根据2020年进行的一项研究，将近90%的首席信息官认为自己处于中度或高度压力之下。同样，安全服务商Club CISO公司在2021年进行的一项调查显示，在过去12个月中，21%的受访者的压力水平显著增加，从而加剧了心理健康问题。
自从新冠疫情爆发以来，随着全球技能短缺、预算限制以及更快和不断扩大的安全威胁形势考验弹性，技术和安全高管的压力水平仍在升高。Vodacom集团网络安全管理主管Kerissa Varma说，“在我管理和工作过的每个网络安全团队中，压力管理都是一个普遍关注的问题，有些人比其他人做得更好，我被问的最常见问题之一是，考虑到工作涉及的所有方面是如何做到这一点的。”
AVBOB互助保险协会首席信息官Helen Constantinides也非常了解这些网络压力和倦怠趋势。她说：“我们需要记住，这不仅仅是技术问题，它也涉及到人员。”
根据非营利性独立机构特许信息安全研究所(CII Sec)发布的《2020年～2021年职业状况报告》，压力和倦怠已经成为主要问题，几乎一半(47%)的员工每周工作时间超过41小时，有些人工作时间甚至高达90小时。该报告对557名安全专业人员进行了调查。
那么，首席信息官可以做些什么来缓解人手不足和资金不足的环境中的长时间工作、繁重的工作量和不确定性呢?行业专家分享了他们的四个重要提示。
1.鼓励团队放慢速度
南非标准银行集团信息安全主管Itumeleng Makgati表示，鉴于黑客无时无刻都在进行攻击，IT和信息安全专业人员通常没有得到足够的休息。Makgati说，“我们的角色要求保持警觉、高效和充满活力。如果没有得到足够的休息，就无法做到这一切。”他补充说，首席信息官必须慎重地帮助员工休息和放松，这听起来可能违反直觉，但需要付出更大的努力来照顾心理健康。这可以采取举办团队活动和聚会的形式或者只是让员工在经济低迷时期可以休假。全球最大的安全意识培训和模拟钓鱼平台KnowBe4 Africa公司高级副总裁内容策略和传播者Anna Collard表示：“我尝试在附近的公园举行面对面会议，就像‘步行会议’一样，这样可以确保我每天都能得到自然修复，并激发创造性思维。”
2.鼓励合作
AVBOB互助保险协会的Constantinides建议，企业可以通过引入托管安全服务等值得信赖的合作伙伴来扩展和补充团队。她说，“这是关于在本地和全球范围内进行合作，以创造新思维、扩大人才库并以不同的方式处理事情。作为其中的一部分，首席信息官必须确保采用正确的技术来保护他们最关键的资产，并实时评估、排序和响应风险，以减轻IT团队的压力”。
Varma表示，自动化也可以帮助考虑到资源不足团队的技能短缺负担。她说：“自动化是在增加最大效益的领域使用有限资源的一个很好的推动力。这也显著地提高了员工的士气，因为他们能够专注于更有趣的工作。”
3.不鼓励多任务处理
Makgati表示，首席信息官和IT主管需要鼓励他们的团队接受“单一任务”。明确任务优先级，并定义不重叠的里程碑，可以帮助团队最大程度地减少压力。她说，避免将紧急事件误认为重要事件的陷阱，也是减轻压力的好方法。
处理多任务和心不在焉实际上会使企业更容易受到社交工程的影响。Varma说，“当我在一次内部网络钓鱼模拟测试中失败时，意识到了这一点。我喜欢网络钓鱼邮件，并不是因为我不知道社交工程的危险性，也不是因为不知如何识别危险信号，而是因为我分心了，并且有些焦虑。对于领导者来说，沟通需要交付的最重要的项目是什么至关重要。”
如果不这样做，可能会造成混乱，并导致团队在许多领域中浅尝辄止，从未真正有效地解决问题。她说：“在一个时间框架内，需要明确团队和业务的优先级。这对于企业的团队以尽可能快的方式专注和执行，以及让企业了解任何潜在风险至关重要。”
4.培养同理心和同情心
Varma说，“在企业董事会中进行正确的思考和决策，可以对预防未来的压力情况产生巨大影响。”Collard补充说，建立安全文化更多的是关于人类心理学和行为科学，而不是技术。因此，首席信息官和IT主管必须了解人们的动机、期望和挣扎，并创建支持机制以最大限度地发挥个人和团队的潜力。Makgati说，“很明显，我们都经历了很多事情，多一些理解将显著有助于我们的团队感受到支持。”
