Hepimizin bizi gülümseten veya güldüren bir anısı olduğunu söyleyebiliriz. Veya özellikle siber güvenlik kadar karmaşık bir meslekte, sizin veya bir arkadaşınızın yıllar içinde ne kadar ileri gidip geldiğini hatırlatan bir anı.
Bu hatıra beni bir haftalık kırmızı takım/mavi takım egzersizine geri getiriyor: sınıf arkadaşları arasında “arkadaşça” bir kaleyi savunma senaryosu. Dostluk derken, ağlarımızı yok etmek için yola çıktık (elbette iyi eğlenceler). Hafta harika başladı. Ekibimiz birkaç kolay galibiyet aldı ve birkaç hedef sistemde mermi erişimi kazandı (Sistem32’yi silmek, rakiplerinizi kızdırmak için harika bir yoldur). Ancak haftalar geçtikçe işler karışmaya başladı. Her şey mantıklıydı ve sonra olmadı. Veriler birbirine karışmaya başladı ve görevler kendini tekrar ediyormuş gibi geldi. Birisi bir fikir attı, bir başkası tartışmak istedi. İşte öyle bir an geldi ki kendimi yere yığılmış halde klavyeme bakarken yakaladım. Tek bir düşünce kafamda işleyemezdi. Sonunda, “Hey, bu garip görünüyor.” Egzersizin bu aşamasında, bu ifadeyi duymak kulaklarımıza müzik gibi geldi.
Ekibimiz hep bir ağızdan şaşkınlığımızdan kurtulmuş ve takım arkadaşımızın monitörünün etrafına toplanmış gibiydi. Gördüklerini anlattı ve paket yakalamayı birlikte gözden geçirdik. “Bu IP adresini ne kadar süredir izliyorsunuz?” diye sordu bir sınıf arkadaşı. “Bir kaç saat için!” diye cevap verdi. “Bu senin IP’n. Seni izliyordun, onları izliyordun.” Oda birkaç dakika sessizliğe büründü, sonra hepimiz güldük (o dahil).
Sık sık o hatırayı düşünüyorum. Dikkat edin, bu çok saygı duyduğum bilgili bir insandı. Ama yandığını yüzünde görebiliyordum. Bu, herhangi bir meslekte, özellikle de siber güvenlikte hatırlanması gereken harika bir ders getiriyor – zihnimiz harika şeyler yapabilir, ancak bilişsel aşırı yükün farkında olmalıyız. Çalışan hafızamız aşırı yüklendiğinde bilgiyi artık verimli bir şekilde işleyemeyiz, performansta düşüş yaşarız, zararlı hatalar ve kararlar verebiliriz ve en basit rutin işler bile bize yabancı gelebilir.
Örneğin, milyarlarca ağ olayını ayrıştırdığım bir görevdeydim. Bilgi miktarı başımı ağrıtmak için yeterliydi. Samanlıkta iğneyi bulmaya çalışmak gibiydi. Ekranımdaki bilgileri okuyordum, ancak içeriği her zamanki gibi özümsemiyordum. Her olayın alanları ve meta verileri, bir göz muayenesi çizelgesinin son satırına bakmak gibi belirsiz hale geldi. Düşünme kapasitem doluydu ve bilgisayarların aksine beynimize daha fazla RAM ekleyemiyoruz veya harici bir sabit disk takamıyoruz.
Bilişsel aşırı yüklenme, duygusal sağlığımızı etkileyebileceğinden daha da ileri gider. Duygusal olarak iyi olduğumuzda, olumlu düşünceler üretebilir ve zorlu durumlara uyum sağlayabiliriz. Bu, risklerin inanılmaz derecede yüksek olduğu dinamik siber güvenlik alanıyla karşı karşıya kalırken zorunludur. Kendimi mağlup hissettiğim günlerim oldu. Kafam daha da fazla strese neden olan olumsuz düşüncelerle dolar:
“Belki de yeterince iyi değilim.“
“Ne yaptığımı bilmiyorum.“
“başım belaya girecek.“
Bütün bunlar doğru değildi, ama o zamanlar benim için doğruydu. Geceleri uyuyamadım ve düşüncelerim beni işe kadar takip etti. Bilişsel aşırı yüklenmeden kaynaklanan damlama etkisi kısır ve amansızdır.
Aşırı Yükten Kaçınmak İçin İpuçları
İşte bir siber güvenlik uzmanı olarak bilişsel aşırı yüklenmeyi azaltma konusunda yıllar içinde öğrendiğim en önemli şeylerden bazıları.
- Ne zaman yardım isteyeceğinizi bilin. Kısa ve net olun, yoksa ihtiyacınız olan yardımı asla alamazsınız.
- Kendi adına konuş. Ağır iş yükleri veya güncel olmayan prosedürler gibi önemli konular hakkındaki görüşlerinizi dile getirin.
- Bazen görevlere taze gözlerle bakmak en iyi cevaptır. Birkaç kez, kendimi ne gördüğümü görürken buldum. aranan ve önümde olan değil.
- Her seferinde bir göreve odaklanmaya çalışın. Gezici düşünceler beynimizin işleyişinin doğal bir parçasıdır ve dikkatimizi hızla farklı yönlere çekmemize neden olabilir.
- İçinde dururken resmin tamamını görmek zor. Kendinizi yansıtmak ve ihtiyaçlarınızı karşılamak için zaman ayırın.
İster askerde ister özel sektörde olsun, her zaman özverili insanlarla çevrili oldum. O zaman önemini anlamamıştım ama o kırmızı takım/mavi takım çalışması çalışma şeklimi şekillendirmeye yardımcı oldu.
O gün, sınıf arkadaşım bana değerli bir ders verdi – kendinizi izlemenin (amaçlanan) sağlıklı ve başarılı bir kariyer için gerekli olduğu ve hayır, paket analizörü kullanmaktan bahsetmiyorum. Kendimizi net bir şekilde gördüğümüzde, organizasyonlarımızda değişimi hızlandırmak ve bir bütün olarak siber güvenlik mesleğini ilerletmek gibi harika şeyler yapma yeteneğine sahibiz.