网络安全中的心理韧性

本文阅读大约需要5分钟；

今天分享的这篇文章来自于全球知名网络安全培训公司OffSec，大家熟知的Kail和OSCP认证均来自于这家公司，笔者对于该文章创作背景的理解是OffSec在2024年为促进北美和欧洲企业级攻防演练靶场产品或解决方案的市场营销文章。也诠释了以人为本的网络安全培训理念！

心理韧性能够帮助网络安全团队提升决策力、协作能力和抗压能力，使他们在持续高压下也能高效工作。

网络安全工作日益成为一个高压力的职业，在保证组织安全的同时，面临着应对新出现的挑战的持续压力。对于该领域的许多人来说，这种压力是巨大的——66% 的网络安全专业人员表示在工作中感到压力。

数据来源：https://www.tines.com/reports/state-of-mental-health-in-cybersecurity/

面对这种无情的压力，心理韧性已成为该领域专业人士的重要资产。在压力下保持冷静、克服逆境并保持适应能力的能力对于在高风险情况下表现良好至关重要。网络安全事件需要快速、清醒的决策，而心理弹性在确保团队即使面临不断增加的压力的情况下也能继续交付方面发挥着关键作用。

网络安全形势：为何压力持续存在

网络安全专业人员在高压环境中工作，风险极高，要求也无情。响应事件、阻止攻击和管理不断变化的威胁都是日常现实的一部分。许多安全团队经常被指派同时处理多个事件，这加剧了压力。事实上，在 2022 年 IBM 调查中，68% 的受访者表示，他们经常同时对多个事件负责。这种多任务处理，加上快速决策的需要，创造了一个压力很大的环境。

数据来源：https://newsroom.ibm.com/2022-10-03-New-IBM-Study-Finds-Cybersecurity-Incident-Responders-Have-Strong-Sense-of-Service-as-Threats-Cross-Over-to-Physical-World

生成式人工智能的引入只会增加压力。随着技术的快速发展，许多安全专业人员都感受到了必须超越人工智能驱动的威胁的负担。51% 的安全专业人士表示，他们可能会在未来几年内离职，主要原因是人工智能的兴起带来的压力增加。

除了技术挑战，持续对抗网络攻击还会带来巨大的精神和情绪的负担。每天都要绞尽脑汁地预测、防御和响应层出不穷且越来越 复杂的攻击，而且一个不小心就可能造成严重后果，这种压力可想而知。难怪网络安全行业职业倦怠如此普遍，根据 Cyberark 的一项调查，59% 的网络安全从业者都承认自己已经倦怠了。长期处于这种高压状态，不仅会让人疲惫不堪，还会导致工作效率下降，最终选择离开这个行业。

数据来源：https://cybermagazine.com/cyber-security/more-than-half-of-cybersecurity-workers-impacted-by-burnout

网络安全的性质使其成为一个压力持续且不可避免的职业，该领域的工作人员需要做好有效应对压力的准备。如果没有正确的心态和支持系统，即使是最有经验的专业人士也会很快被情感需求压倒。

心理韧性如何影响团队绩效

1.改进决策

心理韧性的主要优势之一是它对危机期间决策的影响。当压力水平达到顶峰时，许多人会经历精神障碍、恐慌，或者在没有充分考虑后果的情况下仓促做出决定。然而，一支经过训练能在压力下保持冷静的有弹性的团队即使在时间有限的情况下也能保持专注、仔细权衡选择并做出明智的决定。这种头脑清醒的方法在处理关键事件时至关重要，例如勒索软件攻击或零日漏洞利用，每一秒都至关重要。

2.加强协作

坚强的心理也能促进更好的合作。在压力大的情况下，人们可能难以有效沟通，这可能会导致误解和错误。一支有弹性的团队更有可能在高压时刻保持一致、公开沟通并相互支持。例如，在重大违规事件发生后，具有较强心理韧性的团队可以有效地合作，发挥每个成员的优势，同时保持冷静、合作的态度。这种保持团结的能力对于确保快速、协调地应对网络威胁至关重要。

3.在压力下优化性能

在压力下表现良好的能力是精神坚强的团队的独特之处。网络安全专业人员经常面临压力巨大且不允许失败的情况。考虑一个组织正在遭受分布式拒绝服务 (DDoS) 攻击的场景。一个有弹性的团队将系统地处理这个问题，遵循协议，而不会屈服于潜在网络崩溃的恐慌。这种精神力量使他们能够更快地执行任务，保持敏捷的响应，并最终更有效地保护关键资产。

培养网络安全团队心理韧性的策略

在网络安全团队中培养心理韧性需要采取超越传统技术培训的深思熟虑的方法。它涉及培养复原力、适应性和在压力下保持冷静的能力。以下是有助于培养网络安全专业人员心理韧性的关键策略：

