Hepimiz biliyoruz: Siber güvenlikte çalışmak, çoğu zaman beynimizin tam kapasite DDoS saldırısı altında olması gibi bir şey. Bir yanda bitmeyen Slack/Teams veya eposta bildirimleri, diğer yanda PR onayları, SIEM alarmları veya recon çıktılarının arasında kaybolan saatler… Günün sonunda ekranı kapattığımızda “Bugün gerçekten ne yaptım ben?” hissi tanıdık geliyorsa, yalnız değilsiniz.
Bir AppSec Team Lead olarak sahada sıkça gördüğüm şey şu: Bu sektörde dikkat dağınıklığı her zaman disiplin eksikliği değil, bilişsel bir aşırı yüklenme (cognitive overload) meselesi olabilir. Kendimde farkına vardığım bu durum için, okuduğum kitaplar ve psikologlarla yaptığım sohbetlerde bazı notlar alıyordum uzun zamandır. Gelin bu zihinsel sisi nörobilim ve psikolojinin ışığında rollerimize göre masaya yatıralım.
Dikkatimizin Arkasındaki Nörobilim: Beyin Neden Kilitleniyor?
Prefrontal korteksimiz, yani beynimizin karar alma ve mantık yürütme merkezi, sonsuz bir RAM’e sahip değil. Gün içinde yaşadığımız dikkat kayıplarının arkasında somut bilişsel süreçler var:
- Context Switching Maliyeti: Dr. Gloria Mark’ın (UC Irvine) araştırmalarına göre, bölünen bir işe tam odakla geri dönmemiz ortalama 23 dakika 15 saniye sürüyor. Bir SAST raporunu incelerken ya da log bakarken “Hemen şu Slack mesajına bakayım” dediğiniz an, sadece 10 saniyenizi değil, sonraki yarım saatinizin derin odaklanmasını feda ediyorsunuz.
- Zeigarnik Etkisi ve Bilişsel Sızıntı: Psikolog Bluma Zeigarnik, beynin yarım kalan işleri sürekli hatırlama eğiliminde olduğunu keşfetti. Aklınızda “Şu zafiyet biletini kapatmadım”, “Şu PR bekliyor” gibi 10 tane açık döngü varken yeni bir göreve %100 odaklanmanız biyolojik olarak imkansız.
- Habituation (Duyarsızlaşma) ve Alert Fatigue: Beynimiz sürekli çalan ama asılsız çıkan uyaranlara karşı duyarsızlaşır. Evin yakınından geçen tren sesini bir süre sonra duymamak gibi, SOC analistinin de yüzlerce false-positive alarm arasında gerçek bir alert’ı kaçırması bu psikolojik adaptasyonun bir sonucudur.
Sahadaki Roller, Tuzaklar ve Psikoloji Temelli Çözümler
1. AppSec: Pipeline Hızı, PR Baskısı ve Context Karmaşası
- Tuzak: Bir yandan SAST/DAST sonuçlarını triyajlarken diğer yandan developer’ların “Acil prod’a çıkacağız, şu PR’a bakar mısın?” baskısı arasında sıkışmak. 30. dakikadan sonra kod inceleme körlüğü yaşanması.
- Psikolojik Çözüm (Batched Attention & Default Mode Network): İletişimi asenkronize edin. Developer soruları ve PR incelemeleri için gün içinde belirli “Çalışma veya Pürdikkat Saatleri” (örneğin 11:00-12:00 ve 16:00-17:00) belirleyin. Kodu tüm mimari yerine küçük mantıksal modüllere (Auth, Input Validation vb.) bölerek inceleyin; bu, çalışma belleğinizi (working memory) tüketmeden derin analize imkan tanıyacaktır.
2. Red Team: Rabbit Hole
- Tuzak: İşe yaramayan bir exploit zincirine saatlerce takılıp kalmak. Psikolojideki Sunk Cost Fallacy (Batık Maliyet Yanılgısı) nedeniyle, harcanan 3 saatin boşa gitmemesi için 3 saat daha kaybetmek.
- Psikolojik Çözüm (Hard Stop Time-Boxing & Harici Bellek): Bir attack surface veya exploit denemesine katı bir süre (örneğin 45 dakika) koyun. Süre bittiğinde sonuç yoksa, saldırı vektörünü değiştirmeyi bir kural haline getirin. Recon adımlarını zihninizde tutmak yerine Obsidian veya Notion gibi araçlara haritalandırarak Zeigarnik etkisini kırın.
3. Blue Team: Alarm Gürültüsü ve Sempatik Sinir Sistemi
- Tuzak: Sürekli “fight-or-flight” (savaş ya da kaç) modunda çalışmaktan kaynaklanan tükenmişlik ve karar yorgunluğu (decision fatigue).
- Psikolojik Çözüm (Sinyal-Gürültü Optimizasyonu & Karar Basitleştirme): SOAR ve otomasyonla gürültüyü filtreleyin. Olay müdahale (IR) süreçlerini standart adımlara bağlamak, kriz anında analistin prefrontal korteksini tüketmeden doğru adımları atmasını sağlar.
Günlük Odaklanma Protokolü
- 90 Dakikalık Ultradian Ritimleri: Nörobilimci Andrew Huberman’ın vurguladığı gibi, beynin derin odaklanma kapasitesi biyolojik olarak 90 dakikadır. 90 dakika çalıştıktan sonra 15 dakika ekrandan tamamen uzaklaşın (sosyal medya yok, sadece yürüyüş veya su molası).
- External Brain (Zihinsel Boşaltım): O anki işiniz dışındaki tüm fikirleri, düşünceleri ve acil olmayan işleri anında bir yere not edin. Beyniniz “Bunu unutmamalıyım” alarmını kapattığı an odağınız geri gelir.
- Gün içindeki işlerin için saatlerce ekrana mahkum kalıyoruz. İş dışındaki saatlerini spor, okuma gibi ekrandan uzak kalacağın aktivitelere ayır.
- Shutdown Ritüeli: Mesai bittiğinde güvenlik bildirimlerini kapatın. Beyninizin nöral dinlenme ağı (Default Mode Network) aktifleşmeden ertesi güne temiz bir zihinle başlamanız mümkün değil.