Выгорание — не единственное слово: Cisco Talos о четырёх видах травмы в кибербезопасности

Работа в кибербезопасности связана с постоянным стрессом, и отрасль привыкла называть его одним словом — «выгорание». Однако, как отмечает автор блога Cisco Talos, это слово описывает лишь часть проблемы и часто используется неверно. По его мнению, за ним скрываются как минимум четыре различных состояния, каждое из которых требует своего подхода к исправлению.

Подробности

Автор делится личным опытом: во время работы менеджером в период инцидента, связанного с VPNFilter, он столкнулся с последствиями хронического стресса, но ни у него, ни у коллег, ни у руководства не было подходящих слов, чтобы описать происходящее. Никто не отказывал в помощи — просто не хватало терминологии. Чтобы разобраться, он провёл лето, изучая клиническую и академическую литературу о травме в профессиях первого реагирования: у медиков, социальных работников, военных и спасателей. В результате он выделяет четыре понятия: - **Выгорание (burnout)** — истощение от хронической рабочей нагрузки. Оно ослабевает, когда снижается нагрузка. - **Вторичный травматический стресс (secondary traumatic stress)** — последствия от «впитывания» чужой травмы, проявляющиеся как травма. Пример — аналитик CTI, вынужденный изучать ужасный контент в даркнете. - **Викарная (косвенная) травма (vicarious trauma)** — то, как годы чужого опыта худших дней меняют картину мира специалиста. Она меняет убеждения, а не настроение. - **Моральная травма (moral injury)** — ущерб от действий против собственных ценностей или от невозможности сделать то, что считаешь правильным. Это знакомо тем, кто отвечает за результат, но не принимает решения. Автор подчёркивает: одно слово, четыре разных повреждения и четыре разных способа восстановления. Все они присутствуют в кибербезопасности. Главная проблема, по его мнению, в том, что отрасль молода и значительно уступает медицине, помогающим профессиям и социальной работе в понимании последствий работы и её влияния на людей.

Что делать

Автор анонсирует, что на следующей неделе представит результаты своего исследования и практическую модель (peer-deployable framework), которую коллеги смогут применять друг к другу, чтобы помогать обрабатывать стресс, справляться с ним и реагировать здоровыми способами. Это, по его замыслу, должно помочь специалистам сохранять психологическое равновесие и продолжать работу по защите других. Он также отмечает, что собирается выступить с этой темой на конференции CYBR.SEC.CON в Хьюстоне, и призывает читателей интересоваться состоянием коллег и самих себя. Автор честно признаёт, что до сих пор не мастер в этом вопросе, но пишет об этом именно потому, что его собственные ошибки обошлись ему дорого. Конкретных технических рекомендаций, CVE или описаний уязвимостей в материале нет — это аналитическая и психологическая заметка, а не отчёт об инциденте. Итог: точная терминология помогает не только правильно описать проблему, но и подобрать правильное лечение — в том числе в такой молодой отрасли, как кибербезопасность.

Источник: Cisco Talos Intelligence