Palo Alto Networks的Unit 42網路諮詢和威脅情報團隊主管Vicky Ray表示,這個話題在他心中已經有一段時間了。在Black Hat之前接受The Register的採訪時,他表示希望他關於騙子綜合症的講座能夠鼓勵人們敞開心扉並討論解決方案。
根據Ray的說法,其中之一是日本的Ikigai概念。
Ikigai(發音為ee-key-guy)將「iki」(意為生活)與「gai」(意為價值或價值)結合起來。
展示這個概念的圖表使用四個重疊的圓圈,分別代表你所熱愛的事物、你擅長的事物、你可以得到報酬的事物以及世界所需要的事物。這四個圓圈的交集就是Ikigai。
Ray表示,這個概念可以幫助人們在職業生涯中找到標,並幫助安全專業人員克服騙子綜合症。
Ray說:「所有從事安工作的人都面臨著巨大的壓力。」「我們都必須更加關注這個問題,因為如果我們這樣做,我認為我們將能夠發掘出很多人的潛力。」
「大多數人覺得自己不夠好」
作為他的工作的一部分,Ray在不同的活動和會議上做了很多演講。在過去幾年裡,他注意到人們在他演講後接近他的時候有一個趨勢,這個趨勢包括想要被僱傭的學生以及經驗豐富的專業人士。
他說:「大多數人覺得自己不夠好。」「人們與我分享了很多同樣的問題,這是觸發點。」
為什麼這種不足感會滲入我們的職業生活並讓我們充滿自我懷疑,有很多原因。首先,威脅形勢不斷擴大,攻擊越來越嚴重,利用漏洞造成最大損害的方式也越來越多。攻擊面繼續擴大,連接設備和入口點越來越多,人工智慧和LLMs等新技術需要防禦者有更多的知識,並為壞人提供了破壞IT環境的新方法。
人們開始將自己與其他很多人進行比較,這會增加不確定性,然後你開始質疑自己。
有很多媒體,包括社交媒體,在新穎的攻擊和新技術方面提供了很多資訊,雖然所有這些資訊都可能有所幫助和啟發,但也可能讓人感到不知所措。
Ray說:「有很多人在線上分享很多很酷的東西。」「但這也意味著很多人開始將自己與其他很多人進行比較,然後這就增加了不確定性,然你開始質疑自己。」
應用Ikig的概念可以幫助們在生活和職業中找到意義,並檢查每個領,找出需要改進的地方,這可以助個人擺脫職業低谷或緩解騙子綜合症,Ray說。
看看最上面的圓圈,也就是你所熱愛的事物,對他來說總是很容易的。Ray在印度讀六年級就愛上了網路安全,當時他在地圖書館閱了一篇1984年Popular Mechanics文章,介紹了「被稱為黑客的電腦奇才如何幫助打擊數字犯罪。
Ray說,隨著我不斷成長和學習,我變得擅長這個領域,然後最終開始得到報酬。」這就滿足了另外兩個圓圈的要求。但是最後一個領域,「世界所需要的事物」,卻缺乏。「我意識到我有一些缺失的地方,」他說。「這就是我如何在全球範圍內產生更大影響力並回饋社會的想法。」
Ray通過與執法部門合作找到了這個答案,具體來說是與Interpol合作的Unit 42以及幫助美國和國際警方打擊商業電子郵件欺詐(BEC)團伙、提供DDoS服務和其他網路犯罪組織的行動。
這還包括2022年5月的Delilah行動,該行動包括逮捕一名涉嫌經營跨洲際網路釣魚團伙的奈及利亞人。僅在過去一年中,Unit 42參與了導致逮捕其他12名奈及利亞BEC詐騙者的行動。
Ray說:「這對世界的影響——我無法向你表達給我帶來的幸福或滿足感。」「這就是我的Ikigai。當然,Ikigai會隨著時間而改變。但我現在是平衡的。」
他補充說,這並不意味著Ikigai是解決騙子綜合症的唯一方法,也不意味著它能解決每個人的不足感。「但我認為它會有很大幫助,並給我們更多的方向。」