Phụ nữ ở đâu an ninh? nhìn xung quanh và xem

Dưới đây là một bài tập tinh thần đơn giản cho bạn ngày hôm nay. Bạn có thể kể tên bao nhiêu CISO nữ? Bạn biết bao nhiêu nhà nghiên cứu nữ? Có bao nhiêu chuyên gia bảo mật mà bạn tin tưởng là phụ nữ? Bạn thậm chí có nhận ra Elizebeth Friedman, một nhà phân tích mật mã người Mỹ và là người tiên phong trong ngành mật mã Hoa Kỳ, trong hình trên không?

Khoảng một năm trước, đồng nghiệp Samara Lynn của tôi đã viết một đoạn khiêu khích, "Có rất nhiều phụ nữ trong công nghệ, bạn chỉ cần chú ý", và tiêu đề đó có thể dễ dàng đề cập đến phụ nữ trong ngành bảo mật thông tin. Bất cứ khi nào cuộc trò chuyện chuyển sang phụ nữ của infosec, chúng tôi luôn nghe về thống kê trầm cảm (ISC) 2 rằng phụ nữ chỉ chiếm 11% lực lượng bảo mật thông tin. Gợi ý vắt tay.

Vâng, cần phải có nhiều nỗ lực hơn để đưa phụ nữ vào nghề bảo mật, giống như cần phải có một nỗ lực rộng lớn hơn để đưa phụ nữ vào sự nghiệp STEM. Nhưng điều quan trọng là phải thừa nhận những người phụ nữ đã làm việc trong việc phá vỡ nghiên cứu, bảo vệ mạng và người dùng khỏi các cuộc tấn công mạng và đẩy ranh giới về cách nhận thức về an ninh trong các tổ chức.

Nếu chúng ta không làm tốt hơn việc nâng cao hồ sơ của các chuyên gia mà chúng ta đã có, những người mới đến sẽ tiếp tục bị nản lòng bởi một ngành công nghiệp dường như không có chỗ cho họ.

Vấn đề về tầm nhìn

Kris Lovejoy, tổng giám đốc bộ phận Dịch vụ bảo mật của IBM cho biết, bảo mật thông tin có một "vấn đề về nhận thức". Bằng cách nhấn mạnh sự đa dạng về tính cách và kỹ năng mà mọi người nam và nữ giống nhau mang lại cho ngành công nghiệp, chúng ta có thể thay đổi định kiến ​​đó, cô nói.

Wisegate, một công ty dịch vụ nghiên cứu CNTT dựa trên hành nghề tư nhân dành cho các chuyên gia công nghệ cao cấp, gần đây đã phát hành một báo cáo thảo luận về việc các kỹ năng mềm cũng quan trọng như kỹ năng kỹ thuật. Các chuyên gia CNTT quan tâm đến việc có nhiều cơ hội học hỏi hơn, đối mặt với các cơ hội làm việc đầy thách thức và nhận được phản hồi tích cực từ phía doanh nghiệp của tổ chức, báo cáo của Wisegate cho thấy. Nhiều người đang nghĩ về bảo mật, điều này làm cho "các chuyên gia bảo mật có giá trị hơn trên thị trường", Sarah Gates, CEO và người sáng lập của Wisegate cho biết.

Vì các chuyên gia an ninh thấy có nhiều cơ hội phát triển nghề nghiệp hơn, tôi đã yêu cầu Wisegate xem xét những người trả lời nữ của báo cáo (12% trong tổng số, phù hợp với tỷ lệ phụ nữ trong lực lượng an ninh được trích dẫn trước đó) nói về cách họ tiến bộ mục tiêu nghề nghiệp của họ. Tầm nhìn là một mối quan tâm chính, theo Gates. Trong khi báo cáo cho thấy 29 phần trăm số người được hỏi nói rằng "không ai" giúp họ phát triển sự nghiệp, nhưng hóa ra không ai trong số những người được hỏi là phụ nữ. Phụ nữ có nhiều khả năng có người cố vấn ở mức 49 phần trăm để giúp tìm ra hướng đi, cơ hội tiếp theo và nâng cao tầm nhìn của họ với bạn bè.

Chiếu sáng

Bảo mật thông tin khen thưởng tài năng và kiến ​​thức. Mặc dù vậy, thật dễ dàng để đi với những cái tên quen thuộc, nổi tiếng hơn. Tôi có tội về điều đó, bản thân tôi, khi nói đến các chuyên gia trích dẫn. Tôi sẽ làm cho một điểm đa dạng hóa nguồn của tôi.

Câu hỏi của Lynn, "Các lập trình viên, quản trị viên hệ thống, chuyên gia lưu trữ hoặc kỹ sư mạng ở đâu?" có thể dễ dàng được gọi lại là "Trường hợp tin tặc, kẻ phá đám, người bảo vệ, CISO, chuyên gia hỗ trợ, chuyên gia mạng và nhà nghiên cứu?" Và bạn biết những gì? Có khá nhiều trong số họ ra khỏi đó. Chúng tôi chỉ cần mở mắt ra.

Ở đây trên Security Watch, chúng tôi sẽ bắt đầu giới thiệu một số người thông minh trong ngành bảo mật và họ chỉ là phụ nữ. Kiểm tra lại mỗi tuần để có một nền tảng nhanh chóng về lịch sử của họ và để nghe những gì họ nghĩ về tình trạng của ngành công nghiệp.