανέλαβαν το κύριο βάρος της ευθύνης για συμβάντα ασφαλείας στις αντίστοιχες εταιρείες τους ως σενάρια που τρομάζουν κορυφαίους επαγγελματίες από τον κλάδο.

«Από ό,τι βλέπω και ακούω, ο κύκλος εργασιών είναι απίστευτα υψηλός», λέει ο Williams. «Μιλώντας στους συνομηλίκους μου, δεν θέλουν πια να είναι ΟΚΠ».

Πράγματι, η έρευνα της Devo διαπίστωσε ότι το 85% των ερευνών για επαγγελματίες θα εγκαταλείψουν τον ρόλο τους το επόμενο έτος, ενώ το 25% θα εγκαταλείψει πλήρως τον κλάδο.

Η τρέχουσα κατάσταση στην οποία βρίσκονται πολλοί επαγγελματίες ασφάλειας είναι ένας κύκλος εξουθένωσης που κρατά όσους παραμένουν στο επάγγελμα αγχωμένοι και απελπισμένοι για τη δουλειά τους, ενώ δημιουργεί άνευ προηγουμένου κύκλο εργασιών σε μια θέση που ήδη αντιμετωπίζει ελλείψεις θέσεων εργασίας. Αυτός ο κυκλικός κύκλος δημιουργεί ακόμη μεγαλύτερη εξάντληση για όσους παραμένουν σε ρόλους κυβερνοασφάλειας, λένε οι Coroneos και Williams.

Σπάζοντας τον Κύκλο Κόπωσης Ασφαλείας

Για να σπάσουν αυτόν τον κύκλο, οι δύο επαγγελματίες θέτουν έναν συνδυασμό στρατηγικές ενσυναίσθησης ηγεσίας και μια λύση βασισμένη στη νευροεπιστήμη που θα βοηθήσει στην επανεκπαίδευση του μυαλού των ανθρώπων ώστε να αντιμετωπίσουν υψηλά επίπεδα στρες.

Ως CISO η ίδια, η Williams λέει ότι γνωρίζει πόσο σημαντικό είναι να επικοινωνεί αποτελεσματικά με άτομα σε διάφορους ρόλους κυβερνοασφάλειας εντός του οργανισμού για να διασφαλίσει ότι οι ατομικές τους ανάγκες τόσο επαγγελματικά όσο και συναισθηματικά ικανοποιούνται. Αυτό ισχύει ιδιαίτερα καθώς μια νέα γενιά επαγγελματιών στον κυβερνοχώρο με διαφορετικές συναισθηματικές ανάγκες εισέρχεται στο εργατικό δυναμικό, λέει.

«Ως ηγέτης ανθρώπων, είναι δική μου ευθύνη να διασφαλίσω ότι επικοινωνώ με τις ομάδες μου με τρόπο που να έχει απήχηση σε αυτές», λέει ο Williams. Είναι σημαντικό για τους ηγέτες να αφιερώσουν χρόνο για να κατανοήσουν τις ανάγκες των ατόμων σε μια ομάδα και να κάνουν check-in μαζί τους όπως θα έκαναν με την οικογένεια ή τους φίλους τους για να διασφαλίσουν ότι δεν αισθάνονται κυριευμένοι από το άγχος ή τις απαιτήσεις των ευθυνών τους, λέει.

Εν τω μεταξύ, η Cybermindz βγάζει μια σελίδα από το playbook των διεθνών ενόπλων δυνάμεων με μια εκπαιδευτική λύση που ονομάζεται Integrative Restoration (iRest) που εφαρμόζεται από τον στρατό των ΗΠΑ και της Αυστραλίας από το 2006 και το 2016, αντίστοιχα.

iRest — το αποτέλεσμα 40 και πλέον ετών παρατήρησης, έρευνας και ανάπτυξης από τον κλινικό ψυχολόγο Richard Miller και την ομάδα του στο ομώνυμο ινστιτούτο Καλιφόρνια — είναι μια τεχνική εκπαίδευσης προσοχής που βοηθά το μεταιχμιακό σύστημα του εγκεφάλου να επιστρέψει σε κατάσταση ξεκούρασης μετά από μια έντονη περίοδο υψηλού στρες.

Το πρόβλημα για τους επαγγελματίες της κυβερνοασφάλειας είναι ότι συχνά κολλάνε σε μια συνεχή κατάσταση ψυχολογικής απόκρισης μάχης ή φυγής λόγω του συνεχούς κύκλου άγχους της δουλειάς τους, εξηγεί ο Coroneos. Το iRest είναι μια εκπαίδευση που τους βοηθά να φύγουν από αυτόν τον κύκλο για να τους φέρουν σε μια βαθύτερη κατάσταση χαλάρωσης για να επαναφέρουν αυτήν την απόκριση μάχης ή φυγής. Αυτό θα βοηθήσει τον εγκέφαλο να απενεργοποιηθεί, επομένως δεν δημιουργεί συνεχώς άγχος όχι μόνο στο χώρο εργασίας αλλά σε όλη την καθημερινότητά τους, δημιουργώντας έτσι εξουθένωση, λέει.

«Πρέπει να τους φέρουμε σε μια θέση που να μπορούν να έρθουν σε μια σωστή σχέση στο υποσυνείδητό τους», λέει ο Coroneos, προσθέτοντας ότι μέχρι στιγμής οι επαγγελματίες της κυβερνοασφάλειας που έχουν βιώσει την εκπαίδευση – την οποία η Cybermindz πιλοτάρει αυτή τη στιγμή – αναφέρουν ότι κοιμούνται καλύτερα και κάνουν σαφέστερες αποφάσεις μετά από λίγες μόνο συνεδρίες του προγράμματος.

Πράγματι, ενώ η επαγγελματική εξουθένωση παραμένει ένα σοβαρό πρόβλημα, το μήνυμα που θέλουν τελικά να μεταφέρουν οι Coroneos και Williams είναι ένα μήνυμα ελπίδας ότι υπάρχουν λύσεις για την επίλυση του προβλήματος εξουθένωσης που αντιμετωπίζουν επί του παρόντος οι επαγγελματίες της κυβερνοασφάλειας και ότι οι τεράστιες πιέσεις που αντιμετωπίζουν αυτοί οι αφοσιωμένοι επαγγελματίες δεν παραβλέπονται.

«Θέλουμε να τους δείξουμε ότι η ψυχική τους υγεία δεν χρειάζεται να είναι το τίμημα της καριέρας τους», λέει ο Coroneos.

• SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
• PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
• PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
• PlatoESG. Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
• PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
• πηγή: https://www.darkreading.com/cybersecurity-operations/break-security-burnout-combining-leadership-neuroscience