Waarom we meer vrouwen nodig hebben die in cyberbeveiliging werken

Belangrijkste leerpunten

• Hoewel vrouwen slechts ongeveer een kwart van het cybersecuritypersoneel uitmaken, worden ze sneller gepromoveerd naar leidinggevende functies dan mannen.
• Toegang tot kansen, onderwijs en het gebrek aan waarde in diversiteit kunnen enkele van de redenen zijn dat er niet meer vrouwen in cyberbeveiliging werken, zeggen experts.
• Meer op vrouwen gerichte conferenties over cyberbeveiliging en STEM-programma’s zouden meer vrouwen naar de industrie kunnen trekken.

Als de cyberbeveiligingsindustrie meer vrouwen wil aantrekken, moet ze betere kansen en trajecten bieden voor cyberbeveiligingsfuncties, zeggen experts. Volgens een rapport van het International Information System Security Certification Consortium (ISC)² vormen momenteel slechts 24% van het personeelsbestand vrouwen die in cyberbeveiliging werken. Hoewel dat aantal groeit, is het nog steeds niet genoeg. Met het lage percentage vrouwelijke cyberbeveiligingsprofessionals, zijn er nog minder van hen in leidinggevende functies. Uit het (ISC)²-rapport blijkt dat slechts 7% van de vrouwen posities als chief technology officer bereikt, 18% in IT-directeuren en 19% vice-president van IT-functies. “Ik denk dat het voor de cyberbeveiligingsindustrie vrij gemakkelijk is om te erkennen dat er op dit moment een gebrek aan diversiteit is; het is niet langer de olifant in de kamer die het ooit was,” vertelde Kathleen Hyde, voorzitter van cyberbeveiligingsprogramma’s aan Champlain College, aan Lifewire in een e-mailinterview. “In het begin was het gebrek aan diversiteit geworteld in het feit dat veel van de mensen die werkten in een loopbaan die nu wordt beïnvloed door cyber of die binnen de domeinen ervan vallen, mannen waren.”

Waarom er een gebrek is aan vrouwen die in cyberbeveiliging werken

De opmerkelijke redenen voor het gebrek aan diversiteit in de cybersecuritysector zijn onder meer toegang tot kansen, onderwijs en een grotere waarde voor diversiteit. Al deze oorzaken zijn geworteld in het gebrek aan STEM-programma’s op het niveau van de lagere school, zei Victoria Mosby, federale verkoopingenieur bij Lookout, in een e-mailinterview. Vaak weten jonge meisjes niet eens dat ze een carrière in cyberbeveiliging kunnen nastreven, omdat ze niet werden blootgesteld aan de kansen. “Als je geen toegang hebt tot dezelfde tools, programma’s en bronnen als je leeftijdsgenoten, vooral tijdens de middelbare en middelbare school, dan weet je misschien niet eens wat voor soort banen er echt zijn,” zei Mosby. “Voor degenen die al op de universiteit zitten of werken, is er in het algemeen een enorme hindernis om in de ruimte te komen. Iedereen wil al die certificeringen of minimaal een bachelor om een ​​startersfunctie te krijgen.”

Mosby zei dat ze een carrière in STEM en cyberbeveiliging kon bereiken omdat ze het geluk had om naar geweldige scholen te gaan toen ze opgroeide, inclusief haar middelbare school, een technische beroepsschool. Mosby maakte tijdens haar tweede jaar kennis met een programmeer- en elektronicaprogramma en besloot dit pad de rest van haar middelbare schooltijd serieuzer te volgen. Ze volgde een carrière in videoprogrammering voordat ze in 2011 overstapte naar cyberbeveiliging. De eerste kennismaking met programmeren op de middelbare school is iets waarvan Mosby hoopt dat meer jonge meisjes dit kunnen ervaren. “Niet veel scholen hebben dat soort programma’s, daarom is het nodig om STEM op jonge leeftijd in te voeren”, zegt Mosby. Hoewel Mosby waarde hecht aan haar opleidingsachtergrond, denkt ze niet dat dit de enige manier is om op een technisch carrièrepad te komen. “Ik ben het er volledig mee eens dat je een opleiding en achtergrondkennis nodig hebt om een ​​baan te vervullen, maar ik ken ook briljante mensen in het veld die als iets anders begonnen voordat ze overstapten naar cyberbeveiliging”, zei Mosby. “Ik denk dat het een beetje meer open en ontvankelijk moet zijn voor degenen die in het veld beginnen.”

Hyde kan dit bevestigen, aangezien ze zei dat ze per ongeluk op een cyberbeveiligingscarrière stootte, maar toch een kans kreeg. Nadat ze een graad in visuele communicatie had behaald, raakte ze betrokken bij een familiebedrijf in IT-consultancy, eerst als administratief bediende en vervolgens in de technische kant van het bedrijf. Hyde behaalde haar geavanceerde diploma’s pas nadat ze al op het gebied van cyberbeveiliging werkte. “Zoals velen die eerst technicus waren en vervolgens systeem- en netwerkbeheerders werden, maakte ik uiteindelijk de sprong naar beveiliging omdat het deel uitmaakte van de natuurlijke ontwikkeling”, zei ze. “Systemen en netwerken vielen ten prooi aan malware en aanvallen. Ze hadden beveiliging nodig. Dat verankerde ik in mijn oplossingen voor mijn klanten. Toen vond ik een manier om mijn talenten te combineren met een opleiding, eerst als adjunct en daarna in mijn huidige rol.” Terwijl Mosby een STEM-carrièrepad koos vanaf de lagere school en Hyde een kans zag die ze niet kon laten liggen, zijn beide vrouwen het erover eens dat het gebrek aan educatieve programma’s en kansen de belangrijkste redenen zijn voor het gebrek aan vrouwen die in de cyberbeveiligingssector werken.

