Nasaan ang seguridad ng mga kababaihan? tumingin sa paligid at makita

Narito ang isang simpleng pag-eehersisyo sa kaisipan para sa iyo ngayon. Gaano karaming mga babaeng CISO ang maaari mong pangalanan? Gaano karaming mga babaeng mananaliksik ang kilala mo? Ilan sa mga dalubhasa sa seguridad na pinagkakatiwalaan mong nangyayari sa mga kababaihan? Nakilala mo rin ba si Elizebeth Friedman, isang Amerikanong tagalaki at tagapanguna sa cryptology ng US, sa larawan sa itaas?

Mga isang taon na ang nakalilipas, ang aking kasamahan na si Samara Lynn ay sumulat ng isang provokatibo na piraso, "Mayroong Marami ng Babae sa Tech, You Just Haven't Napansin, " at ang headline na iyon ay madaling sumangguni sa mga kababaihan sa industriya ng seguridad ng impormasyon. Sa tuwing ang pag-uusap ay bumabaling sa mga kababaihan ng infosec, palaging naririnig natin ang tungkol sa nalulumbay (ISC) 2 na istatistika na ang mga kababaihan ay kumakatawan lamang sa 11 porsiyento ng nagtatrabaho sa seguridad ng impormasyon. Cue ang hand-wringing.

Oo, kailangan ng higit na pagsisikap na dalhin ang mga kababaihan sa propesyon ng seguridad, tulad ng kailangang may mas malawak na pagsisikap na dalhin ang mga kababaihan sa mga karera ng STEM. Ngunit mahalaga din na kilalanin ang mga kababaihan na nagtatrabaho sa pagsira ng pananaliksik, pagtatanggol sa mga network at mga gumagamit mula sa mga pag-atake sa cyber, at itulak ang mga hangganan para sa kung paano nakikita ang seguridad sa mga samahan.

Kung hindi tayo gumagawa ng mas mahusay na trabaho sa pagpapataas ng profile ng mga eksperto na mayroon na tayo, ang mga bagong dating ay magpapatuloy na mawalan ng pag-asa sa pamamagitan ng isang industriya na tila walang puwang para sa kanila.

Mga bagay na nakikita

Ang impormasyong seguridad ay mayroong "problema sa pang-unawa, " dahil sa mga stereotype tungkol sa kung ano ang hitsura ng isang propesyonal sa seguridad - o mga gawa, tulad ni Kris Lovejoy, pangkalahatang tagapamahala ng bahagi ng IBM Security Services. Sa pamamagitan ng pagbibigay diin sa magkakaibang hanay ng mga personalidad at kasanayan na katulad ng mga tao - kalalakihan at kababaihan - dalhin natin sa industriya, mababago natin ang stereotype na iyon.

Ang Wisegate, isang pribadong praktikal na serbisyo ng pananaliksik sa IT na batay sa praktikal para sa mga propesyonal sa teknolohiya ng senior, ay naglabas kamakailan ng isang ulat na tinalakay kung gaano kahalaga ang mga malambot na kasanayan tulad ng mga kasanayang pang-teknikal. Ang mga propesyonal sa IT ay interesado na magkaroon ng mas maraming mga pagkakataon upang malaman, nahaharap sa mapaghamong mga pagkakataon sa trabaho, at pagtanggap ng positibong puna mula sa panig ng negosyo ng samahan, natagpuan ang ulat ng Wisegate. Maraming mga tao ang nag-iisip tungkol sa seguridad, na ginagawang mas mahalaga ang "mga propesyonal sa seguridad sa merkado, " sabi ni Sarah Gates, CEO at tagapagtatag ng Wisegate.

Dahil ang mga security pros ay nakakakita ng mas maraming silid para sa paglago ng karera, tinanong ko si Wisegate na tingnan kung ano ang mga babaeng responder ng ulat (12 porsiyento ng kabuuang, na alinsunod sa porsyento ng mga kababaihan sa security workforce na nabanggit kanina) sinabi tungkol sa kung paano sila sumusulong ang kanilang mga layunin sa karera. Ang kakayahang makita ay isang pangunahing pag-aalala, ayon kay Gates. Habang natagpuan ang ulat na 29 porsyento ng pangkalahatang mga sumasagot na nagsasabing "walang" tumutulong sa kanila na malinang ang kanilang mga karera, ito ay wala sa mga tumugon sa mga kababaihan. Ang mga kababaihan ay mas malamang na magkaroon ng mga mentor - sa 49 porsiyento - upang matukoy kung anong direksyon ang pupuntahan, kung anong mga oportunidad na masusunod, at mapataas ang kanilang kakayahang makita sa kanilang mga kapantay.

Nagniningning ng isang Spotlight

Gagantimpalaan ng seguridad ng impormasyon ang talento at kaalaman. Kahit na, madali itong sumama sa pamilyar, mas kilalang mga pangalan. Ako ang may kasalanan dito, ang aking sarili, pagdating sa pagbanggit ng mga eksperto. Pupunta ako sa isang punto ng pag-iba-iba ng aking mga mapagkukunan.

Ang tanong ni Lynn, "Nasaan ang mga programmer, mga tagapangasiwa ng system, mga gurus ng imbakan, o mga inhinyero sa networking?" Madaling maibilang bilang "Kung saan ang mga hacker, breakers, tagapagtanggol, CISOs, mga espesyalista sa suporta, mga gurus ng network, at mga mananaliksik?" At alam mo ba? Mayroong ilan sa kanila sa labas. Kailangan lang nating buksan ang ating mga mata.

Dito sa Security Watch ay magsisimula kaming i-profiling ang ilan sa mga napakatalino na tao sa industriya ng seguridad, at nangyayari lamang ang mga kababaihan. Suriin ang bawat linggo para sa isang mabilis na background sa kanilang mga kasaysayan at marinig kung ano ang iniisip nila tungkol sa estado ng industriya.