И в кибербезопасности бывают выгорания⁠⁠

Индустрия кибербезопасности продолжает фокусироваться почти исключительно на технологиях в ущерб тому, что касается самого сердца киберзащиты - людей. Однако стресс, связанный с ожиданиями, ограниченными ресурсами и пагубным влиянием на благополучие, продолжает наносить ущерб психическому и физическому здоровью, производительности и удержанию сотрудников служб кибербезопасности.

Несколько человек из команды S&R решили вплотную заняться темой выгорания. В исследовании Forrester дается определение и декомпозиция выгорания в кибербезопасности, а также предлагаются подробные рекомендации по борьбе с ним.

1. Выгорание кибербезопасности — это не только человеческая проблема, но и киберриск. Как и во всех сложных вопросах, связанных с людьми, легко списать выгорание на социальную проблему или проблему психического здоровья. Не заблуждайтесь, это так – в исследовании проводили диалоги с людьми, которые осознали, что не видели своих детей восемь лет, с теми, кто больше не мог вставать по утрам, и с теми, чье тело поддавалось физическим симптомам выгорания. Кроме того, выгорание приводит к уходу из отрасли критически важных специалистов и препятствует приходу других — это в конечном итоге влияет на нашу способность управлять кибербезопасностью организаций.

2. Руководители служб безопасности предъявляют к себе нереальные требования, и это дорогого стоит. Целеустремленность профессионалов в области безопасности создает нагрузку на сотрудников, которым приходится «терпеть», в течение длительного времени. Опрошенные директора по информационной безопасности говорили о своем желании поддержать своих сотрудников, настаивая на том, чтобы те брали отпуск, и борясь за ресурсы для них. Однако, когда в исследовании спрашивали, проявляют ли они такую же доброту по отношению к себе, часто встречали глухое молчание. Их собственные потребности не всегда были приоритетом - они говорили о «лидерстве слуг», защите своих солдат, отдаче всего другим и жертвовании собой как лидерами. Несмотря на благородные чувства, это не только приводит к собственному выгоранию, но и может стать причиной неоднозначного восприятия их командами, когда они моделируют поведение, отличное от того, которое они советуют.

3. Мы не уделяем достаточно времени пониманию причин, приводящих к выгоранию. Для борьбы с выгоранием часто предлагаются отдельные пластырные решения, такие как уход за собой, медитация и йога. Однако лечение симптомов без устранения причин лишь маскирует проблему. Необходимо лучше понять эту сложную эпидемию, прежде чем переходить к решению проблемы. Выгорание объясняется хроническим дисбалансом между следующими факторами:

- Ожидания: навязанные организацией (например, должностные обязанности, рабочее время, дресс-код) или самим собой (внутренние мотивации, чувство лояльности к команде, карьерные амбиции)

- Ресурсы: организационные (оплата труда, автономия, соответствие должности, инструменты, технологии), социальные (члены команды, процессы сотрудничества, признание) или личные (личная энергия, благополучие, здоровье, креативность, часы в сутках).

- Восприятие: то, как человек относится к этим отношениям, часто выступает в качестве модификатора. Позитивное восприятие направления развития организации или команды и ее культуры означает, что многие будут охотно работать над устранением дисбаланса. Негативное восприятие организации или культуры может еще больше усугубить дисбаланс.

4. Женщины и другие группы в кибербезопасности сталкиваются с системными проблемами, которые приводят к выгоранию. Исследование, проведенное компанией Cybermindz, показало, что женщины-инженеры и консультанты имеют более высокие баллы по показателю эмоционального истощения, чем коллеги-мужчины. Это неудивительно, учитывая, как много работы приходится выполнять женщинам, чтобы соответствовать требованиям. Специалисты по реагированию на инциденты, аналитики по безопасности и руководители по ИБ также сталкиваются с уникальными задачами, что подвергает их большому риску выгорания.

5. Процент сотрудников служб кибербезопасности близок к пределу. Проведенное исследование причин и последствий выгорания сотрудников преподнесло сюрприз: Выгорание не всегда противоположно вовлеченности. Это не бинарное состояние «да» или «нет». На самом деле, изучение взаимосвязи между вовлеченностью и выгоранием позволяет выявить четыре сегмента выгорания, каждый из которых имеет свое потенциальное решение (см. рисунок ниже). Самый тревожный вывод заключается в том, что 59 % усталых рок-звезд - если мы не будем осторожны - перейдут в «красную зону».