Twitter对信息安全行业的影响

关键要点

• Tracy Maleeff通过Twitter获得了她的第一份信息安全工作。
• Twitter不仅是信息共享的平台，也是促进网络安全意识的社区空间。
• 尽管一些人认为Twitter环境有毒，但它对信息安全人才的招聘和支持至关重要。
• 用户们在寻找替代平台时担心社区凝聚力的丧失。

特雷西·马利夫（TracyMaleeff），许多人更熟知她的Twitter账号@InfoSecSherpa，因为Twitter而获得了她的第一份信息安全工作。

起初，她是一名图书管理员，正在尝试转变职业方向。在接受了一定的培训后，她将自己的Twitter用户昵称从改为现在的名字，逐渐从“潜伏”转变为积极参与社区讨论。

“有一天，我向我的一个新信息安全Twitter朋友诉苦，收到了四封拒绝邮件，他询问我是否同意在Twitter上提到我，”她在接受SCMedia采访时回忆道。“他发了一条推文——‘我真不敢相信你们还没有人聘用她’——不到半个小时就有一位成为我第一任信息安全主管的人回复说，‘让我们谈谈。’”

关于Twitter在埃隆·马斯克时代的变迁所带来的威胁情报共享损失，已经有很多讨论。Twitter曾被广泛用于披露网络事件和推动关键漏洞的修补等工作。斯坦福大学国际安全与合作中心的亚历克斯·斯塔莫斯（AlexStamos）在本月的阿斯彭网络峰会上提到了这一情报缺口，而其他人则指出了许多学术界和工业界的资源不断从Twitter中提取关于虚假信息活动的细节。研究人员弗洛里安·罗斯（FlorianRoth）甚至提到了他所编写的YARA和Sigma规则中的引用被损失的问题，因为一些人出于反叛或偏执而删除了旧推文。

然而，Twitter也为信息安全从业者服务于更人性化的目的。

考虑到马利夫自转型后积极在Twitter上分享她从图书馆科学中获得的经验，同时也教导人们如何去当地图书馆进行信息安全演讲。这样的分享促进了跨职能技能的培养，并提高了网络安全意识。她参与呼吁为首届B-
Sides内罗毕筹款，以便将票务免费分发给无法负担的人，特别是学生。这也支持了提升工作力的努力。

Twitter还为代表性不足的群体提供了一个找到同行和导师的平台，并且提供有关工作差距和不满的建议。考虑到由卡米尔·斯图尔特·格罗斯特（CamilleStewart Gloster）和劳伦·扎比耶克（LaurenZabierek）发起的网络运动，旨在解决网络领域中根深蒂固的种族主义问题。（此外，本篇文章的灵感也来自于一个隐藏的女性信息安全群组的Twitter讨论）。

扎比耶克表示：“Twitter是我遇到并与许多人建立联系的方式，我们在那里创建了，分享想法，发生了很多美好的事情。我非常感激这些机会和回忆，但很难过失去联系，尤其是在母亲角色和远离这一切的时候。”

赛维团队的AlyssaFeola（）早在2010年就创建了Twitter账号，以保持与社区倡导者及安全BSides联合创始人杰克·丹尼尔（JackDaniel）的联系。然而，智能手机并不普及，互联网速度较慢，她所说的“精彩信息”也不多。直到2016年，她才重新活跃于社区。她的关注者逐渐增多，但在被贴上“社会正义战士”的标签后又逐渐减少活跃度。

“现在，我主要用于私信；大新闻会出现在我的信息流中，但我不会像以前那样24小时都待在上面，”她说。

然而，这些私信本身却填补了某些需求