CISO 角色的持續(xù)壓力可能導(dǎo)致倦怠，甚至在某些情況下可能引發(fā)酗酒或藥物濫用，加劇孤立感和壓力。一些人已開始發(fā)聲，呼吁改變現(xiàn)狀。

幾年前，Olivia Rose 作為一名“全天候”的公司 CISO，依靠腎上腺素維持工作，她每天的會議安排緊張，難以完成手頭的任務(wù)，花費大量時間管理團隊，同時還需要向領(lǐng)導(dǎo)匯報工作。

這種不斷的多任務(wù)處理讓她感到“筋疲力盡”，Rose 在接受記者采訪時表示。工作嚴重擠占了她周末和晚上的家庭時間，睡覺時手機放在床邊也對她的健康產(chǎn)生了影響。

像許多網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者一樣，Rose 逐漸依賴酒精來緩解壓力。最終，她轉(zhuǎn)向擔任虛擬 CISO(vCISO)的咨詢工作，這讓她得以暫停并反思自己的工作與生活平衡。

她意識到酒精已經(jīng)成為她的依賴，于是她戒酒，開始練習(xí)瑜伽，并在與家人共度更多優(yōu)質(zhì)時光的同時賺取比公司工作更多的收入?！拔蚁矚g說，作為 vCISO，我的壓力減少了 90%，自由度增加了 80%，收入則遠超過 100%，我也不再因手機鈴聲而心跳加速了?！?

Rose 的經(jīng)歷并非個例。多項調(diào)查顯示，長時間工作、資源匱乏以及對監(jiān)管暴露和數(shù)據(jù)泄露承擔的個人責(zé)任等壓力，正迫使 CISO 離職或通過自我藥療緩解壓力。

在英國 Nominet 網(wǎng)絡(luò)安全的一份報告中，91% 的 CISO 表示他們承受著中度至重度的工作壓力，88% 的人每周工作超過 40 小時，超過 25% 的人認為工作對個人健康產(chǎn)生了負面影響，近 17% 的人承認通過酒精或藥物來應(yīng)對壓力。

其他調(diào)查結(jié)果也類似，包括 2023 年的一項調(diào)查顯示，英國多達一半的網(wǎng)絡(luò)安全專業(yè)人員正在考慮辭職。

“英雄情結(jié)”加劇了 CISO 的壓力

盡管他們常被譽為網(wǎng)絡(luò)安全英雄，但大多數(shù) CISO 并不這樣認為。當他們聚在一起吐槽時，社交飲酒往往只會加劇問題。

“通常情況下，CISO 往往會感到壓力，因為我們都是同一種性格：過度成就導(dǎo)向、極其注重細節(jié)，非常 A 型人格，并且我們確實非常關(guān)心如何正確保護公司、員工、基礎(chǔ)設(shè)施以及我們的國家，”Rose 說，“但當你不斷遇到高壓情況時，這些性格特質(zhì)可能會讓你陷入某種依賴，以應(yīng)對壓力。我認識幾位 CISO 過度飲酒——他們也會親口告訴你。當一群 CISO 線下聚會時，由于沒有其他人能真正理解他們的壓力，他們之間會產(chǎn)生一種同伴感，而當聚會上有免費的酒水時，這種社交飲酒現(xiàn)象就會進一步擴大。”

虛擬 CISO 和執(zhí)行教練 Andres Ricardo Almanza 表示，在安全的環(huán)境中公開討論心理健康和成癮問題，是改善員工工作條件和設(shè)定工作與生活界限的重要第一步。具有諷刺意味的是，由于 CISO 受到高度尊重且承擔著敏感的職責(zé)，他們通常不愿談?wù)撟约旱膯栴}。

“在網(wǎng)絡(luò)安全領(lǐng)域討論心理健康、倦怠和壓力是非常重要的，因為這是一個系統(tǒng)性問題，”Almanza 說道，他在2023年撰寫了一篇關(guān)于這個話題的同行評議文章?！拔覀冃枰姓J，我們沒有所有的答案，我們不是那個知道一切、回應(yīng)所有問題并解決所有問題的人，因為這種想法會導(dǎo)致壓力和倦怠。”

倦怠的員工隊伍加劇了網(wǎng)絡(luò)安全人才的缺口

CyberSN 的創(chuàng)始人 Deidre Diamond 認為，倦怠的主要風(fēng)險在于員工留任問題，尤其是在一個已經(jīng)難以找到合格人才的行業(yè)。CyberSN 是一家專注于網(wǎng)絡(luò)安全和 IT 人才管理的供應(yīng)商，最近與總部位于澳大利亞的 Cybermindz 合作，開展了針對網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者的心理健康指導(dǎo)培訓(xùn)。

“現(xiàn)在組織已經(jīng)意識到，他們的網(wǎng)絡(luò)安全人才在各個層面都在經(jīng)歷倦怠，”Diamond 說，“這就是為什么 CyberSN 與 Cybermindz.org 合作的原因。”

