หมวกดำเกี่ยวข้องกับผู้หญิงอย่างไร

Infosec นั้นเป็นอุตสาหกรรมที่มีขนาดใหญ่กว่าและมีความโดดเด่นมากกว่าผู้ชาย ถึงกระนั้นฉันก็เคยมีความรู้สึกที่คลุมเครือว่าการรังเกียจผู้หญิงและผู้หญิงในสาขาความมั่นคงสารสนเทศไม่เลวร้ายนัก ฉันเชื่อว่ามีคนจำนวนมากที่เต็มใจที่จะก้าวขึ้นและเรียกร้องพฤติกรรมและคนที่มีอำนาจมุ่งมั่นที่จะทำให้พื้นที่ปลอดภัยและเป็นที่ต้อนรับ ฉันกำลังมองคุณแบล็กแฮทและฉันภูมิใจ

เมื่อคุณสามารถแสดงรายการผู้หญิงที่แข็งแกร่งเช่น Katie Moussouris (ปัจจุบันที่ HackerOne) ในรายการแฮ็กเกอร์สักคนมันเป็นเรื่องง่ายที่จะกลบเกลื่อนความพึงพอใจนี้ ใช่มีบูธทารกเดินเล่นที่ชั้นจัดแสดงในการประชุมความปลอดภัยของข้อมูลและใช่มีหลายตัวอย่างของการวางแผน (เพื่อความเป็นธรรมฉันไม่เคยแน่ใจเลยว่านั่นเป็นหน้าที่ของเพศอายุหรืออาชีพของฉัน) แต่ด้วยผู้บริหารความปลอดภัยหญิง (Kris Lovejoy ที่ IBM, Jennifer Steffens ที่ IOActive) นักวิจัยด้านความปลอดภัย (Tiffany Rad ที่ Cisco) และใครต่อใครที่ฉันได้รู้แล้วก็มีความหวังสำหรับอุตสาหกรรมนี้

ผู้หญิงที่คัดค้าน

นี่คือเหตุผลที่เมื่อฉันเห็นป๊อปอัปนี้ในฟีด Twitter เมื่อบ่ายวานนี้ฉันก็ใจหาย (คุณจะต้องคลิกผ่านเพื่อดูภาพ - ฉันปฏิเสธที่จะถ่วงโพสต์ของฉันด้วย สิ่งนั้น ) ทำไมบางสิ่งที่ทำให้ผู้หญิงแสดงความไม่พอใจปรากฏตัวที่ Black Hat หนึ่งในกิจกรรมที่ชื่นชอบใน infosec มีใครบ้างที่มองดูและคิดว่าเหมาะสมที่จะแสดงในงานระดับมืออาชีพตั้งแต่แรก?

และขอให้ฉันบอกคุณว่ารู้สึก แปลก ๆ ที่ จะเรียกแบล็กแฮ็ตเป็นเหตุการณ์ "มืออาชีพ" ไม่ใช่ "แฮ็กเกอร์" หรือไม่ มันเป็นเหมือนที่ Dan Geer พูดเมื่อวานนี้ในระหว่างการกล่าวสุนทรพจน์ การแฮ็กไม่ใช่งานอดิเรกอีกต่อไป แต่เป็นอาชีพ แต่ฉันเชือนแช

ตามปกติในกรณีที่บางสิ่งเช่นนี้เกิดขึ้นมีผู้สนับสนุนและผู้ว่าเป็น ผู้สนับสนุนของสัญญาณคิดว่าพวกเราที่โมโหนั้นไวต่อความรู้สึกมากเกินไป พวกเขาบอกว่ามันไม่ได้เป็นเรื่องใหญ่และเราก็เลือกรายการที่ผิดที่จะทำให้ขุ่นเคือง (ฉันตั้งใจจะไม่พูดถึง Twitter จัดการกับผู้สนับสนุนเพราะมันไม่สำคัญว่า ใคร จะพูด แต่มันคิดแบบนี้ อยู่ตลอด )

"โอ้เข้าใจแล้วมันไม่ใช่สิ่งที่ทำให้คนอารมณ์เสีย"

ปรากฎว่าเครื่องหมายนี้เป็นสำเนาของโฆษณา BMW รุ่นเก่า เตือนฉันอีกครั้งสิ่งนั้นทำให้การมีสัญลักษณ์นี้ที่ Black Hat ยอมรับได้อย่างไร

