Путеводитель по карьере в кибербезопасности - Миллер Алисса - Страница 46

В главе 1 мы говорили о важности разнообразия в сообществе кибербезопасности, которого здесь явно не хватает. Женщины, этнические меньшинства и другие демографические группы представлены в ней недостаточно. Это сильно усложняет поиск примеров для подражания, то есть людей, которые достигли такого успеха, к какому стремимся мы, и с которыми мы бы себя идентифицировали.

Например, темнокожему человеку, стремящемуся занять высокую руководящую должность, может быть сложно найти темнокожего руководителя, способного стать для него наставником или источником вдохновения. Согласно результатам «Глобального исследования рабочей силы в области информационной безопасности», проведенного организацией (ISC)2 совместно с компанией Frost 8с Sullivan и другими (http://mng.bz/06wm), только 9 % специалистов по кибербезопасности были афроамериканцами или темнокожими людьми. Среди них лишь 23 % занимали руководящие должности. Логика подсказывает, что среди руководителей высшего звена представителей этой группы еще меньше.

Мы можем верить, что этническая принадлежность, раса, пол и сексуальная ориентация людей не имеют значения при выборе образцов для подражания. Однако более прагматичный анализ ситуации говорит о том, что, если члены этих групп не видят своих представителей в интересующей их сфере, это способно вызвать у них ощущение непричастности к ней. Это ощущение усугубляет и без того тяжелые чувства, порождаемые синдромом самозванца; кроме того, у человека может сложиться впечатление, что он не на своем месте, хотя в противном случае он не испытывал бы таких сомнений. Чтобы обеспечить разнообразие в ИБ-сообществе, нам еще предстоит проделать большую работу, и учитывая это, очень важно, чтобы вы, особенно если вы относитесь к недостаточно представленной группе, осознать внутри себя, что вам не только можно, но и нужно при необходимости прокладывать новые пути.

Я уже рассказывала о личном опыте обесценивания собственных достижений. Из-за того, что я получала помощь от других людей и использовала множество открывающихся передо мной возможностей, я преуменьшала ценность своих карьерных успехов. Как оказалось, такой образ мышления распространен среди целеустремленных людей, особенно в сфере кибербезопасности. Создается ошибочное впечатление, будто те, кто продемонстрировал наивысший уровень достижений, попали на вершину сами, без всякой помощи. Однако в реальности все обстоит с точностью до наоборот.

Люди крайне редко достигают больших успехов, работая и преодолевая трудности в одиночку. Спортсмены взаимодействуют с тренерами, инструкторами, диетологами и другими специалистами. Это позволяет им достичь оптимальной спортивной формы. Они учатся у других и открывают для себя новые возможности через тех, с кем работают. Еще один пример — музыканты: они проводят бесчисленные часы играя с другими музыкантами и учась у них. Благодаря им они осваивают теорию музыки или обретают вдохновение. Чтобы один человек написал для песни слова, сочинил музыку и выпустил трек, — такое происходит очень редко.

Кроме того, ни спортсмены, ни музыканты, ни другие успешные и узнаваемые личности обычно не достигают высот без некоторой доли везения. Для учащегося в колледже бейсболиста это может быть присутствие профессионального скаута на важнейшей игре сезона. А для музыкальной группы — присутствие руководителя звукозаписывающей компании в клубе в вечер ее выступления.

То же самое относится и к вашей карьере в сфере кибербезопасности. У вас появятся наставники, коллеги и другие люди, благодаря которым ваша база знаний будет расти, а ваши навыки — развиваться; перед вами могут открыться новые двери. Несомненно, те самые удачные обстоятельства, что позволят вам принять новый вызов или сыграть новую роль, не обойдут вас стороной. В конце концов вы обнаружите, что успех приходит тогда, когда вы используете эти внешние факторы и возникающие возможности в своих интересах. Именно умение идти на риск и преследовать очередную, еще более амбициозную цель часто отличает быстрый карьерный рост от медленного.

Поэтому неправильно думать, что стороннее влияние на вас или кого-то другого делает ваши или чужие достижения менее ценными или впечатляющими. Чтобы развивать свою карьеру, вам следует рассматривать эти события более объективно и с готовностью отдавать себе должное за то, как вы использовали представившиеся возможности для роста и продвижения вперед. Ведь именно поэтому ваши успехи стоят того, чтобы ими гордиться.

8.3. Преодоление синдрома самозванца

Теперь, когда вы в курсе, что такое синдром самозванца и насколько пагубно он может повлиять на вашу карьеру, пора обсудить способы, как уменьшить это влияние или даже вовсе его избежать. Поскольку вы понимаете, что ему подвержены все люди, вы знаете, что этого чувства не нужно стыдиться.

Не все переживают синдром самозванца одинаково, потому и способы избежать его или преодолеть будут для каждого уникальны. Единственно правильного метода не существует. Более того, методы, которые кажутся эффективными сегодня, могут со временем измениться.

Неизменной останется лишь потребность активно бороться с синдромом самозванца. Для этого необходимо признать, что он существует и способен на вас влиять. Поняв, как увидеть себя, свой путь, свою борьбу и свои достижения в другом свете, вы обретете необходимое оружие, чтобы победить этого врага. Итак, давайте рассмотрим, какие тактики вам могут пригодиться в случае, если синдром самозванца попробует помешать вам добиться желаемого успеха.

Как уже было сказано, во многих случаях синдром самозванца и связанные с ним проблемы появляются из-за непомерно высоких ожиданий от себя и сравнения себя с другими людьми. Помимо всего прочего, он может порождать конкуренцию. Мы хотим достичь цели быстрее остальных. Мы хотим получить больше полномочий, чем есть у коллеги. Хотим знать о той или иной теме больше, чем другие. Этот список можно продолжать бесконечно.

К сожалению, ИБ-сообщество нередко стимулирует проявление этой естественной склонности. Мы регулярно организуем такие мероприятия, как CTF-соревнования, где участники или команды соревнуются во взломе систем. Предполагается, что самые способные решат задачу быстрее остальных и выиграют приз. Эти соревнования нельзя назвать плохими или нездоровыми, но если использовать их, чтобы измерять уровень собственных навыков, а не чтобы учиться и расти в интересной соревновательной среде, они могут оказаться токсичными. Если вы решите участвовать в таких мероприятиях, постарайтесь увидеть в них самую суть. Как и спорт, они могут породить чрезмерную конкуренцию среди участников. Старайтесь получать от них удовольствие и поймите, что поражение — ваше или вашей команды — не делает вас менее ценной частью сообщества.

Конкуренция в сфере кибербезопасности также может проявляться в обнаружении уязвимостей. Открытие новых дыр в безопасности, которые мы называем уязвимостями нулевого дня, часто выступает мерилом профессионализма. Такие уязвимости обычно публикуются в базе данных CVE, поэтому некоторые склонны судить о навыках хакера или исследователя по количеству уязвимостей, о которых он сообщил.

Это опасно по многим причинам. Во-первых, выявление уязвихмости нулевого дня имеет значение, но не большее, чем обнаружение в системе или приложении общеизвестных уязвимостей. Есть мнение, что второе более ценно с точки зрения безопасности технологий. Во-вторых, многие хакеры и исследователи (включая меня) работают в организациях, тестируют и защищают их системы. Бреши, обнаруженные в них, могут относиться к уязвимостям нулевого дня, но, поскольку выявляются в программном обеспечении самой организации (а не в коммерческом ПО), не включаются в базу данных CVE.