ผู้หญิงอยู่ในความปลอดภัยที่ไหน? มองไปรอบ ๆ และดู

นี่คือการออกกำลังกายทางจิตที่ง่ายสำหรับคุณในวันนี้ คุณสามารถตั้งชื่อ CISO ได้กี่ตัว คุณรู้จักนักวิจัยหญิงกี่คน ผู้เชี่ยวชาญด้านความปลอดภัยที่คุณไว้วางใจมีจำนวนเท่าไร คุณเคยรู้จัก Elizebeth Friedman นักเข้ารหัสและผู้บุกเบิกชาวอเมริกันในวิทยาการเข้ารหัสลับของสหรัฐอเมริกาในภาพด้านบนหรือไม่?

ประมาณหนึ่งปีที่ผ่านมาเพื่อนร่วมงานของฉัน Samara Lynn เขียนบทยั่วยุ "มีผู้หญิงจำนวนมากในเทคคุณไม่ได้สังเกตเห็น" และหัวเรื่องนั้นสามารถอ้างถึงผู้หญิงในอุตสาหกรรมความปลอดภัยของข้อมูลได้อย่างง่ายดาย เมื่อใดก็ตามที่การสนทนาหันไปหาผู้หญิงของ Infosec เรามักจะได้ยินเกี่ยวกับสถิติตกต่ำ (ISC) 2 ว่าผู้หญิงคิดเป็นเพียงร้อยละ 11 ของพนักงานรักษาความปลอดภัยข้อมูล คิวการบิดมือ

ใช่ต้องมีความพยายามมากขึ้นเพื่อนำผู้หญิงเข้าสู่อาชีพการรักษาความปลอดภัยเช่นเดียวกับที่ต้องมีความพยายามที่กว้างขึ้นเพื่อนำผู้หญิงเข้าสู่อาชีพ STEM แต่ก็เป็นเรื่องสำคัญที่จะต้องยอมรับผู้หญิงที่ทำงานวิจัยด้านการปกป้องเครือข่ายและผู้ใช้จากการโจมตีทางไซเบอร์และผลักดันขอบเขตของความปลอดภัยในองค์กร

หากเราไม่ทำหน้าที่ยกระดับโปรไฟล์ของผู้เชี่ยวชาญที่เรามีอยู่ให้ดีขึ้นผู้มาใหม่จะยังคงถูกกีดกันจากอุตสาหกรรมที่ดูเหมือนจะไม่มีที่ว่างสำหรับพวกเขา

เรื่องการมองเห็น

ความปลอดภัยของข้อมูลมี "ปัญหาการรับรู้" เนื่องจากแบบแผนเกี่ยวกับสิ่งที่ผู้เชี่ยวชาญด้านความปลอดภัยมอง - หรือการกระทำ - เช่นคริสเลิฟเพลย์ผู้จัดการทั่วไปของแผนกรักษาความปลอดภัยของไอบีเอ็มกล่าว ด้วยการเน้นย้ำถึงบุคลิกและทักษะที่หลากหลายที่ผู้คน - ชายและหญิงนำมาสู่อุตสาหกรรมเราสามารถเปลี่ยนภาพลักษณ์นั้นได้เธอกล่าว

Wisegate บริษัท ผู้ให้บริการวิจัยไอทีระดับมืออาชีพสำหรับผู้เชี่ยวชาญด้านเทคโนโลยีอาวุโสเพิ่งเปิดตัวรายงานเกี่ยวกับความอ่อนนุ่มของทักษะมีความสำคัญเท่ากับทักษะทางเทคนิค ผู้เชี่ยวชาญด้านไอทีมีความสนใจที่จะมีโอกาสเรียนรู้เผชิญหน้ากับโอกาสในการทำงานที่ท้าทายและได้รับผลตอบรับเชิงบวกจากฝ่ายธุรกิจขององค์กร ผู้คนจำนวนมากกำลังคิดเกี่ยวกับความปลอดภัยซึ่งทำให้ "ผู้เชี่ยวชาญด้านความปลอดภัยมีค่ามากกว่าในตลาด" Sarah Gates ซีอีโอและผู้ก่อตั้ง Wisegate กล่าว

เนื่องจากผู้เชี่ยวชาญด้านความปลอดภัยเห็นว่ามีช่องว่างมากขึ้นสำหรับการเติบโตในอาชีพการทำงานฉันขอให้ Wisegate ดูว่าผู้ตอบแบบสอบถามหญิงรายใด (ร้อยละ 12 ของทั้งหมดซึ่งสอดคล้องกับอัตราร้อยละของผู้หญิงในหน่วยงานรักษาความปลอดภัยที่อ้างถึงก่อนหน้านี้) เป้าหมายการทำงานของพวกเขา ความสามารถในการมองเห็นเป็นสิ่งที่สำคัญอย่างยิ่ง ในขณะที่รายงานพบว่าร้อยละ 29 ของผู้ตอบแบบสอบถามโดยรวมกล่าวว่า "ไม่มีใคร" ช่วยให้พวกเขาพัฒนาอาชีพของพวกเขา แต่กลับกลายเป็นว่าไม่มีผู้ตอบคำถามเหล่านั้นเป็นผู้หญิง ผู้หญิงมีแนวโน้มที่จะมีที่ปรึกษามากขึ้น - ที่ 49 เปอร์เซ็นต์ - เพื่อช่วยในการหาทิศทางที่จะไปโอกาสในการก้าวไปข้างหน้าและเพิ่มทัศนวิสัยกับเพื่อน

ส่องสปอตไลท์

ความปลอดภัยของข้อมูลตอบแทนความสามารถและความรู้ แม้กระนั้นก็ตามมันเป็นเรื่องง่ายที่จะไปกับชื่อที่คุ้นเคยและเป็นที่รู้จักมากขึ้น ฉันมีความผิดในเรื่องนี้เมื่อพูดถึงผู้เชี่ยวชาญ ฉันจะทำให้จุดที่หลากหลายแหล่งที่มาของฉัน

คำถามของ Lynn "โปรแกรมเมอร์ผู้ดูแลระบบผู้เชี่ยวชาญด้านการจัดเก็บข้อมูลหรือวิศวกรระบบเครือข่ายอยู่ที่ไหน" สามารถแต่งใหม่ได้อย่างง่ายดายว่า "ที่ไหนที่แฮกเกอร์ตัวแบ่งผู้พิทักษ์ CISO ผู้เชี่ยวชาญด้านการสนับสนุนผู้เชี่ยวชาญด้านเครือข่ายและนักวิจัย" และคุณรู้อะไรไหม มีค่อนข้างน้อยของพวกเขาออกมี เราแค่ต้องเปิดตาของเรา

ที่ Security Watch เราจะเริ่มต้นสร้างโปรไฟล์กลุ่มคนเก่ง ๆ ในอุตสาหกรรมความปลอดภัยและพวกเขาก็กลายเป็นผู้หญิง กลับมาตรวจสอบประวัติของพวกเขาในแต่ละสัปดาห์และฟังสิ่งที่พวกเขาคิดเกี่ยวกับสถานะของอุตสาหกรรม