神经黑客战胜压力，做出更好的网络安全决策

了解压力如何重塑大脑可能是避免倦怠和释放网络专业人士最佳表现的关键。

网络安全是世界上压力最大的职业之一，而且情况还在不断恶化。根据ISACA 的《2024 年网络安全状况调查》 ，60% 的网络安全专业人士表示，他们的工作比五年前压力更大。最大的原因是什么？威胁形势更加复杂，其次是预算限制、人员短缺和人才留任挑战。

对于网络防御一线人员来说，这不仅仅是倦怠，更是对危机的全身反应。塔斯马尼亚大学神经学家兼高级讲师莉拉·兰多斯基博士表示，网络安全专业人员感受到的压力，如同生死攸关的境地。

“这有点像急救员，”她说。“情况类似，只不过不是在处理一个垂死的人，而是在处理一个濒临倒闭的公司。就身体而言，压力是一样的。”

短暂的压力爆发并不一定是坏事。事实上，兰多斯基说，正是压力反应让我们能够达到最佳状态。“它能增加氧气流量；它能扩张你的肺部，让你的血管获得更多氧气……还能让你的大脑区域更有效地应对挑战，并在这种环境下茁壮成长。”

但当这种反应持续存在时，身体和大脑就会开始受到影响。

“你陷在这种‘战斗或逃跑’模式的时间越长，最终就会对你的身体和大脑产生更大的负面影响。事实上，它会改变你身体里的每一个细胞——直至基因层面，”兰多夫斯基告诉 CSO。

正如兰多斯基所解释的，慢性压力会改变大脑结构，导致海马体萎缩（影响记忆和学习能力），以及杏仁核增大（刺激情绪反应）。她还指出，大脑中负责决策的部分——前额叶皮层——会出现功能失调。

她说：“你会变得更加情绪化，但同时大脑中负责决策的部分使用得也会减少，所以你会做出错误的决定，注意力也会减少，而且你会变得更加自私，因为你只能看到自己的观点，而看不到别人的观点。”

在网络安全领域，清晰的头脑和沉着的心态至关重要，尤其是在数据泄露或威胁响应期间，这些变化可能会带来高风险的后果。“你的大脑处于这种高压力状态的时间越长，你就会开始看到越多的变化，而倦怠只是大脑慢性压力的一个极端例子，”兰多夫斯基说。

据她所说，健康压力与有害慢性压力之间的临界点通常出现在约8到12周后，但个体差异很大。“如果你了解一些可以减少压力对身体影响的方法，你就能承受更长时间才看到任何影响；而如果你的适应力较差，或者你的基因更容易受到压力的影响，那么你承受的压力可能就更小。”

社交、标签和移动

降低压力荷尔蒙皮质醇，并释放更多催产素（通常被亲切地称为爱情荷尔蒙）的最有效方法之一，其实出奇地简单：社交。但兰多斯基表示，只有面对面的社交才能降低皮质醇水平。

“如果你在给别人发短信，就不会分泌催产素——只有面对面交谈时才会分泌，”她指出。“如果你真的和别人在一个群体环境中，大家都在谈论类似的事情，我们的脑电波就会同步……这或许就是为什么群聚在一起对人有益的原因之一。”

公开谈论情绪也很有帮助。“给你的感受贴上标签，因为这样做会降低大脑中处理情绪区域的激活度，从而减少攻击性和愤怒。对于职场领导者来说，这是一种缓解冲突的绝佳方法，因为如果你问某人‘你感觉如何？’，在他们贴上标签的那一刻，你就能感受到他们因坦诚表达感受而感到的轻松。”

Landowski 推荐的其他减压方法包括正念冥想（每天只需 13 分钟，持续八周）可以缩小杏仁核并增强前额叶皮质；每天在绿地中待 20 分钟；定期进行感恩练习；以及运动。“运动会给你的身体带来物理压力，让你更能抵御心理压力，比如职场压力。”

像黑客一样思考

对于神经学家、哥伦比亚大学商学院教授、前黑客莫兰·瑟夫来说，网络安全与神经科学之间的联系是本能的。他指出，从事网络安全工作，尤其是作为一名黑客，通常需要了解人们的思维方式，然后发现其中的漏洞。

同样的理解转变——了解大脑在不同条件下的工作方式——可以帮助网络安全领导者做出更明智的决策，并打造更具韧性的团队。正如瑟夫所强调的，他与各组织合作，以确定这些最佳的运作状态，测试个人和整个团队如何应对压力，以及他们的大脑在何时最高效。

“大脑并非只是一个固体，”瑟夫说道。“在不同情况下，它的运作方式会有所不同；比如饥饿与饱腹，独处与与他人相处，截止日期前与时间还剩几个小时时。一旦你了解了这些，就能够找到……让大脑以最佳状态运作和发挥的条件。”

他说，这种理解可以指导 CISO 如何划分任务，根据谁在什么条件下表现良好来分配角色，从而减少倦怠并提高绩效。

压力不是敌人，困惑才是

瑟夫曾为全球领导人提供核决策咨询，他表示，神经科学的一个重要教训是：“我们都喜欢相信自己是理性、沉着、逻辑清晰的思考者，但我们的思维是由看不见的假设和我们自己讲述的故事塑造的。” 正因如此，瑟夫敦促领导者挑战自身的假设，以便在压力下做出更好的决策。

我告诉CEO们，假设一下你对基本面的理解是错误的。这会迫使你去思考别人是如何理解事物运作的，竞争对手是如何做的……并让他们看看你的思维能延伸到什么程度。

兰多斯基和瑟夫都认为网络安全的压力不会消失。但通过了解大脑的运作方式，并采取一些小措施来支持它，网络领导者可以打造一支不仅能承受高风险环境，而且能在高风险环境中表现卓越的团队。

正如瑟夫所说：“关键在于要知道，什么时候压力会让你精疲力竭，让你无能为力；什么时候压力很大，但你仍然高效。如果你学会管理好这些压力——为了你自己和你的团队——并保持最佳状态，那么你就能从中获得更多，压力也不再是负面的。”