網(wǎng)絡(luò)安全工作讓人精疲力竭，這不是什么秘密。高壓的工作環(huán)境似乎每天都在增加網(wǎng)絡(luò)安全專業(yè)人員的工作和要求。造成這種情況的原因有很多，最根本的原因是人們對網(wǎng)絡(luò)安全的看法。通過有意識地認識到一些破壞網(wǎng)絡(luò)安全的心態(tài)，可以避免或改變它們，更好地為網(wǎng)絡(luò)安全的成功做好準備。

為什么心態(tài)很重要

網(wǎng)絡(luò)安全是一個技術(shù)性很強的領(lǐng)域。在某種程度上，這是一門硬科學。在另一方面，這是一場非常人性化的戰(zhàn)斗，由心理和士氣驅(qū)動。網(wǎng)絡(luò)安全人員的工作效率取決于他們的精神狀態(tài)，這受到了企業(yè)對網(wǎng)絡(luò)安全及其在業(yè)務(wù)中的作用的一些假設(shè)的影響。

以下是會給網(wǎng)絡(luò)安全帶來不利影響的7個心態(tài)，網(wǎng)絡(luò)安全人員需要將其心態(tài)轉(zhuǎn)變?yōu)楦辛α亢椭С中缘男拍睿员憬⒏】档木W(wǎng)絡(luò)安全環(huán)境：

1、安全是目的地

也許關(guān)于網(wǎng)絡(luò)安全的一個潛意識是，網(wǎng)絡(luò)安全是最終的目的地，只要到達，就可以將網(wǎng)絡(luò)安全擱置一邊。這并不是刻意的想法，因為網(wǎng)絡(luò)安全人員知道保護數(shù)字業(yè)務(wù)是一項持續(xù)的努力。但是他們可能下意識地認為完成了網(wǎng)絡(luò)安全的工作，至少在一段時間內(nèi)能夠放松。

這只會給每個人帶來不必要的壓力。當網(wǎng)絡(luò)安全人員認為網(wǎng)絡(luò)安全的努力是有限的，并且發(fā)現(xiàn)總是有更多的事情要做時，就會產(chǎn)生失望感或失敗感。無論是什么原因，都會認為是他們的錯，他們從來沒有到達目的地。

網(wǎng)絡(luò)安全工作是一個持續(xù)的過程，網(wǎng)絡(luò)安全人員需要認清現(xiàn)實，并消除額外的壓力，即當達到網(wǎng)絡(luò)安全完整性時，他們似乎從未達到解決問題或一勞永逸的目的。其答案是不要在難以解決問題的情況下承擔壓力。與其相反，需要將網(wǎng)絡(luò)安全看作是一次穿越各種地形的冒險活動：有時上山，有時下山;有時輕松，有時費力。在旅途中會有許多休息的地方，在休息之處繼續(xù)前行。

2、網(wǎng)絡(luò)安全主要由網(wǎng)絡(luò)安全人員負責

通常情況，人們認為網(wǎng)絡(luò)安全人員應(yīng)該承擔網(wǎng)絡(luò)安全的主要責任，但這種想法是不正確的，這導致了兩個不幸的結(jié)果：首先，這似乎讓其他人都擺脫了網(wǎng)絡(luò)安全責任。其次，它巧妙地孤立了安全人員，就好像他們在孤軍奮戰(zhàn)一樣。

軟件開發(fā)人員應(yīng)該在軟件生命周期的每一個階段都考慮安全性，而不是在交付之前一直忽視它。其他人也應(yīng)該如此。只有記住這一點，人們才能隨時準備發(fā)現(xiàn)網(wǎng)絡(luò)釣魚和其他攻擊。

當然，網(wǎng)絡(luò)安全人員是網(wǎng)絡(luò)安全領(lǐng)導者和向?qū)В罱K，網(wǎng)絡(luò)安全是每個人的責任，企業(yè)每個員工都應(yīng)該感到有能力為企業(yè)的整體安全態(tài)勢做出貢獻。通過將網(wǎng)絡(luò)安全視為每個人的責任，作為一種協(xié)作的努力，將建立一個更強大的社區(qū)。

