Mental Health

C'est normal de ne pas aller bien.

En raison de la nature changeante, des procédures répétitives et de l'apprentissage constant, il est possible de développer et de souffrir du burn-out et/ou du syndrome de l'imposteur. Il s'agit de problèmes de santé mentale qui peuvent avoir des conséquences négatives sur votre vie professionnelle et personnelle. Nous sommes là pour les expliquer et vous suggérer des moyens de les atténuer.

Épuisement professionnel

Qu'est-ce que le burnout exactement ?

Également appelé épuisement professionnel, syndrome d'épuisement professionnel et épuisement professionnel

Bref, lorsque les humains font les mêmes tâches encore et encore, nous sommes fatigués et nous ennuyons, alors nous nous concentrons moins. Ce n'est évidemment pas une bonne chose dans n'importe quelle profession, mais lorsqu'il s'agit d'un professionnel de la sécurité, ce manque d'attention peut être dévastateur pour son organisation s'il passe à côté d'un signe avant-coureur d'un compromis. Les personnes qui souffrent d'épuisement professionnel peuvent être distraites, perdre leur concentration et commencer à ne pas aimer leur travail, même si elles aiment vraiment leur rôle. C'est difficile, et nous sommes certains que tous les professionnels de la sécurité en ont fait l'expérience d'une manière ou d'une autre au cours de leur carrière.

Cela peut se produire plus souvent dans les entreprises qui ont adopté une posture de sécurité mature, car les événements et incidents de sécurité critiques à analyser sont moins nombreux grâce à

la qualité des défenses et des contrôles de sécurité. Bien que les incidents ou les événements suspects ne soient pas bénéfiques pour l'organisation, ils donnent aux analystes quelque chose à faire au lieu de se contenter de répondre constamment aux mêmes événements de bas niveau répétitifs, tels que des adresses IP scannant l'organisation ou des utilisateurs dont l'accès à leurs comptes est bloqué.

Comment lutter contre le burn-out ?

Il existe plusieurs moyens de réduire l'épuisement professionnel, mais il est important de comprendre qu'il est extrêmement difficile de le prévenir complètement et qu'il est essentiel que le personnel de direction comprenne et soutienne ses employés qui souffrent d'épuisement professionnel.

• Rotation des postes : Cela peut varier en fonction de la taille de l'organisation pour laquelle la personne travaille. S'ils ont une fonction de sécurité importante, il est possible pour l'analyste épuisé de changer de responsabilités au sein du SOC ou de son équipe actuelle, et de passer à un autre projet, car cela lui permettra de rafraîchir son cerveau et de le motiver à nouveau.
• Nouveaux projets : Bien que cela ressemble à une rotation de la personne vers un nouveau poste, le simple fait d'ajouter de nouvelles responsabilités ou de lui permettre d'entreprendre des projets liés au travail peut aider à rompre avec l'habitude d'accomplir les mêmes tâches et à renforcer sa motivation et son dynamisme. Les mini-projets peuvent inclure le développement d'outils, la formation et le développement personnel, la chasse aux menaces et l'amélioration de l'automatisation là où cela est nécessaire.
• Une relation solide entre la direction et les employés : l'évaluation joue un rôle important. Lorsqu'un membre de la direction exprime de la gratitude envers ses subordonnés, cela stimule la motivation et permet à l'individu de savoir qu'il fait du bien, qu'il lutte contre le syndrome de l'imposteur et l'épuisement professionnel. Cela semble simple, mais cela fera toute la différence. Que vous soyez manager, chef d'équipe, directeur ou quelque chose entre les deux, remerciez les membres de votre équipe lorsqu'ils font quelque chose de bien, même s'il ne s'agit que de quelques mots en personne ou dans un e-mail.

Syndrome de l'imposteur

Qu'est-ce que le syndrome de l'imposteur ?

Le syndrome de l'imposteur survient lorsqu'une personne a l'impression de ne pas être assez bonne dans ce qu'elle fait et qu'elle n'a pas sa place. Cela a été décrit comme la confiance en soi en matière de fraude intellectuelle. Voici deux scénarios potentiels pour vous assurer que vous comprenez de quoi il s'agit :

1. Vous essayez de percer dans le secteur de la sécurité, vous étudiez chaque fois que vous le

pouvez pour apprendre de nouveaux concepts et de nouveaux outils. Un jour, vous étudiez et vous vous sentez submergé par toutes les informations dont vous avez besoin pour apprendre à être « assez bon ». Vous avez l'impression de n'aller nulle part et de ne jamais trouver votre premier emploi dans le domaine de la sécurité de l'information.