แม้แต่คำแนะนำ "ถ้าคุณไม่ชอบให้ไปที่อื่น" คำแนะนำ ผู้ใช้ที่มีรูปถ่ายของสัญลักษณ์ที่ฉันเชื่อมโยงกับด้านบนมีการตอบกลับที่ง่ายมาก: "ไม่ควร"

แรลลี่เสียงการดำเนินการ

มีการเรียกโฆษณาที่รู้สึกไม่ดีออกมามากมายและเรียกร้องคำขอโทษ อุปกรณ์ขนาดใหญ่สำหรับ JJ Thompson ซีอีโอของ Rook Consulting กล่าวว่า "ประเด็นไม่เหมาะสมและสร้างความเสียหายแก่อุตสาหกรรมการสรรหาผู้หญิงที่มีความสามารถ" จำโพสต์ของฉันเมื่อสัปดาห์ที่แล้วพูดถึงการเพิ่มการมองเห็นของผู้หญิงในอุตสาหกรรมนี้? เหตุการณ์เช่นนี้ไม่ได้ช่วยอะไร

Black Hat ในปีนี้ได้จัดทำจรรยาบรรณซึ่งมีการโพสต์ไว้ทั่วรายการ ให้ฉันทำซ้ำจุดเริ่มต้นที่นี่: เราเชื่อว่าชุมชนของเราควรจะเปิดให้ทุกคนอย่างแท้จริง ด้วยเหตุนี้เราจึงมุ่งมั่นที่จะจัดหาสภาพแวดล้อมที่เป็นมิตรปลอดภัยและเป็นมิตรสำหรับทุกคนโดยไม่คำนึงถึงเพศรสนิยมทางเพศความพิการเชื้อชาติหรือศาสนา "

เมื่อฉันเอื้อมมือไปที่ทีมการประชุมฉันได้รับการบอกว่ามีการละเมิดสัญลักษณ์จรรยาบรรณและพวกเขากำลังทำสิ่งนั้นอย่างจริงจัง Simon Carless ของ Black Hat ประกาศว่า "สิ่งนี้ได้รับแจ้งให้เราทราบแล้วและเราจะจัดการกับมันเรา _do_ บังคับใช้จรรยาบรรณของเรา"

ฉันถาม บริษัท เพื่อขอคำแถลงและฉันก็บอกว่าป้ายกำลังจะลงมาและเมื่อถึงเวลาที่เปิดแสดงในวันพฤหัสบดีมันจะหายไป ฉันได้รับความประทับใจอย่างมากว่า บริษัท กำลังดำเนินการนี้ด้วยตัวเองและไม่ใช่เพราะการประชุมกำลังบังคับใช้กฎของตน ฉันจะไม่เล่นลิ้นตราบใดที่สัญญาณลงมา แต่ฉันไม่ได้ยินอะไรเลยที่อาจตีความได้ว่าเป็นการขอโทษอย่างเป็นทางการ การมุ่งเน้นเป็นเพียงสิ่งที่ บริษัท จะทำเพื่อตอบสนองต่อข้อกังวล นั่นเป็นเรื่องที่น่าผิดหวังอย่างมาก

เมื่อมีพฤติกรรมที่ไม่ดีอยู่จะต้องถูกเรียกออกมา ฉันดีใจที่ได้ทำหมวกดำ ฉันแค่หวังว่าการแลกเปลี่ยนป้ายเกิดขึ้นก่อนหน้านี้ในวันนั้นและไม่ข้ามคืน นั่นคือหนึ่งวันทั้งการประชุมไม่ใช่พื้นที่ปลอดภัยที่เราต้องการให้เป็น ข้อผิดพลาดและข้อผิดพลาดในการตัดสินสามารถเกิดขึ้นได้ แต่สิ่งสำคัญคือการรับผิดชอบ

และสำหรับคนที่คิดว่านี่ไม่ใช่เรื่องใหญ่ลองปล่อยให้ความคิดแบบนี้ที่บาร์และร้านอาหารตามธีมและนอกสถานที่ทำงานของเรา ทุกคนเป็นมืออาชีพได้ไหม