Hoe de cyberbeveiligingssector meer vrouwen kan aantrekken

Hyde zei dat er niet genoeg gekwalificeerde sollicitaties zijn voor de duizenden vacatures en verwachte vacatures in de cyberbeveiligingssector, dus het is nu belangrijker dan ooit om meer vrouwen aan te trekken voor cyberbeveiligingsfuncties. Met de toename van vrouwelijke cyberbeveiligingsprofessionals, zullen er meer rolmodellen en mentoren zijn voor jonge meisjes die geïnteresseerd zijn in STEM-carrières. “We moeten verder gaan dan aanmoediging en trajecten ontwikkelen voor meisjes en vrouwen om opgeleid, getraind en aangenomen te worden voor cyberbeveiligingsfuncties”, zei Hyde. “We moeten ondersteuningsmechanismen opzetten voor vrouwelijke studenten, dat wil zeggen mentorschappen en stages, zodat wanneer zij de enige of een van de weinige vrouwen in een programma zijn, ze niet gefrustreerd raken of voor een andere opleiding kiezen. carrière. We hebben ook de vrouwen nodig die in cybersecurity zitten om andere vrouwen op te tillen.” “Cyberbeveiliging is het probleem van iedereen, en een echt divers team kan meer perspectieven en gezichtspunten bieden om een ​​bepaald probleem aan te pakken.” Om meer vrouwen aan te trekken, moet de cyberbeveiligingsindustrie de perceptie van vrouwen in het veld normaliseren, meer bootcamps en STEM-programma’s sponsoren en meer conferenties organiseren zoals Day of Shecurity, deelde Mosby. Dit kan beginnen met hoe cyberbeveiligingsrollen worden geadverteerd. “Als je een advertentie of een promotievideo voor een cyberbeveiligingsrol op tv of in de film ziet, zie je meestal een man met een laptop”, zei Mosby. “Meer vrouwen in de hoofdrol of in die reclames.” Dit probleem in de cybersecuritysector gaat dieper dan een gebrek aan diversiteit; het gebrek aan vrouwelijke cyberbeveiligingsprofessionals maakt deel uit van de cultuur van de sector, zei Hyde. Cultuur is moeilijk te veranderen, maar Hyde vindt dat de cyberbeveiligingsindustrie zich moet gaan richten op het veranderen van haar cultuur op bedrijfsniveau. “We moeten af ​​van stereotypen en dat kunnen we doen met berichten”, zei ze. “Ik denk dat bedrijven moeten zeggen: we hebben je nodig, we willen je en we zullen waarderen wat je te bieden hebt.”

Betere opties bieden voor cyberbeveiliging

Daarnaast moeten cyberbeveiligingsbedrijven betere wegen naar cyberbeveiligingsposities bieden. Dit houdt in dat je eerlijker en realistischer moet zijn met de opleidings- en vaardigheidsniveaus die vereist zijn voor bepaalde rollen. “Ik denk, en dit is met name het geval op basis van mijn gesprekken met vrouwelijke studenten, dat velen de neiging hebben om een ​​baan te missen omdat ze vinden dat ze niet ‘genoeg’ ervaring hebben om zichzelf te bewijzen,” zei Hyde. Mosby stelt ook voor dat bedrijven op vrouwen gerichte conferenties gaan sponsoren en bijwonen, en meer betrokken raken bij STEM-programma’s op middelbare schoolniveau. Velen hebben de neiging om een ​​baan te laten liggen omdat ze vinden dat ze niet ‘voldoende’ ervaring hebben om zichzelf te bewijzen. Al met al hebben vrouwen veel te bieden, en hoewel vrouwen meer zouden kunnen doen om de cyberbeveiligingssector te betreden, hebben ze ook de steun van de industrie en bedrijven nodig om te slagen. Hoewel problemen kunnen worden opgelost zonder diversiteit, zei Mosby dat die oplossingen eenzijdig, toondoof of gewoonweg in het algemeen kunnen ontbreken. “Cyberbeveiliging is het probleem van iedereen, en een echt divers team kan meer perspectieven en gezichtspunten bieden om een ​​bepaald probleem aan te pakken,” zei Mosby. “De vrouwen die ik ken op dit gebied zijn absoluut briljant. Het zijn onderzoekers van dreigingsinformatie, beleidsmakers, CISO’s, CIO’s en CEO’s van hun eigen cyberbeveiligingsbedrijven. Ik denk niet dat ze van nature beter zijn omdat ze vrouw zijn, ik denk dat ze in die rollen hebben gevochten, verdiend en gebloeid omdat ze de kans hadden om dat te doen.”