Hvor er kvinnene i sikkerhet? se deg rundt og se

Her er en enkel mental øvelse for deg i dag. Hvor mange kvinnelige CISO-er kan du navngi? Hvor mange kvinnelige forskere vet du om? Hvor mange av sikkerhetsekspertene du stoler på er tilfeldigvis kvinner? Kjente du til og med kjennskap til Elizebeth Friedman, en amerikansk kryptanalytiker og pioner innen amerikansk kryptologi, på bildet over?

For omtrent ett år siden skrev min kollega Samara Lynn et provoserende stykke, "There Are Plenty of Women in Tech, You Just Haven Not Noticed, " og den overskriften kan lett referere til kvinner i informasjonssikkerhetsbransjen. Hver gang samtalen dreier seg om infoseckvinner, hører vi alltid om den deprimerende (ISC) 2-statistikken om at kvinner bare representerer 11 prosent av arbeidsstyrken for informasjonssikkerhet. Stikk håndsvingingen.

Ja, det må mer til for å bringe kvinner inn i sikkerhetsfaget, akkurat som det må gjøres en bredere innsats for å bringe kvinner inn i STEM-karrierer. Men det er også viktig å erkjenne kvinnene som allerede jobber med å bryte forskning, forsvare nettverk og brukere mot nettangrep, og skyve grensene for hvordan sikkerhet oppleves i organisasjoner.

Hvis vi ikke gjør det bedre med å heve profilen til ekspertene vi allerede har, vil nykommere fortsette å bli motløs av en bransje som ser ut til å ikke ha plass til dem.

Synlighet Matters

Informasjonssikkerhet har et "persepsjonsproblem", på grunn av stereotypiene om hvordan en sikkerhetspersonell ser ut - eller opptrer - som, sa Kris Lovejoy, daglig leder for IBM Security Services divisjon. Ved å understreke det mangfoldige utvalget av personligheter og ferdigheter som mennesker - både menn og kvinner - bringer industrien, kan vi endre den stereotypen, sa hun.

Wisegate, et privatpraktiserende selskap som er basert på IT-forskningstjenester for seniorteknologer, ga nylig ut en rapport som diskuterte hvor myke ferdigheter er like viktige som tekniske ferdigheter. IT-fagfolk var interessert i å få flere muligheter til å lære, møte utfordrende arbeidsmuligheter og motta positive tilbakemeldinger fra virksomhetssiden av organisasjonen, konstaterte Wisegate-rapporten. Flere tenker på sikkerhet, noe som gjør "sikkerhetsfagfolk mer verdifulle på markedet, " sier Sarah Gates, administrerende direktør og grunnlegger av Wisegate.

Siden sikkerhetsprofesjonene ser mer rom for karrierevekst, ba jeg Wisegate om å se på hva kvinnens svarere i rapporten (12 prosent av totalen, som er i tråd med prosentandelen av kvinnene i sikkerhetsarbeidet som er nevnt tidligere) sa angående hvordan de gikk videre karrieremålene deres. Synlighet var en viktig bekymring, ifølge Gates. Mens rapporten fant at 29 prosent av de totale respondentene sa at "ingen" hjalp dem med å utvikle karrieren, viste det seg at ingen av de spurte var kvinner. Det var mer sannsynlig at kvinner hadde mentorer - 49 prosent - for å finne ut hvilken retning de skulle gå, hvilke muligheter de skulle gå etter og for å øke synligheten hos sine jevnaldrende.

Skinner et søkelys

Informasjonssikkerhet belønner talent og kunnskap. Likevel er det lett å gå med de kjente, mer kjente navnene. Det er jeg selv skyldig når det gjelder å sitere eksperter. Jeg kommer til å gjøre et poeng av å diversifisere kildene mine.

Lynns spørsmål, "Hvor er programmererne, systemadministratorene, lagringsgururene eller nettverksingeniørene?" kan lett omarbeides som "Hvor hackere, brytere, forsvarere, CISO-er, støttespesialister, nettverksguruer og forskere?" Og vet du hva? Det er ganske mange av dem der ute. Vi trenger bare å åpne øynene.

Her på Security Watch skal vi begynne å profilere noen av de strålende menneskene i sikkerhetsbransjen, og de er tilfeldigvis kvinner. Kom tilbake hver uke for en rask bakgrunn om historien deres og for å høre hva de synes om bransjens tilstand.