家庭与信息安全：从婚礼闹剧到企业IT支持的启示

许多年前，约翰在他的婚礼招待会上躺在浴室地板上，几乎要哭出来并尖叫着。这并不是因为喝了太多酒，也不是因为听Foo Fighters乐队音乐导致的疲惫，更不是（如你可能因场景而假设的）食物中毒。

不，他痛苦地蜷缩在瓷砖上的原因是我。

让我回溯一下。约翰是我的老板，没错，但他首先是我的哥哥。约翰的足球肩伤在我还是个小女孩时多次将我们联系在一起。当他伸手进烘干机时肩膀脱臼，父母不在时，是我帮他把肩膀复位。那总是紧张的时刻：一个会意的点头，数到三，快速一推，啪的一声和尖叫，然后肩膀就复位了。这是他永远无法独自完成的事，尤其需要我们住得离城镇40英里远。

他的婚礼招待会？嗯，我只想在新郎脸上化妆。真是个无害的请求，真的。但他必须抵抗，所以我派了一群孩子追他进浴室，而他们有点太有效了。那天我感到很糟糕，至今仍然如此。尽管我一次次在那里支持他，但这并不能抹去我搞砸并伤害了我哥哥的事实。但我们是家人，我们一起走在这段人生旅程中。我们紧密相连，所以我们原谅并继续前进。

事件发生前几小时

在黑山信息安全公司工作，看到一些客户的情况，我意识到家庭生活的相似性常常映射到商业世界。有时，需求与欲望之间的挣扎，或故意冒犯与无意错误之间的区别非常明显。信息安全尤其如此。IT专业人员最需要的资源似乎是时间。研究的时间、安装的时间、打补丁的时间、记录和报告的时间……时间，时间，时间。

对于那些在IT部门工作的人来说，你知道你不断在重置公司的“肩膀”。花时间帮助个人可能看起来浪费。每个人在某个时候都依赖你，当他们恐慌时，你有他们 covered。在某种程度上，你是这个“家庭”的隐藏支柱。花时间与同事一起，帮助他们处理IT、社会工程或软件情况，如果同时帮助他们受教育，就永远不会浪费。毕竟，你们在一起，对吧？

在黑山信息安全公司，从未有人因我提问而居高临下地说话。我们的渗透测试人员总是有时间回答支持人员的任何问题。对简单事物的慷慨解释，比如如何使用PDF笔，导致对更重要事项的开放性，比如设置双因素认证。这是一种基于信任的关系。当我承认我在某些对我们测试人员来说非常基础的事情上挣扎时，我感到非常脆弱。我们测试人员如何回应幕后员工反过来影响我们对潜在重要情况的舒适度。再次，这映射了一个家庭。如果关系牢固，提出错误并寻求任何需要的补救就容易得多。