DEF CON 33 - BiC Village - How Basketball Officiating Shaped a Cybersec Career - Jason Brooks

Jason Brooks是一位美國海軍退役的資訊安全專家，擁有十年網路防禦和事件應變經驗。他以《Full Court Press》為題的演講，用籃球員與官方裁判的雙重身份來揭示運動經驗如何深刻塑造資安職涯。

他的故事始於三歲，籃球成為童年執著的對象。但高二時經歷了關鍵挫折：被球隊放棄，轉為擔任女籃隊的記分員。這個轉折看似負面，卻意外地讓他深入接觸籃球裁判的世界—學會了裁判的信號系統、規則執行、現場決策。更重要的是，同一學年他面臨人生的優先順序考驗：週三的籃球訓練與機器人設計俱樂部衝突。他選擇機器人設計，代價是每週五被教練替換下場。這個決定看似犧牲，實則是對長期方向的清晰判斷—他認知到科技而非籃球才是自己的未來，而這個選擇最終帶他進入資安領域。

Brooks將籃球與資安的相似性系統化地歸納為五大跨域技能。其一是團隊合作與溝通：籃球中傳球的藝術對應到資安事件中的資訊共享；籃球隊員與裁判、教練的多層次溝通對應到事件應變時跨部門的協調。他舉了一個具體例子：在DoD承包商工作時經歷安全漏洞，各部門互相指責，他利用在籃球訓練中學到的衝突管理技巧，讓各方坐下溝通問題所在，最終與華盛頓總部協調出完整的解決方案。其二是明確的角色分工與靈活執行：籃球隊有五個位置，每個位置有核心責任，但優秀球員也能跨位置支援；資安團隊同樣有分層職責（Tier 1、2、3），員工必須守住崗位同時準備跨域協助。

其三是無重來的快速決策。籃球裁判必須在一瞬間判斷身體接觸是助攻犯規(block)還是防守犯規(charge)，沒有重來機會；資安人員面對事件也要基於現有的日誌、警報與情報，快速決定應變方向。其四是正直與公正—裁判不能偏袒任何球隊，資安人員也必須按規則公正執行政策，確保團隊所有成員遵循同樣標準。其五是衝突管理，這是演講中最被忽視但最實用的技能—運動隊伍中每天都有隊友、對手、教練之間的摩擦，學會處理不同立場是團隊生存的必要條件。

Brooks用「準備-執行-適應-檢討」(Prepare-Execute-Adapt-Review)這一統一框架，說明籃球和資安的戰略思維完全相同。在籃球中，球隊賽前制定戰術計畫(準備)、比賽中按計畫執行(執行)、根據對手表現調整策略(適應)、賽後分析比賽影片找出改進空間(檢討)。在資安中，安全團隊提前加固系統與訓練(準備)、事件發生時啟動應變流程(執行)、根據新出現的威脅調整防禦策略(適應)、事件後進行根本原因分析(檢討)。兩者遵循同一個邏輯循環。

他特別強調細節與模式辨識的重要性。籃球員必須察覺對手的習慣動作—Kyrie的後仰、LeBron的標誌進攻方式—才能預判下一步；資安人員也必須從日誌、EDR(端點偵測與反應)、脆弱性報告中辨識攻擊的特徵模式。一個球鞋踏在邊界線上就能改變比賽結果(Kevin Durant的著名案例)，一個設定錯誤或誤配置也能成為安全漏洞(Misconfiguration是OWASP Top 10常見項)。細節決定成敗。

最後他談到心理韌性與抗壓能力。籃球裁判在滿場觀眾、球員、教練的質疑聲中做出關鍵判決，即使是誤判也要繼續執法、不能被外界動搖；資安工程師同樣會犯錯誤、被上司質責，但必須放下心理負擔繼續工作。更重要的是，他用籃球的「加時賽」概念比喻資安的常態加班：籃球如果進入加時就意味著比賽延長，資安人員的「加時」是現實—事件經常在下班時間發生，即使離開辦公室也要追蹤新威脅、學習新技術。演講最後他強調：尋找多元化的工作環境。有運動背景的人習慣在多元文化、高壓、快速變化的環境中合作，這種經驗本身就是現代資安職場所渴求的特質。