Phụ nữ trong an ninh nói chuyện tự thúc đẩy, cố vấn và đa dạng

Hỏi một nhóm các chuyên gia bảo mật đã hoàn thành tại Black Hat làm thế nào để thành công trong bảo mật CNTT và kết thúc với những lời khuyên thực tế và đơn giản:

"Hãy là PR của riêng bạn, " Justine Bone, một nhà tư vấn bảo mật độc lập và là một cựu CISO nói.

"Hãy phát huy sở trường của bạn, " Katie Moussouris, giám đốc chính sách của HackerOne nói.

"Hãy thoải mái với làn da của bạn. Sự tự tin quan trọng không kém gì năng lực", Joyce Brocaglia, người sáng lập diễn đàn điều hành phụ nữ và CEO của Alta Associates, nói.

"Đừng hỏi. Hãy nói, " Jennifer Imhoff-Dousharm, đồng sáng lập của nhóm tin tặc dc408 và Vegas 2.0 nói.

Bone, Moussouris, Brocaglia và Imhoff-Dousharm là một phần của cuộc thảo luận về phụ nữ trong lĩnh vực bảo mật CNTT tại hội nghị Black Hat USA năm nay. Được điều hành bởi Kelly Jackson Higgins, biên tập viên điều hành của Dark Reading, bảng điều khiển "Vượt xa giới tính: Trao quyền cho phụ nữ trong an ninh" không phải là về việc có bao nhiêu phụ nữ ở trong phòng hay phàn nàn về việc phụ nữ ở đó khó đến mức nào công nghiệp bảo mật. Thay vào đó, tham luận viên mô tả kinh nghiệm cá nhân của họ như các chuyên gia bảo mật và đưa ra những gợi ý cụ thể về cách những người phụ nữ khác có thể thành công trong góc an ninh của họ.

Như mẫu trên minh họa, các khuyến nghị không dành riêng cho giới. Nhưng họ nhấn mạnh những thách thức mà phụ nữ phải đối mặt khi điều hướng một ngành công nghiệp mà con số bị sai lệch rất nhiều trong việc ủng hộ đàn ông. Các thành viên tham gia hội thảo cho biết họ vẫn thường xuyên được hỏi tại các hội nghị "họ" với họ vì giả định rằng họ thường xuyên là trợ lý cho các giám sát viên nam hoặc gắn thẻ với bạn trai và chồng.

Thực tế là bạn liên tục được hỏi tại sao bạn lại có một "gánh nặng lớn", Imhoff-Dousham nói. "Có áp lực phải phù hợp với khuôn của một người đam mê máy tính và một số người trong chúng tôi chọn không. Tôi viết mã theo gót", Bone nói.

Vấn đề về tầm nhìn

Moussouris nói: "Phụ nữ trong an ninh", cụm từ "không phải là một thực thể nguyên khối" và sự đa dạng và trải nghiệm cá nhân của nhóm không nên gộp lại với nhau, Moussouris nói. "Tôi không muốn đại diện cho sự đa dạng trong căn phòng này. Tôi muốn được nhìn thấy những gì tôi đang làm", cô nói.

Tầm quan trọng của việc nắm bắt sáng kiến ​​và nói lên thành tích của bạn là hai chủ đề định kỳ. Việc thiếu các diễn giả chính là một chủ đề lặp đi lặp lại tại các hội nghị, nhưng không có chỗ để phàn nàn nếu phụ nữ không bắt đầu đặt tên cho những cơ hội này, Brocaglia nói. Áp dụng cho các cơ hội diễn giả, áp dụng cho các dự án và nhóm mới, và tăng khả năng hiển thị.

"Nếu bạn không tin vào chính mình, sẽ không có ai khác làm thế", Moussouris nói. "Làm như bạn đã làm nó."

Bone nói rằng cô ấy đã học được rằng tự quảng cáo không nên ngồi ở ghế sau, bất kể cô ấy đang ngồi dự án như thế nào. Cô giữ một hồ sơ thấp khi giúp khởi nghiệp và điều hành Miễn dịch trong những năm đầu, đến mức những người bên ngoài công ty cho rằng cô được nghỉ thai sản và phát triển gia đình. Cô ấy đã hoàn thành rất nhiều, nhưng không cho cộng đồng bảo mật biết rộng hơn những gì cô ấy đã làm trong thời gian đó khiến cô ấy nhận được bên ngoài sự công nhận mà cô ấy có thể kiếm được, cô nói.

"Tự nghi ngờ không phải là một lựa chọn, " Bone nói.

Và đưa bản thân về phía trước và nói về những thành tựu của bạn không phải là điều bạn chỉ cần làm trong giai đoạn đầu của sự nghiệp, mà là một nhiệm vụ đang diễn ra. Moussouris khiến nhiều khán giả ngạc nhiên khi cô nói rằng có những người trong ngành cho đến ngày nay không biết cô đã làm gì trong những năm cô làm Microsoft (khởi động một chương trình tiền thưởng lỗi không có nhiệm vụ nhỏ và phải mất nhiều năm để thực hiện) .

Vấn đề kết nối

Người cố vấn là tuyệt vời để nhận được lời khuyên và hướng dẫn, nhưng hội thảo cũng nhấn mạnh các nhà tài trợ. Đây là nơi các nhà quản lý cấp cao, nam và nữ giống nhau, vô địch các nhân viên cá nhân để đảm bảo thành tích của họ được công nhận và khen thưởng. Các tổ chức có thể tạo ra các nhà tài trợ chính thức hoặc các nhà quản lý có thể tự mình sử dụng ảnh hưởng của mình. Trong khi các nhà tài trợ có xu hướng ở trong tổ chức, các cố vấn có thể ở bên ngoài nơi làm việc. Và một lần nữa, người cố vấn có thể là đàn ông hoặc phụ nữ. Thành phần quan trọng trong mối quan hệ cố vấn là kinh nghiệm.

Các mối quan hệ cố vấn hiệu quả nhất có xu hướng xảy ra hữu cơ, khi mọi người thiết lập mối quan hệ. Imhoff-Dousharm cho biết có một vài trường hợp trong sự nghiệp của cô, nơi cô nhận ra sau đó rằng một người đã từng là cố vấn cho cô. Brocaglia nói rằng thật khó để trở thành một người cố vấn nếu không có mối liên hệ nào để xây dựng. "Tôi không biết bạn, " cô nói.

Rất may, bước đầu tiên về phía trước không phải là một bí ẩn. Đó là về tình huống mà cho dù đó là một cuộc hội thảo, một bữa tiệc trưa, một cuộc hội thảo hay thậm chí là một cuộc gặp gỡ và giới thiệu bản thân. Thật dễ dàng để chỉ hiển thị, lắng nghe, quan sát và rời đi. Nhưng điều tốt nhất để làm là tiếp cận ai đó và bắt đầu một cuộc trò chuyện, tham luận viên.

"Chỉ cần nói, 'Chào!'", Imhoff-Dousharm khuyên. Vâng, thật đáng ngại, nhưng đó là một khởi đầu tốt.