Чтение онлайн

К сожалению, ИБ-сообщество нередко стимулирует проявление этой естественной склонности. Мы регулярно организуем такие мероприятия, как CTF-соревнования, где участники или команды соревнуются во взломе систем. Предполагается, что самые способные решат задачу быстрее остальных и выиграют приз. Эти соревнования нельзя назвать плохими или нездоровыми, но если использовать их, чтобы измерять уровень собственных навыков, а не чтобы учиться и расти в интересной соревновательной среде, они могут оказаться токсичными. Если вы решите участвовать в таких мероприятиях, постарайтесь увидеть в них самую суть. Как и спорт, они могут породить чрезмерную конкуренцию среди участников. Старайтесь получать от них удовольствие и поймите, что поражение — ваше или вашей команды — не делает вас менее ценной частью сообщества.

Конкуренция в сфере кибербезопасности также может проявляться в обнаружении уязвимостей. Открытие новых дыр в безопасности, которые мы называем уязвимостями нулевого дня, часто выступает мерилом профессионализма. Такие уязвимости обычно публикуются в базе данных CVE, поэтому некоторые склонны судить о навыках хакера или исследователя по количеству уязвимостей, о которых он сообщил.

Это опасно по многим причинам. Во-первых, выявление уязвихмости нулевого дня имеет значение, но не большее, чем обнаружение в системе или приложении общеизвестных уязвимостей. Есть мнение, что второе более ценно с точки зрения безопасности технологий. Во-вторых, многие хакеры и исследователи (включая меня) работают в организациях, тестируют и защищают их системы. Бреши, обнаруженные в них, могут относиться к уязвимостям нулевого дня, но, поскольку выявляются в программном обеспечении самой организации (а не в коммерческом ПО), не включаются в базу данных CVE.

Суть в том, что у вас наверняка возникнет соблазн конкурировать с коллегами во многих аспектах и сравнивать себя с ними. Однако к этой конкуренции следует относиться с осторожностью. Ее стоит использовать в качестве развлечения или мотивации для собственного роста и развития карьеры. Когда же конкуренция из источника удовольствия превращается в мерило собственной ценности, она начинает влиять на вас разрушительно. Будьте осторожны и помните: тот факт, что вы не выиграли какой-то приз, не получили какую-то награду или не увидели где-то свое имя, вовсе не означает, что вы не вносите свой вклад в развитие сферы.

С темой конкуренции и сравнения тесно связана идея измерения собственного успеха. Победа в CTF-соревновании и обнаружение уязвимости становятся мерилом успеха для некоторых людей потому, что эти достижения легко продемонстрировать другим. На самом деле, определяя собственный успех степенью получаемого признания, вы можете угодить во множество карьерных ловушек, в том числе связанных с синдромом самозванца. Такой способ оценки успеха токсичен. Поскольку путь каждого уникален, у человека должно быть собственное мерило успеха. Оценка своих достижений через их восприятие другими людьми, а не через то, что значимо для вас лично, заставляет гнаться за постоянно меняющимися и принципиально недостижимыми целями.

Если ваши мотивы для достижений основаны на стремлении возвыситься в чужих глазах, то такая цель незначительна и даже опасна. Помните, что всем не угодишь. Каким бы впечатляющим ни был ваш успех, всегда найдутся те, кто станет критиковать вас и сомневаться в вас. К сожалению, это неотъемлемая часть человеческой натуры, которая проявляется и в ИБ-сообществе.

Кроме того, поскольку наша сфера развивается динамично, нет никаких гарантий, что цель, кажущаяся другим впечатляющей сегодня, будет считаться такой же после реализации. Стремление к успеху ради известности, признания, славы или чего-то еще оставляет вам слишком мало места для маневра. При этом все, кроме принадлежности к небольшому проценту успешных людей, кажется неудачей. Это нездоровая точка зрения.

Вместо этого следует ставить цели, важные именно для вас. Какое значение вы им придаете? Почему хотите достичь именно этого? Вы стремитесь стать руководителем высшего звена? Почему? Если вы просто хотите, чтобы другие уважали вас как лучшего эксперта, то, когда вы станете директором по информационной безопасности, вас может настигнуть разочарование, Почитайте публикации в соцсетях или новости и обратите внимание, как часто к таким руководителям относятся с пренебрежением. Не стоит стремиться к этой цели, чтобы кого-то впечатлить. С другой стороны, если вы хотите занять эту должность, потому что готовы нести ответственность за защиту организации от киберугроз или чувствуете, что способны разрабатывать стратегии и взаимодействовать с другими руководителями, тогда эта цель может быть вполне подходящей для вас.

Однако, как вы увидите в главе 9, постановка целей не должна ограничиваться определением пункта назначения. Также необходимо научиться ставить краткосрочные цели, служащие вехами на пути. Если для достижения вашей главной цели требуется 7,10 или более лет, то вы очень легко можете начать обесценивать то, что уже сделали. Чуть позже мы поговорим о том, как ставить достижимые цели, которые позволят поддерживать мотивацию по мере продвижения вперед.

Нет, не нужно ставить цели, основываясь на том, что другие думают о вас, или на том, насколько впечатляющими они считают ваши достижения. Однако это не означает, что коллеги не способны поддержать вас в борьбе с синдромом самозванца.

Один из его неприятных симптомов — то, что профессионалы, как правило, с трудом принимают комплименты. Подумайте об этом. Как вы реагируете, когда другой человек говорит вам, какую отличную работу вы проделали или как он впечатлен вашим достижением? Вы благодарите его и радуетесь, что кто-то разделил с вами радость от вашего успеха? Или считаете это лестью и начинаете отрицать ценность своего достижения?

Нас с детства учат не хвастаться. Однако иногда мы можем зайти слишком далеко и проявлять из-за этой привычки чрезмерную скромность, когда дело доходит до признания собственной ценности. Из-за страха прослыть тщеславным человеком или хвастуном он преуменьшает значение комплиментов. Кроме того, людям обычно гораздо проще поверить, что тот, кто делает комплимент, просто предвзят или старается «быть милым», вместо того чтобы признать искренность его чувства. Столкнувшись с проявлением синдрома самозванца, вы можете перевернуть сценарий с ног на голову и использовать его для подтверждения собственной значимости.

В следующий раз, когда вы почувствуете себя самозванцем, поделитесь этим ощущением с человеком, которого уважаете. Вероятно, вы обнаружите, что он чувствует то же самое. Вас может даже шокировать, что многие люди больше всего недовольны как раз тем, что вас в них восхищает. Не уклоняйтесь от таких разговоров. Вполне вероятно, что другие тоже больше всего восхищаются теми аспектами вашего карьерного пути, которые вызывают у вас наибольшие опасения. Будьте открыты и готовы признать, что они говорят искренне. Тот факт, что разговор на эту тему инициировали вы, не означает, что ваши собеседники предвзяты.

Ваши наставники также могут сыграть здесь важную роль. Учитывая, что они, скорее всего, тоже испытывали подобные чувства, они способны поделиться с вами приемами, которые помогли им самим, Благодаря этому вы сумеете найти подходящие для себя решения и применять их в своем карьерном путешествии. Это еще раз подчеркивает важность взаимодействия с наставником, о чем подробно говорилось в главе 7. Поставьте эти отношения себе на службу, и они помогут вам убедиться, что вы не мошенник, что вы достаточно квалифицированны и вполне достойны той похвалы, которую получаете.