Security professionals heb je in alle soorten en maten, maar volgens Shoaib Yousuf zijn er vijf typen die het vaakst voorkomen. Als eerste omschrijft hij de "No Master", iemand die alle initiatieven en ideeën in de naam van security afschiet. Deze personen vormen eerder een obstakel dan dat ze iets bijdragen.

Een ander type is 'By-The-Book Preacher'. Iemand die de regeltjes tot het laatste detail opvolgt. "Je vindt honderden IT-security professionals die zo zijn. Er wordt niet naar de context gekeken, er wordt geen risico in kaart gebracht, het moet gebeuren omdat het boek of het beleid dit zo stelt", merkt Yousuf op.

Volgens hem worden security professionals niet betaald om alleen maar de handleiding te volgen, maar moeten ze bedrijven laten begrijpen wat de risico's en gevolgen van bepaalde acties zijn. "Ze moeten begrijpen dat business eerst komt."

Dinosaurus
Als derde hebben bedrijven te maken met de 'Dinosaurus'. Personen die alles al hebben meegemaakt en altijd een 'FUD-verhaal' vertellen om hun stelling kracht bij te zetten. "De dinosaurus is lastig te bestrijden, omdat ze alles al weten."

Een andere groep die Yousuf vaak tegenkomt zijn de "Technology-Solves-It-All" professionals. Mensen die denken dat technologie alles oplost. "Het opzetten van een firewall kost misschien een paar uur, maar iemand leren waarom ze niet via uTorrent kunnen downloaden duurt jaren. En soms is dat zelfs niet voldoende", gaat Yousuf verder. Hij merkt op dat technologie het proces moet ondersteunen en niet andersom.

Paranoid
Als laatste waarschuwt Yousuf voor de "paranoid" security professional. Volgens hem de gevaarlijkste en meest onzekere van alle security professionals. "De paranoid stuurt je om drie uur 's ochtends een sms over een artikel dat ze net hebben gelezen. Ze bellen je ook om zeker te weten dat je de sms hebt ontvangen. De paranoid vraagt je ook e-mail vanaf je werkaccount te sturen, aangezien ze Hotmail niet vertrouwen."