1.通过沉浸式培训

培养心理韧性的最有效方法之一是通过模拟现实世界高压场景的训练。网络范围和威胁模拟为专业人员提供了实践经验，迫使他们在快节奏、压力大的环境中做出决策。通过在受控环境中反复面对具有挑战性的情况，团队可以培养在实际事件中自信应对所需的思维敏捷性和冷静。

例如，红队或参与模拟网络攻击等练习可以让专业人员练习实时管理危机。这些经历培养了对高压环境的熟悉感，帮助个人在日常角色中出现类似情况时保持冷静和专注。

2.专注于压力管理

虽然心理韧性是指克服逆境，但它也需要有效的压力管理以避免倦怠。帮助专业人员管理压力水平的技术对于在高压环境中保持绩效至关重要。冥想和呼吸技巧等正念练习可以帮助个人在压力情况下保持脚踏实地。此外，在事件发生后定期进行汇报可以让团队反思、学习并缓解情绪压力。

鼓励休息和促进健康的工作与生活平衡也有助于管理压力。当专业人士有空间充电时，他们就能更好地以新的注意力和清晰的头脑应对未来的挑战。定期将压力管理实践纳入网络安全团队的日常工作有助于在弹性和恢复之间建立可持续的平衡。

3.鼓励成长型思维

拥抱“试错”的过程，才能培养团队的韧性。领导者应该将失败，规范化为学习的一部分，例如，在事件复盘时，应该关注从中汲取的教训和改进方向，而不是一味地追究责任。这种思维方式的转变，能够帮助团队成员保持自信，从挫折中快速恢复，最终提升他们在压力下的抗压能力。

通过接受反复试验的循环，团队可以建立弹性。领导者可以通过将失败常态化作为学习过程的一部分来促进这一点。例如，事件后审查可以重点关注学到了什么以及如何改进，而不仅仅是出了问题。这种心态的转变有助于专业人士保持信心并从挫折中快速恢复，最终增强他们在压力下坚持的能力。

4.磨砺毅力

毅力，是热情和坚持的结合，也是心理韧性的关键要素。网络安全专业人员需要培养对完成特定目标的长期承诺，才能解决那些复杂且持续性的难题。提升毅力的关键在于鼓励大家在面对挑战时保持韧性和决心，这可以通过精心设计的挑战来实现， 让大家走出舒适区，不断突破自我。

为了增强韧性，组织可以引入一些结构性的挑战，例如逐步提高难度的事件响应演练，或者提供持续的专业发展机会。网络安全竞赛和夺旗赛就是很好的例子，安全人员可以在高强度的竞争环境中检验技能，磨练毅力。久而久之，这种坚持不懈的精神就会融入到团队的血液中，使他们能够在持久的安全事件或高难度挑战面前保持镇定与沉着 ，不轻言放弃。

领导在培养心理韧性中的作用

领导者在培养团队的心理韧性方面发挥着至关重要的作用。团队成员个人的韧性固然重要，但更重要的是领导者需要创造一个支持的环境。这就需要在挑战和支持之间取得平衡，并提供清晰、建设性的反馈。

领导者可以通过营造开放的沟通氛围来培养团队的心理韧性，让团队成员感到自己被倾听、被重视，并得到支持。 建立信任的文化，鼓励大家勇敢地面对挑战，从挫折中吸取教训，重新站起来。 同时，也要关注团队成员的心理健康和工作与生活的平衡， 避免职业倦怠，确保团队能够长期保持战斗力。

持续反馈

及时且建设性的反馈对建立心理韧性至关重要。认可成功的同时，也要指出需要改进的地方，帮助大家把挑战看作成长的机会。具体、实时的反馈不仅能增强韧性和适应能力，还能更好地指导未来的发展。

结论

对于不断地面临巨大压力和高风险决策的网络安全专业人员来说，心理韧性至关重要。具备韧性思维模式的团队能够做出更明智的决策，加强团队协作，并在高压环境下提升工作绩效。通过沉浸式培训、培养成长心态、磨砺毅力以及注重压力管理，团队可以建设应对高难度环境的心理韧性，最终蓬勃发展。

领导者在培养这种韧性方面发挥着关键的作用，他们需要创造一个支持性的环境，平衡压力与资源，并提供定期反馈以鼓励成长。

组织必须将心理韧性作为其网络安全战略的优先事项。投资于心理韧性不仅能使团队成员能够应对当前的挑战，还能确保在不断变化的威胁环境中取得长期成功。韧性文化将使网络安全专业人员即使在最紧张的压力下也能发挥出最佳水平。

如果您觉得文章对您有所帮助，还请您关注我！

原文始发于微信公众号（再说安全）：网络安全中的心理韧性