3、網(wǎng)絡(luò)安全問題只會變得越來越難

沒有什么比無休止的任務(wù)變得更加困難更令人沮喪的事情了。有時候，保護企業(yè)的網(wǎng)絡(luò)安全就像大力士西西弗斯把巨石推到山上，只不過巨石每天都在變大。網(wǎng)絡(luò)犯罪分子如今變得更加狡猾老練，使用更好的工具和技術(shù)，而網(wǎng)絡(luò)安全人員必須保護的數(shù)字基礎(chǔ)設(shè)施變得更加龐大、復雜和相互關(guān)聯(lián)。

事實上，網(wǎng)絡(luò)安全人員和黑客之間的斗爭就像潮汐一樣彼此反復。網(wǎng)絡(luò)安全人員有時處于有利地位，有時處于不利地位。勒索軟件攻擊的情況就是一個很好的例子：有一段時間，網(wǎng)絡(luò)犯罪分子似乎掌握了主動權(quán)，但網(wǎng)絡(luò)安全人員迅速做出回應(yīng)，并取得了可衡量的成果。當然，這種反復仍在繼續(xù)，但總的來說，網(wǎng)絡(luò)安全人員的處境要穩(wěn)定得多。

通過接受網(wǎng)絡(luò)安全工作的周期性，網(wǎng)絡(luò)安全人員可以采取這樣一種態(tài)度，在威脅增加時加大力度應(yīng)對，在威脅下降時可以適當?shù)匦菹ⅰ＞W(wǎng)絡(luò)安全人員需要一直保持警惕，但并不總是處于一級戒備狀態(tài)，保持心態(tài)平衡是網(wǎng)絡(luò)安全獲得長期成功的關(guān)鍵。

4、網(wǎng)絡(luò)安全是一種產(chǎn)品

網(wǎng)絡(luò)安全通常被看作是在實際基礎(chǔ)設(shè)施上的一種獨立功能或附加產(chǎn)品，或者是等待最終確定和交付的獨立事物。這是軟件開發(fā)行業(yè)一個長期存在的觀點，類似于人們曾經(jīng)思考質(zhì)量的方式：作為事物的一個獨特而獨立的組成部分。

亞里士多德有一句名言：“品質(zhì)不是一種行為，而是一種習慣。”就像質(zhì)量一樣，安全不是一種產(chǎn)品，而是一個正在進行的旅程。人們需要將網(wǎng)絡(luò)安全視為一種實踐，不斷地完善和磨練。就像人們通過定期鍛煉和注意飲食將會變得更健康一樣，網(wǎng)絡(luò)安全也是如此。如果人們擅長吉他或武術(shù)等技能，必須不斷地完善和改進，并且總是會有更多的收獲，網(wǎng)絡(luò)安全也是這樣。

與其哀嘆這一事實，不如深入了解它，并利用它來推動網(wǎng)絡(luò)安全人員的努力。在總是有發(fā)展空間以及能夠充分發(fā)揮人們能力的領(lǐng)域工作，其實是一件幸事。這種觀點應(yīng)該與企業(yè)的其他員工共享，以便每個人都能采用正在實踐網(wǎng)絡(luò)安全的心態(tài)，網(wǎng)絡(luò)安全人員和其他員工在一起工作和學習。

安全性不應(yīng)該作為一種產(chǎn)品來交付，它應(yīng)該是一種習慣。網(wǎng)絡(luò)安全的產(chǎn)品和工具只是必然結(jié)果和輔助。人們在安全方面真正建立的是文化、態(tài)度和意識。簡而言之，網(wǎng)絡(luò)安全是網(wǎng)絡(luò)安全人員每天都在實踐的工作，無論是個人還是企業(yè)。