Cybermindz 項目可以被視為一種針對網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者及其團隊的神經(jīng)重啟，創(chuàng)始人 Peter Coroneos 說道。在開發(fā)該項目時，他們的組織識別了 15 種網(wǎng)絡(luò)安全領(lǐng)域獨有的倦怠表現(xiàn)，并提供了應(yīng)對這些壓力的建議。

Coroneos 指出，創(chuàng)傷和創(chuàng)傷后應(yīng)激障礙(PTSD)在網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者及其團隊中很常見，尤其是在經(jīng)歷安全漏洞之后，因此培訓(xùn)中的一部分專門針對漏洞后的創(chuàng)傷。此外，該項目還處理長期壓力源，如孤立感、工作中無休止的壓力以及不斷增加的監(jiān)管和事件報告壓力。

他表示，改變始于內(nèi)在，首先要識別這些壓力源，然后設(shè)定健康的界限并定期進行自我檢查?！拔覀儾粫?CISOs 產(chǎn)生負罪感，而是告訴他們，我們理解他們的掙扎，喝酒緩解壓力并不是有效的解決方案，而是一種錯誤的應(yīng)對方式，最終會背叛他們的理想狀態(tài)。我們會向他們展示替代方法，讓他們在工作和生活中變得更加快樂。我們的信條是：我們不會讓他們失敗?！?

無酒精社交活動可以更具成效

已經(jīng)戒酒 24 年的市場營銷顧問 Jennifer VanAntwerp 看到酒精在 CISO 聚會和大型活動中扮演了如此重要的角色，因此她在一年前發(fā)起了 “Sober in Cyber” 計劃。她現(xiàn)在為 RSA 會議、Black Hat 等大型活動以及小型聚會的 CISO 和安全專業(yè)人員組織無酒精社交活動。她觀察到，當活動中沒有酒精時，討論和信息分享更加富有成效，并且對參與者更加有益——而且不會有宿醉。

“我會分享最好的應(yīng)對壓力的方法是對自己的健康、生活方式以及工作與生活的平衡進行評估。如果有人在與酒精作斗爭，我會告訴他們，不必等到 ‘干一月’(Dry January) 才開始戒酒，他們可以設(shè)定一些小目標。如果你每天都喝酒，給自己兩到三周不喝酒，看看感覺如何。一周之內(nèi)，人們通常就會感覺好多了，因為酒精是抑郁劑，常常會干擾睡眠?！彼f。

在一些活動中，她與 Mind Over Cyber 一起合作，這是一個與供應(yīng)商合作舉辦社區(qū)活動的非營利組織，網(wǎng)絡(luò)安全從業(yè)者可以在活動中學(xué)習(xí) “便捷且可獲取的” 正念冥想技巧，以管理壓力、提高專注力并保持心理健康。

聯(lián)合創(chuàng)始人 George Kamide 表示，Mind over Cyber 向 CISO 及其團隊提供自助工具，例如深呼吸和可視化練習(xí)，以減輕導(dǎo)致倦怠和自我藥療的壓力。

關(guān)注人性和文化或許有助于緩解問題

“我失去了朋友，因為酒精和毒品，最終導(dǎo)致自殺，”Kamide 說道，“我們這些從事網(wǎng)絡(luò)安全工作的人倦怠得更快，我們無法僅依靠技術(shù)來解決這個問題。我們必須開始思考人性和文化。CISO 需要一種健康的方式來減少內(nèi)心的噪音，緩解腦海中不斷回響的聲音。有時候，你只需要五分鐘時間來檢查自己的狀態(tài)。”

Kamide 描述了最近一次在 Mind Over Cyber 計劃下與一群 CISO 進行的減壓訓(xùn)練：“看到一屋子的 CISO 閉著眼睛做深呼吸，并看到許多人流下眼淚，這讓我非常感動。”

CISO 還需要與自己和雇主設(shè)定界限，以保持健康的工作與生活平衡。有時這簡單到只是騰出時間進行鍛煉或參與一些能讓你暫時忘記工作的有趣活動。例如，Oracle SaaS 的 CISO David B. Cross 幾乎每天都會抽出時間追求他對跑步的熱愛。

“當我們在生活中經(jīng)歷各種壓力時，強迫自己進行身體鍛煉有助于促進心理健康，”Cross 說道，“什么事情不能等 30 分鐘的跑步之后再做呢?跑步減輕壓力、提升工作效率的效果令人驚訝?！?

他的話來自親身經(jīng)歷，2010 年，Cross 患上了腦動脈瘤，被醫(yī)生轉(zhuǎn)至精神科進行治療，優(yōu)先考慮他的康復(fù)而非立即重返工作。盡管他非常想回到工作崗位，但通過這次經(jīng)歷，他學(xué)會了平衡工作和個人生活，從中受益的不僅是他自己，還有他的家人和雇主。他補充道：“一切都在于工作與生活的平衡。選擇權(quán)在你手中。”