Video: Julia Gillard misogyny speech voted most unforgettable Australian TV moment: watch in full (Tháng Chín 2024)
Infosec, giống như ngành công nghệ lớn hơn, bị chi phối bởi nam giới. Mặc dù vậy, tôi đã từng có cảm giác mơ hồ rằng chủ nghĩa phân biệt giới tính và sai lầm trong lĩnh vực bảo mật thông tin không phải là xấu. Tôi đã tin rằng có rất nhiều người sẵn sàng bước lên và kêu gọi hành vi, và những người có quyền lực cam kết làm cho không gian an toàn và được chào đón. Tôi đang nhìn bạn, Mũ Đen, và tôi tự hào.
Khi bạn có thể liệt kê những người phụ nữ mạnh mẽ như Katie Moussouris (hiện đang ở HackerOne) vào danh sách những kẻ vĩ đại của tin tặc, thật dễ dàng để bị ru ngủ trong cảm giác tự mãn này. Vâng, có những gian hàng Babes đi dạo trên sàn triển lãm tại các hội nghị bảo mật thông tin, và vâng, có rất nhiều trường hợp ngộ sát. (Công bằng mà nói, tôi không bao giờ chắc chắn đó là chức năng của giới tính, tuổi tác hay nghề nghiệp của tôi.) và những thứ lặt vặt của những người khác mà tôi đã biết, có hy vọng cho ngành công nghiệp này.
Mục tiêu phụ nữ
Đó là lý do tại sao khi tôi thấy điều này bật lên trên nguồn cấp dữ liệu Twitter của tôi chiều hôm qua, tôi đã mất tinh thần. (Bạn sẽ phải nhấp qua để xem hình ảnh - Tôi từ chối làm lộn xộn bài đăng của mình với điều đó ) Làm thế nào một cái gì đó có thể phản ánh phụ nữ xuất hiện tại Black Hat, một trong những sự kiện infosec yêu thích của tôi? Làm thế nào bất cứ ai có thể nhìn vào đó và nghĩ rằng nó là phù hợp để hiển thị tại một sự kiện chuyên nghiệp ở nơi đầu tiên?
Và tôi có thể nói cho bạn cảm giác kỳ lạ như thế nào khi gọi Black Hat là một sự kiện "chuyên nghiệp" chứ không phải là một "hacker" không? Như Dan Geer đã nói hôm qua trong bài phát biểu. Hack không còn là một sở thích, mà là một nghề. Nhưng tôi lạc đề.
Như thường xảy ra khi một cái gì đó như thế này xảy ra, đã có những người ủng hộ và gièm pha. Những người ủng hộ dấu hiệu nghĩ rằng những người trong chúng ta phẫn nộ đã quá nhạy cảm. Họ nói rằng đó không phải là một vấn đề lớn, và rằng chúng tôi đã chọn sai mục bị xúc phạm. (Tôi cố tình không đề cập đến việc xử lý Twitter cho những người ủng hộ, bởi vì không quan trọng ai nói điều đó, nhưng loại suy nghĩ này tồn tại cả .)
"Ồ vượt qua nó. Đây là, không phải thứ gì đó làm mọi người khó chịu."
Hóa ra dấu hiệu này là một bản sao của quảng cáo BMW cũ. Nhắc lại lần nữa, làm thế nào để có dấu hiệu này ở Black Hat được chấp nhận?
Thậm chí còn có gợi ý "Nếu bạn không thích nó, hãy đi nơi khác". Người dùng có ảnh của dấu hiệu tôi liên kết ở trên có câu trả lời rất đơn giản: "Không cần phải".
Rallying Voices, hành động thực hiện
Có rất nhiều người kêu gọi quảng cáo kém cỏi và yêu cầu một lời xin lỗi. Đạo cụ lớn cho JJ Thompson, Giám đốc điều hành của Rook Consulting, người đã lưu ý: "Điểm không phù hợp và đang làm hỏng ngành tuyển dụng phụ nữ tài năng của chúng tôi." Hãy nhớ bài đăng của tôi tuần trước nói về việc nâng cao tầm nhìn của phụ nữ trong ngành này? Những sự cố như thế này không giúp được gì.
Black Hat năm nay đã thiết lập Bộ quy tắc ứng xử, được đăng tải trên tất cả các chương trình. Hãy để tôi tái tạo sự khởi đầu ở đây: Chúng tôi tin rằng cộng đồng của chúng tôi nên thực sự mở cho tất cả mọi người. Vì vậy, chúng tôi cam kết cung cấp một môi trường thân thiện, an toàn và chào đón cho tất cả mọi người, bất kể giới tính, khuynh hướng tình dục, khuyết tật, sắc tộc hay tôn giáo. "
Khi tôi liên lạc với nhóm hội nghị, tôi được cho biết rằng dấu hiệu đã vi phạm Quy tắc ứng xử và họ đang nghiêm túc xử lý vụ việc. Simon Carless của Black Hat đã đăng, "Điều này đã được báo cáo cho chúng tôi và chúng tôi sẽ giải quyết nó. Chúng tôi _do_ thi hành Quy tắc ứng xử của mình."
Tôi đã hỏi công ty trong câu hỏi về một tuyên bố, và tôi được thông báo rằng dấu hiệu sẽ giảm và vào thời điểm sàn diễn mở cửa trở lại vào thứ năm, nó sẽ biến mất. Tôi đã có một ấn tượng mạnh mẽ rằng công ty đã tự mình thực hiện hành động này chứ không phải vì hội nghị đang thực thi các quy tắc của nó. Tôi sẽ không ngụy biện, miễn là dấu hiệu đi xuống. Nhưng tôi không nghe thấy bất cứ điều gì có thể được hiểu là một lời xin lỗi chính thức. Trọng tâm chỉ là những gì công ty sẽ làm để đáp lại những lo ngại. Điều đó thật đáng thất vọng.
Khi hành vi xấu tồn tại, nó cần phải được gọi ra. Tôi vui mừng Black Hat đã hành động. Tôi chỉ muốn trao đổi biển báo xảy ra sớm hơn trong ngày, và không qua đêm. Đó là một ngày cả hội nghị không phải là không gian an toàn mà chúng tôi muốn. Sai lầm và sai sót trong phán đoán có thể xảy ra, nhưng điều quan trọng là phải chịu trách nhiệm.
Và đối với những người nghĩ rằng đây không phải là một vấn đề lớn, hãy để kiểu suy nghĩ này tại các quán bar và nhà hàng theo chủ đề và ra khỏi nơi làm việc của chúng tôi. Tất cả hãy là chuyên gia, được chứ?
