Путеводитель по карьере в кибербезопасности
Шрифт:
Это кажется впечатляющим карьерным достижением, не так ли? Однако на протяжении многих лет после ухода из той компании я отказывалась воспринимать его или говорить о нем в таком ключе. Наоборот, я приуменьшала его значение.
Я списала достижение, которым имела полное право гордиться, на слепую удачу. Даже в своем резюме я приуменьшала круг своих обязанностей в той должности. Я редко говорила о том, что регулярно отчитывалась о состоянии безопасности компании перед ее руководством. Я не описывала, как работала с руководителями, чтобы обеспечить финансирование дополнительных инициатив в области безопасности и решить проблемы ограниченного бюджета. Я даже стеснялась рассказывать, в какой степени взаимодействовала с разными подразделениями, чтобы убедиться, что выявленные уязвимости устранены.
Я приуменьшала свои достижения, вспоминая о той помощи, какую получила от своих бывших менеджеров, включая того, кто привел меня в сферу кибербезопасности. Я рассматривала поглощение компании, благодаря которому получила повышение, как счастливую случайность, умаляя при этом ценность всего того, что делала в этой должности.
Успех каждого человека обусловлен особым сочетанием его навыков, риска, на который он идет, помощи, получаемой от других, и в большинстве случаев некоторого влияния удачных обстоятельств. Однако ценность достижений не измеряется этими факторами, поскольку успех зависит от того, как мы реагируем на открывающиеся возможности.
Мне потребовалось много времени, чтобы это осознать, из-за чего в начале карьеры я не пользовалась шансом продвинуться дальше. Понимание, что через это проходят многие, поможет вам лучше справиться с сомнениями в себе. Подробнее об этом мы поговорим далее в главе.
8.2. Почему возникает синдром самозванца
Многие академические исследования и статьи в СМИ рассказывают о синдроме самозванца, о его причинах и о том, кто ему подвержен. Я не буду повторять их выводы, а вместо этого расскажу о тех причинах, о которых узнала из собственного опыта и обсуждений с другими людьми. Если вы хотите углубиться в формальные академические исследования, вы сможете легко найти их в интернете, здесь же мы рассмотрим тему в контексте кибербезопасности.
Одна из наиболее распространенных причин синдрома самозванца — чрезмерные или даже нереалистичные ожидания от самого себя. Некоторые мои коллеги сказали, что они не привыкли делать что то наполовину. Мне тоже это не свойственно. Когда я берусь за новую задачу, я делаю все, чтобы показать должный уровень знаний и компетентности.
Например, много лет назад, когда я увлеклась фотографией, я не просто купила камеру и отправилась делать снимки. Сначала я несколько недель изучала технические аспекты работы фотоаппаратов. Я узнала о взаимосвязи между выдержкой, диафрагмой и светочувствительностью. Я поучаствовала в нескольких форумах, посвященных фотографии, и освоила профессиональный сленг, что помогло мне разобраться с такими концепциями, как f-число и компенсация экспозиции. Однако техническими деталями дело не ограничилось. Я изучила и художественные аспекты фотографии, в том числе то, как освещение, композиция, цветовой баланс и кадрирование могут повлиять на настроение снимка. Наконец, я исследовала характеристики множества камер, чтобы выбрать ту, что позволит реализовать мои творческие замыслы.
Занявшись новым хобби, я установила для себя высокую планку — и как раз такую склонность ожидать от себя слишком многого описывали люди с синдромом самозванца. Нередко мы ожидаем от себя того, на что просто не способны. Мы ставим перед собой чрезмерно высокие цели и, когда нам не удается их достичь, позволяем неудаче убедить нас в том, что это дело нам не по силам. Вместо того чтобы оставить место для роста и обучения, мы становимся несправедливы и чрезмерно требовательны к себе. Такой перфекционизм — основная причина формирования синдрома самозванца.
Формированию синдрома самозванца могут способствовать не только наши собственные ожидания. Примерно так же на нас нередко влияет сама сфера кибербезопасности. Как уже было сказано в главе 3, от практиков в этой области с самого начала ожидают умений высокого уровня. Специалисты по кибербезопасности ощущают большое давление, поскольку чувствуют, что они должны обеспечить стопроцентную защиту вверенных им систем. Учитывая, насколько важно обеспечить безопасность нашего цифрового образа жизни, отдельным специалистам или организациям отрасль редко прощает их несовершенство.
К сожалению, это обрекает нас на неудачу. В мире технологий ошибки неизбежны. Странная дихотомия заключается в том, что специалисты по кибербезопасности признают эти цели нереалистичными, но все равно пытаются их достичь. Мы часто слышим, что злоумышленники обязательно найдут уязвимости в наших системах и воспользуются ими. В наших силах в лучшем случае быстро и успешно выявлять атаки и утечки и реагировать на них, однако не стоит думать, что то, что мы создали, в принципе невозможно взломать. Проблема в том, что в сфере кибербезопасности успех измеряют через показатели, которые нельзя назвать ни разумными, ни достижимыми.
В результате, когда инцидент действительно случается, ПБ-специалисты склонны принимать все на свой счет. Нередко профессионалы рассматривают взлом как признак собственной неудачливости или некомпетентности, вместо того чтобы признать: технологии никогда не перестают развиваться, что усложняет задачу обеспечивать ее защиту. Это может подорвать уверенность в себе и вызвать ощущение безнадежности и тревоги, влияющее на способность выполнять повседневные обязанности еще более негативно.
Для успешного карьерного роста и сохранения психического здоровья очень важно научиться иначе относиться к таким проблемам.
Специалисты по кибербезопасности должны воспринимать их не как признак отсутствия квалификации или некомпетентности, а скорее как опыт, который можно использовать для обучения и развития. Понимание, что мы растем благодаря неудачам, признак истинной профессиональной зрелости. Если бы мы всегда справлялись с поставленными задачами, то никогда бы не сталкивались с проблемами и, следовательно, никогда не добивались бы успеха, который можно было бы отпраздновать.
Как было показано на рис. 8.1 и 8.2, синдром самозванца в большой степени вырастает из сравнения себя с другими. Когда вы только входите в отрасль, вы можете установить контакт с другими профессионалами, которые начинают карьеру в области кибербезопасности примерно одновременно с вами. Эти отношения очень важны и могут сослужить вам хорошую службу в процессе вашего роста и профессионального развития. Однако также они могут создавать проблемы и вызывать ощущение собственной неполноценности. Наблюдая за достижениями коллег, вы рискуете сосредоточиться на их успехах и решить, что их карьера развивается быстрее вашей.
Подобное сравнение изначально ошибочно. В реальности ваши коллеги, как правило, действительно добиваются успехов, которыми не можете похвастаться вы, однако, скорее всего, и вы достигаете чего-то, чего не достигли они. В такой ситуации вы оказываетесь неспособны осознать собственную ценность и вместо этого зацикливаетесь на том, чего еще не добились. Вполне вероятно, что чужие достижения даже не соответствуют вашим целям. Тем не менее, наблюдая за ними, вы все равно можете почувствовать себя менее успешным.