Le démantèlement des obstacles à l’entrée et à l’épanouissement des femmes dans le domaine de la cybersécurité historiquement dominé par les hommes nécessite une approche à multiples facettes, ont entendu les participants à une table ronde sur la sécurité informatique.
Il n’y a pas de « résolution unique » au problème, a déclaré Jesse Kinser, CISO de la plateforme de communication cloud Cinch, lors d’un événement virtuel « Les femmes dans la cybersécurité » organisé par la plateforme de piratage éthique HackerOne.
« Il y a peut-être beaucoup de femmes qui ne savent même pas que la sécurité est une chose, n’est-ce pas? » elle a continué.
« La force collective »
« Il existe de nombreux obstacles différents pour les femmes dans la cybersécurité », a déclaré Lyn Dohm, directrice exécutive de l’organisation professionnelle Women in CyberSecurity (WiCyS), qui a cité un « manque de mentors, des opportunités de développement professionnel inadéquates, des notions stéréotypées de la main-d’œuvre de la cybersécurité, etc. beaucoup plus » comme des problèmes persistants.
N’OUBLIEZ PAS DE LIRE Génération cyber : comment la diversité et l’âgisme peuvent avoir un impact sur la main-d’œuvre informatique
Dohm a déclaré que les modèles de rôle visibles et la «force collective» de la communauté sont des moyens puissants de surmonter ces obstacles.
« C’est difficile d’être ce qu’on ne peut pas voir », dit-elle. « Lorsque vous avez ce pouvoir de communauté et que vous avez devant vous ces femmes que vous aspirez à être, cela renforce votre confiance ».
« Pas de chemin clair »
Kinser a dit « il n’y a pas de chemin clair [into cybersecurity], et en tant que communauté, je pense que nous devons faire un meilleur travail pour embrasser cela. Il y a tellement de pistes dans ce domaine.
Elle a ajouté: « La meilleure façon de le faire est de commencer, n’est-ce pas? Sortez et trouvez un emploi de cybersécurité d’entrée de gamme, postulez et utilisez-le comme un tremplin.
La communauté Infosec est invitée à s’attaquer au problème de « longévité » en inculquant une « passion de toute une vie pour la sécurité »
Ensuite, la communauté devrait « les inspirer à franchir cette prochaine étape » – mais cela, a déclaré Kinser, ne devrait pas impliquer une spécialisation prématurée.
« J’ai eu des managers qui ont essayé de me pousser à me concentrer sur un seul domaine », a-t-elle expliqué. « Heureusement, j’ai ignoré ce conseil et j’ai exploré la sécurité dans son ensemble et j’ai trouvé les domaines qui me passionnaient vraiment. »
Savoir-faire du bâtiment
Keren Elazari, chercheuse en cybersécurité et fondatrice de BSides TLV et Principales cyberdamesa exhorté la communauté infosec à s’attaquer à un problème de « longévité » en aidant à insuffler une « passion permanente pour la sécurité ».
« Assurons-nous que les femmes restent dans cet espace, qu’elles ne soient pas épuisées ou qu’elles n’aient pas l’impression que cette carrière perd de son intérêt ou de sa pertinence lorsqu’elles fondent une famille ou que leur vie prend une tournure différente », a-t-elle déclaré.
TU POURRAIS AUSSI AIMER Conférences sur la cybersécurité 2022 : un aperçu des événements en ligne, en personne et « hybrides »
Pour ceux qui souhaitent soutenir les femmes dans l’infosec, Annika Erikson, responsable de la sécurité chez Salesforce, a suggéré que si leur employeur n’est «pas particulièrement proactif» sur ce front, alors «trouvez d’autres façons de contribuer en dehors de vos flux de travail prescrits ou spécialités – et c’est souvent un sous-produit de l’établissement de relations au sein de l’organisation ».
Cela peut « renforcer cette expertise » et « pourrait contribuer à la longévité de votre carrière », a-t-elle ajouté.