5、網(wǎng)絡(luò)安全是由網(wǎng)絡(luò)犯罪驅(qū)動的

網(wǎng)絡(luò)安全人員有時感覺只是在和網(wǎng)絡(luò)罪犯玩打地鼠游戲，就好像網(wǎng)絡(luò)罪犯控制著游戲節(jié)奏一樣，這讓網(wǎng)絡(luò)安全人員疲于奔命，或者不斷尋找網(wǎng)絡(luò)罪犯破壞系統(tǒng)的新方法。當網(wǎng)絡(luò)安全人員認為網(wǎng)絡(luò)安全只是應(yīng)對網(wǎng)絡(luò)犯罪活動的工作時，他們會讓自己感到失去控制并且沮喪。

事實上，商業(yè)處于主導地位。企業(yè)的價值和創(chuàng)造力是一個誘人的目標，網(wǎng)絡(luò)罪犯試圖利用它。這并不是在低估網(wǎng)絡(luò)犯罪分子，事實上，網(wǎng)絡(luò)罪犯在網(wǎng)絡(luò)攻擊活動中非常狡猾，網(wǎng)絡(luò)安全人員必須認真應(yīng)對。

只有合法經(jīng)營才有價值，而犯罪活動是寄生的。顯然，網(wǎng)絡(luò)安全是由業(yè)務(wù)驅(qū)動的。沒有網(wǎng)絡(luò)安全行業(yè)，網(wǎng)絡(luò)犯罪份子也就無利可圖。安全專家是企業(yè)業(yè)務(wù)安全的守護者，而犯罪分子則試圖竊取他們所能竊取的任何東西。網(wǎng)絡(luò)安全人員可以通過采取積極的措施(例如進行滲透掃描)來闡明這一點。

6、安全性是100%可實現(xiàn)的

可測量的因素對良好的安全性至關(guān)重要。像平均檢測時間這樣的指標能夠使網(wǎng)絡(luò)安全人員監(jiān)視并衡量項目的有效性。問題是，網(wǎng)絡(luò)安全人員開始認為指標應(yīng)該總是朝著積極的方向發(fā)展，或者保持在接近完美的區(qū)域。

指標是指引網(wǎng)絡(luò)安全人員的風向標，而不是可以完成的目標。關(guān)鍵是要采取一些措施，讓事情朝正確的方向發(fā)展，并在出現(xiàn)問題時利用這些信息采取行動。因此，安全性要求網(wǎng)絡(luò)安全人員接受度量結(jié)果。在關(guān)注KPI時應(yīng)該將其視為一種監(jiān)視儀表板，監(jiān)視系統(tǒng)的健康狀況。不斷追求完美將會扭曲安全性指標，因此進行誠實的評估是關(guān)鍵。

7、網(wǎng)絡(luò)安全工作吃力不討好

人們原來的想法是，只有當網(wǎng)絡(luò)安全失敗時才會被人關(guān)注。更糟糕的是，網(wǎng)絡(luò)安全有時被視為一種必要的邪惡，是技術(shù)創(chuàng)新或完成工作的障礙。如果每個人忘記網(wǎng)絡(luò)安全、質(zhì)量和客戶滿意度，就可以更快地發(fā)展，就像可以專注于構(gòu)建軟件一樣。這聽起來很荒謬，就像在發(fā)展的每個階段都需要考慮網(wǎng)絡(luò)安全問題一樣荒謬。

當某件事出錯并發(fā)現(xiàn)重大漏洞時，往往會引起人們的關(guān)注。他們通常會提出一些問題，例如，這是怎么發(fā)生的?是誰搞砸了?必須有人站出來承擔責任。但一直以來，當事情進展順利時，人們忽略了加強網(wǎng)絡(luò)安全的網(wǎng)絡(luò)安全人員，或者更糟的是，感覺他們很礙事。

只在網(wǎng)絡(luò)安全性失效時才讓人們關(guān)注的這種情況需要改變，網(wǎng)絡(luò)安全應(yīng)該始終得到重視。