ผู้หญิงในการรักษาความปลอดภัยพูดคุยการส่งเสริมตนเองให้คำปรึกษาและความหลากหลาย

ถามผู้เชี่ยวชาญด้านความปลอดภัยที่ประสบความสำเร็จที่ Black Hat ว่าจะประสบความสำเร็จในการรักษาความปลอดภัยด้านไอทีได้อย่างไรและจบลงด้วยคำแนะนำที่ใช้ได้จริงและตรงไปตรงมา:

"เป็นคนประชาสัมพันธ์ของคุณเอง" จัสตินโบนที่ปรึกษาด้านความปลอดภัยอิสระและอดีต CISO กล่าว

“ เล่นเพื่อจุดแข็งของคุณ” Katie Moussouris หัวหน้าเจ้าหน้าที่ฝ่ายนโยบายของ HackerOne กล่าว

"สบายผิวของคุณความเชื่อมั่นมีความสำคัญมาก" Joyce Brocaglia ผู้ก่อตั้งฟอรัมผู้บริหารระดับสูงและซีอีโอของ Alta Associates กล่าว

"อย่าถามบอกเลย" Jennifer Imhoff-Dousharm ผู้ร่วมก่อตั้งของกลุ่มแฮ็กเกอร์ dc408 และ Vegas 2.0 กล่าว

Bone, Moussouris, Brocaglia และ Imhoff-Dousharm เป็นส่วนหนึ่งของการอภิปรายเกี่ยวกับผู้หญิงในการรักษาความปลอดภัยด้านไอทีในการประชุม Black Hat USA ในปีนี้ ดำเนินการโดย Kelly Jackson Higgins บรรณาธิการบริหารของ Dark Reading แผง "Beyond the Gap: Empowering Women in Security" ไม่ได้เกี่ยวกับการนับจำนวนผู้หญิงที่อยู่ในห้องหรือบ่นเกี่ยวกับความยากลำบากในการเป็นผู้หญิงใน อุตสาหกรรมความปลอดภัย ค่อนข้างประจบประแจงประสบการณ์ส่วนตัวของพวกเขาในฐานะผู้เชี่ยวชาญด้านความปลอดภัยและให้คำแนะนำที่เป็นรูปธรรมเกี่ยวกับวิธีการที่ผู้หญิงคนอื่นสามารถประสบความสำเร็จในมุมของการรักษาความปลอดภัย

ดังที่แสดงด้านบนตัวอย่างคำแนะนำไม่ใช่เฉพาะเพศ แต่พวกเขาเน้นความท้าทายที่ผู้หญิงเผชิญเมื่อสำรวจอุตสาหกรรมที่ตัวเลขนั้นเบ้อย่างหนักเพื่อความโปรดปรานของผู้ชาย ผู้ร่วมอภิปรายกล่าวว่าพวกเขายังคงถูกถามอย่างสม่ำเสมอในการประชุม“ ใคร” พวกเขาด้วย - เนื่องจากข้อสันนิษฐานนั้นบ่อยครั้งพวกเขาเป็นผู้ช่วยผู้บังคับบัญชาชายหรือติดแท็กพร้อมกับแฟนและสามี

ความจริงที่ว่าคุณถูกถามอย่างต่อเนื่องว่าทำไมคุณถึงมี "ภาระใหญ่ในการพกพา" Imhoff-Dousham กล่าว “ มีแรงกดดันให้พอดีกับแม่พิมพ์ของคอมพิวเตอร์เกินบรรยายและพวกเราบางคนเลือกที่จะไม่ฉันรหัสในส้นเท้า” กระดูกกล่าวว่า

ปัญหาการมองเห็น

“ ผู้หญิงปลอดภัย” - ตอบโต้วลี - ไม่ใช่เอนทิตี้แบบเสาหินและความหลากหลายและประสบการณ์ส่วนตัวของกลุ่มไม่ควรถูกรวมเข้าด้วยกัน Moussouris กล่าว “ ฉันไม่ต้องการเป็นตัวแทนของความหลากหลายในห้องนี้ฉันต้องการเห็นสิ่งที่ฉันทำ” เธอกล่าว

ความสำคัญของการยึดความคิดริเริ่มและพูดถึงความสำเร็จของคุณคือสองรูปแบบที่เกิดซ้ำ การขาดวิทยากรสำคัญของผู้หญิงเป็นประเด็นหลักที่เกิดขึ้นในที่ประชุม แต่ไม่มีช่องว่างสำหรับการร้องเรียนหากผู้หญิงไม่เริ่มใส่ชื่อเพื่อโอกาสเหล่านี้ Brocaglia กล่าว สมัครเพื่อโอกาสในการพูดเปิดรับโครงการและทีมใหม่และเพิ่มการมองเห็น