2. Vous travaillez déjà dans le domaine de la cybersécurité (ou dans un autre domaine !)

industrie, et un jour au travail, vous vous sentez épuisé. Vous avez l'impression de ne pas être aussi performant que vous le devriez, peu importe vos efforts. Vous pensez que vous avez été embauché par accident et que quelqu'un de mieux devrait occuper votre poste.

Comment traiter le syndrome de l'imposteur ?

La première étape pour surmonter ce problème est de réaliser que vous n'êtes pas seul. Une enquête réalisée en 2018 a montré que « 62 % des personnes travaillant au Royaume-Uni » étaient atteintes du syndrome de l'imposteur, estimant qu'elles n'étaient pas assez bonnes intellectuellement.

Alors que les individus peuvent s'adresser à des professionnels de la santé ou à une assistance privée, la plupart des lieux de travail proposent (ou devraient) proposer une sorte de système de soutien en matière de santé mentale aux employés. Si vous n'avez pas d'emploi actuellement, il est recommandé de réfléchir à votre faiblesse de manière positive afin de vous renforcer et de réduire les effets du syndrome de l'imposteur. Personne n'est parfait et nous pouvons tous grandir.

Ressources d'assistance

Nous nous sommes entretenus avec Ryan Louie (MD, Ph.D.), psychiatre certifié qui travaille dans le secteur de la cybersécurité. Nous avons produit une liste de ressources destinées à aider les personnes qui pensent souffrir d'épuisement professionnel ou du syndrome de l'imposteur.

• Cette ressource se concentre sur l'épuisement professionnel des psychiatres et autres médecins, mais elle peut être directement traduite dans le monde de la cybersécurité : https://www.psychiatry.org/psychiatrists/practice/well-being-and-burnout/well-beingresources
• Le site sur la santé mentale au travail de l'American Psychiatric Association, qui constitue un excellent point de départ pour la santé mentale dans toutes les professions https://workplacementalhealth.org

Alerte et fatigue

Alors que nous parlons de santé mentale, nous pensons que c'est le bon moment pour aborder le sujet de la « fatigue liée à l'alerte », un trouble psychologique qui peut avoir des conséquences dévastatrices chez les professionnels de la sécurité. Les personnes travaillant dans le secteur de la sécurité, en particulier les analystes du SOC, seront confrontées à cette situation.

Qu'est-ce donc que la fatigue d'alerte ? Lorsque vous enquêtez sur des alertes et que vous y répondez tous les jours, vous finirez par devenir insensible aux alertes volumineuses et répétitives, telles que les adresses IP externes scannant l'organisation, ce qui se produit jour après jour. Vous êtes en mesure de trier ces événements rapidement car vous savez exactement ce qu'il faut rechercher. Au fil du temps, cela peut conduire à émettre des hypothèses, ce qui peut entraîner l'omission d'étapes de l'enquête ou l'absence d'analyse et la fermeture ou l'omission de l'alerte. Cela est également fréquent dans le cas des faux positifs, où l'analyste n'accordera pas autant d'attention à un « faux positif connu », mais l'un d'entre eux pourrait être une véritable alerte d'activité malveillante. Pourtant, il ne fait pas l'objet d'une enquête appropriée car il a été qualifié de faux positif et n'est donc pas important.

Alors, comment pouvons-nous atténuer la fatigue liée aux alertes ? Eh bien, il n'y a pas de réponse facile. Si vous travaillez dans le secteur de la sécurité et que vous commencez à penser que vous prenez la mauvaise habitude de précipiter l'analyse des alertes ou de sauter des étapes. Si l'alerte vous est attribuée, vous êtes responsable de vous assurer que l'activité qui a généré l'alerte n'est pas malveillante. Souvenez-vous de votre rôle crucial en tant que défenseur et du fait qu'une information oubliée aurait pu révéler une intrusion ou une attaque secrète.

C'est difficile lorsque nous sommes dans les tranchées cybernétiques, mais prenez votre temps et assurez-vous que tout se passe bien.