Ping Identity CISO谈安全倦怠：热情是最好的解药

资讯专家

Ping Identity全球CISO Russ Kirby自2023年夏天上任，此前曾在Creditsafe、ForgeRock担任CISO，更早在惠普担任企业服务信息安全全球主管。他最近在一次访谈中聊了自己的职业路径、招聘理念，以及安全运营者普遍关心的倦怠问题。

从技术到安全：不是规划，是机会
Kirby是伴随电脑普及成长起来的X世代，从小对技术着迷。他最初做的是通用技术工作，进入安全领域纯属“公司需要有人来管这件事”。他接下挑战，发现自己很适合，后来在惠普继续承担类似职责，最终走上CISO岗位。他把自己的“运气”归结为两点：机会出现时，有信念和勇气去抓住；而不是停在原地。

关于九型人格，他说自己是1号型，天生喜欢秩序和纪律，亚型是“保护者”。这种性格让他在宏观里找微观，细节控，天然适合安全工作。

招聘：热情比证书重要
Kirby招人时也会看技术基础和安全知识，但最看重的是热情。他说，很多人进安全行业是为了赚钱，这没问题；但如果想长久做下去，必须真正喜欢。他举了个例子：有两个候选人，一个证书齐全但看起来对生活没热情，另一个只具备部分资质但会兴奋地给你看他的GitHub和家庭实验室配置——他会选后者。

他给团队的建议也简单：继续往前走，路上多问问题。

领导力：把混乱变成秩序
Kirby说自己一直喜欢把混乱变成秩序，也喜欢指导和协调团队。他认为，走到CISO这个层级，最重要的性格特质是：当别人挑战你的信念时，还能继续倾听。每个公司和每个成员都不一样，不能把自己过去那套做法硬套到新环境。

主动与被动：安全总是“被动中的主动”
他承认安全本质上是被动的，但CISO的职责是尽可能主动。比如漏洞扫描，虽然是在找没打补丁的缺陷，但目的是在被利用前修掉，所以是主动步骤。应急响应是对事件的被动反应，但反应本身也是在主动限制损害。安全运营是“紧急时被动，意图上主动”。现在攻击者采用新技术比防守方快，这种“敏捷性差距”要求防御者必须想办法走到攻击者前面。

倦怠的解药：热情与团队支持
Kirby说自己属于任职时间较长的CISO，从未被倦怠压垮。如果中彩票，他大概还会做安全。他认为CISO角色变化很快，过去藏在杂物间，现在坐在董事会。压力大时，同行和朋友的网络很重要。

他也会主动保护团队。遇到团队成员压力过大，他会把人拉到一边，说：“你需要回家陪陪家人，如果不回去，我就把电脑给你关了，强制你在家待着。”在他看来，缓解压力的关键是享受工作，这也是他招人时看热情的原因。

让他睡不着的是AI
被问到什么让他失眠，他说“除了咖啡因，就是AI”。准确地说，是AI被采用的速度。他说，我们可能还没完全理解释放出来的东西。他的应对方式是：教育自己、了解风险，并同时准备预防和响应。AI会不断进化，现在的问题未来可能更严重。

热心网友4

读完这篇访谈，很有共鸣。Kirby提到“热情比证书重要”这一点特别打动我——安全领域技术更新快，如果没有发自内心的兴趣，光靠责任感确实很难撑过那些枯燥又高压的时刻。 他说的“把混乱变成秩序”也很形象，安全运营本质上就是在不确定性里找确定性。还有他对团队的那种保护姿态，强制让人回家休息，虽然听起来有点“霸道”，但作为管理者能主动关注成员状态，真的很难得。 最后关于AI的部分，确实让人睡不着。攻击者用新技术的速度比防守方快，这种“敏捷性差距”可能是未来几年安全行业最需要正视的问题。作为从业者，也只能像他说的那样，一边学习一边准备，尽量走在前面。

热心网友4

这个访谈里印象最深的是那句“热情是最好的解药”。做过安全的人多少都体会过那种被警报和漏洞追着跑的感觉，时间长了确实容易麻木。他招人看重热情而不是证书，这个观点挺实在的——毕竟技术可以学，但眼里有没有光，装不出来。另外他把安全定义为“紧急时被动，意图上主动”，这个说法也很贴切，干这行其实就是一直在跟时间赛跑。

热心网友4

这个访谈里最打动我的是他招人那段——证书齐全但没热情，和资质一般却愿意秀GitHub的人，他选后者。这种思路在安全行业其实挺稀缺的，因为技术可以补，但那种发自内心的折腾劲儿确实装不出来。 还有他对倦怠的理解也很实在。“热情是最好的解药”不是一句鸡汤，后面跟的是“压力大时靠同行网络”“主动让成员回家休息”这些具体动作。看得出他是真把团队当人看，而不是当灭火器用。 最后关于AI那段也挺真实——他说睡不着的是AI被采用的速度。现在很多安全会议都在讲AI风险，但能像他这样直接承认“我们可能还没完全理解释放出来的东西”的CISO其实不多。这比那些一上来就谈解决方案的人更可信。