“ ถ้าคุณไม่เชื่อในตัวเองจะไม่มีใครทำ” Moussouris กล่าว "ทำเหมือนที่คุณทำไปแล้ว"

โบนกล่าวว่าเธอเรียนรู้ว่าการโปรโมตตนเองไม่ควรนั่งหลังเบาะไม่ว่าเธอจะหัวค่ำ เธอยังคงมีความเป็นส่วนตัวต่ำเมื่อช่วยในการเริ่มต้นและดำเนินการสร้างภูมิคุ้มกันในช่วงปีแรก ๆ จนถึงจุดที่ผู้คนที่อยู่นอก บริษัท คิดว่าเธอกำลังลาคลอดและเลี้ยงดูครอบครัวของเธอ เธอประสบความสำเร็จอย่างมาก แต่ไม่ได้แสดงให้เห็นถึงชุมชนด้านความปลอดภัยที่กว้างขึ้นในสิ่งที่เธอทำในช่วงเวลานั้นทำให้เธอต้องเสียค่าใช้จ่ายนอกการรับรู้ของเธอเธอกล่าว

“ ความสงสัยในตนเองไม่ใช่ตัวเลือก” โบนกล่าว

และทำให้ตัวเองก้าวไปข้างหน้าและพูดคุยเกี่ยวกับความสำเร็จของคุณไม่ใช่สิ่งที่คุณต้องทำในช่วงแรก ๆ ของอาชีพของคุณ แต่เป็นงานต่อเนื่อง Moussouris ประหลาดใจกับผู้ชมมากมายเมื่อเธอบอกว่ามีคนในวงการมาจนถึงทุกวันนี้ที่ไม่รู้ว่าเธอทำอะไรในช่วงหลายปีที่เธอเป็นเหมือนไมโครซอฟท์ (เปิดตัวโปรแกรมบั๊กโปรดปรานไม่มีงานเล็กและใช้เวลานานหลายปี) .

เรื่องการเชื่อมต่อ

พี่เลี้ยงนั้นยอดเยี่ยมสำหรับการรับคำแนะนำและคำแนะนำ แต่คณะผู้วิจัยยังเน้นผู้ให้การสนับสนุนด้วย นี่คือที่ผู้จัดการอาวุโส - ชายและหญิงเหมือนกัน - สนับสนุนพนักงานแต่ละคนเพื่อให้มั่นใจว่าความสำเร็จของพวกเขาได้รับการยอมรับและได้รับรางวัล องค์กรสามารถสร้างผู้สนับสนุนอย่างเป็นทางการหรือผู้จัดการสามารถใช้อิทธิพลของตนเองได้ ในขณะที่ผู้สนับสนุนมีแนวโน้มที่จะอยู่ในองค์กรพี่เลี้ยงสามารถอยู่นอกสถานที่ทำงานได้ และอีกครั้งที่ผู้ให้คำปรึกษาสามารถเป็นได้ทั้งชายหรือหญิง - ส่วนผสมที่สำคัญในความสัมพันธ์การให้คำปรึกษาคือประสบการณ์

ความสัมพันธ์การให้คำปรึกษาที่มีประสิทธิภาพที่สุดมักจะเกิดขึ้นอย่างเป็นธรรมชาติในขณะที่ผู้คนสร้างสายสัมพันธ์ Imhoff-Dousharm กล่าวว่ามีหลายกรณีในอาชีพของเธอที่เธอตระหนักในภายหลังว่ามีคนให้คำปรึกษากับเธอ Brocaglia กล่าวว่าเป็นการยากที่จะเป็นผู้ให้คำปรึกษาหากไม่มีการเชื่อมต่อเพื่อสร้าง "ฉันไม่รู้จักคุณ" เธอพูด

โชคดีที่การก้าวไปข้างหน้าครั้งแรกนั้นไม่ใช่เรื่องลึกลับ มันเกี่ยวกับการอยู่ในสถานการณ์ไม่ว่าจะเป็นการสัมมนางานเลี้ยงอาหารกลางวันการประชุมหรือแม้แต่การประชุมและแนะนำตัวเอง ง่ายมากที่จะแสดงฟังสังเกตและออก แต่สิ่งที่ดีที่สุดที่ต้องทำคือเข้าหาใครซักคนและเริ่มการสนทนา

"แค่พูดว่า 'สวัสดี!'" แนะนำ Imhoff-Dousharm ใช่มันน่ากลัว แต่เป็นการเริ่มต้นที่ดี