Jen Easterly, die erste Frau an der Spitze der einflussreichen Behörde für Cybersicherheit und Infrastruktursicherheit (CISA), sieht ein Problem im Kern der digitalen Verteidigungsmaßnahmen des Landes. Und es liegt nicht daran, dass die Bundesbehörden ihre Netzwerke nicht ausreichend absichern, wie eine aktuelle Richtlinie der CISA hervorhebt.
Das Problem, so sagt sie, reicht tiefer als das. Dies ist ein Problem, das die Rekrutierung von Fachkräften im Bereich Cybersicherheit behindert und möglicherweise die Netzwerke des Landes sowie dessen Daten gefährdet.
Es ist der Mangel an Frauen im Cyber-Team. „Die geschlechtsspezifische Kluft, die heute in der Cybersicherheitsbranche besteht“, so Easterly, „trägt zum allgemeinen Fachkräftemangel in diesem Bereich bei, der in den Vereinigten Staaten und weltweit weiterhin besteht und der letztendlich dazu führt, dass wir als Nation weniger sicher sind.“
Als Direktorin der CISA hat sich Frau Easterly ihren Weg hart erkämpft (sie ist Absolventin von West Point, Trägerin von zwei Bronze Stars, Rhodes-Stipendiatin, war Sonderberaterin von Präsident Obama sowie leitende Direktorin für Terrorismusbekämpfung und unter anderem die erste Frau an der Spitze des Bereichs Cybersicherheit bei Morgan Stanley). Sie ist eine der Besten ihres Fachs und lebt ganz im Hier und Jetzt.
[Lesen Sie auch: Unternehmen bemühen sich intensiv um die Suche nach CISOs]
Die CISA leitet eine vielbeachtete Rekrutierungskampagne unter dem Motto „ “ ( ), um neue Talente im Bereich Cybersicherheit zu gewinnen, und überwacht unter dem Motto „“ ( ) eine umfassende Sicherheitskampagne bei Bundesbehörden – zwei Strategien, die für die Bemühungen der Biden-Regierung zur Stärkung der Cybersicherheitsabwehr des Landes von zentraler Bedeutung sind. Doch auch wenn Easterly für junge Frauen, die eine Karriere im Bereich der IT-Sicherheit in Betracht ziehen, eine Inspiration sein mag, trägt sie doch eine große Verantwortung. Laut einer Studie von (ISC)² vom Oktober machen Frauen etwa ein Viertel der Cybersicherheitsbranche aus, und 17 % der Chief Information Security Officers (CISOs) der Fortune- 500 -Unternehmen.
Es ist schwer, einen einzigen Grund zu benennen, warum Frauen nach wie vor einen so geringen Anteil an dieser Branche ausmachen. Reshma Saujani, Gründerin und Geschäftsführerin von „Girls Who Code“, einer gemeinnützigen Organisation, die sich zum Ziel gesetzt hat, die Geschlechterkluft in der Technologiebranche zu schließen, spricht über das „-Brogrammer-“ – die Karikatur des einsamen Mannes im Kapuzenpulli, der über eine Tastatur gebeugt sitzt – als Inbegriff der Branche für viele junge Frauen. Saujani und andere Experten sind der Ansicht, dass die Cybersicherheit nach wie vor als eine Branche angesehen wird, die eher Jungen als Mädchen anspricht.
Basis
Ein Blick auf die Situation an der Basis trägt dazu bei, die Herausforderungen besser zu beleuchten. Nehmen Sie zum Beispiel Jessica Robinson. Im Jahr 1998 begann sie ihr Studium mit einem klaren Ziel vor Augen: einen Doppelstudiengang in Informatik und Sicherheitsrecht zu absolvieren. Robinson berichtet, dass ihr Ziel schon kurz nach ihrem Einstieg immer unklarer wurde. In ihren Kursen waren nur wenige Frauen eingeschrieben. Noch seltener waren Frauen mit Migrationshintergrund vertreten. Sie sagt, man habe ihr das Gefühl vermittelt, dass sie den Anforderungen nicht gewachsen sei. Als sie in einem Kurs Schwierigkeiten hatte, wurde ihr gesagt, der Stoff sei „ziemlich einfach“.
„. Wir setzen uns mit ganzer Kraft dafür ein und freuen uns darauf, echte Fortschritte bei der Schließung der Geschlechterkluft zu erzielen.“Jen Easterly, Direktorin der CISA
„In diesem Moment spürte ich, wie meine Träume aus mir herausflossen“, sagt Robinson. Sie gab das Informatikstudium auf und schlug stattdessen eine Laufbahn in den Bereichen Recht, Sicherheit und internationale Angelegenheiten ein. Doch im Jahr 2014 war sie bereit, es noch einmal mit der Technik zu versuchen. Sie gründete PurePoint International, ein Beratungsunternehmen, das CISOs vermittelt und weitere Dienstleistungen im Bereich Datensicherheit anbietet. Außerdem absolvierte sie eine Schulung zum Thema Cybersicherheit an der New York University. Robinson sagt, ihre derzeitige Position sei bereichernd und erfüllend, doch der Weg dorthin sei „sehr anspruchsvoll“ gewesen.
Die Cybersicherheitsbranche ist in den letzten 20 Jahren rasant gewachsen. Die Geschlechterverteilung ist jedoch relativ unverändert geblieben, und die Unterstützung für Frauen lässt zu wünschen übrig. Eine Studie von 2017 (ISC)² „ “ () ergab, dass 51 % der Frauen im Bereich Cybersicherheit mit unbewussten Vorurteilen, unerklärlichen Verzögerungen beim beruflichen Aufstieg, Alibipolitik und offener Diskriminierung konfrontiert waren.
Lauren Bean Buitta berichtet, sie habe „offenen Sexismus“ am eigenen Leib erlebt. Sie begann ihre Karriere im Jahr 2003 als Politikanalystin beim Thinktank „National Strategy Forum“, wobei ihr Schwerpunkt auf Cybersicherheit und dem Schutz kritischer Infrastrukturen lag. Im Jahr 2016 gründete Buitta die gemeinnützige Organisation „Girl Security“, nachdem sie verschiedene Positionen im Sicherheitsbereich in der Privatwirtschaft bekleidet und den Sexismus erlebt hatte, der ihrer Aussage nach „in den meisten männerdominierten Berufen gang und gäbe“ sei. Das Ziel besteht darin, Frauen dabei zu unterstützen, im Bereich der Cybersicherheit voranzukommen, und ihnen eine Stimme in einem Berufsfeld zu geben, in dem ihre Meinungen oft übersehen werden.
[Lesen Sie auch: Förderung der nächsten Generation von Frauen in der Cybersicherheit]
Betsy Cooper, Direktorin des „Aspen Tech Policy Hub“, einer Einrichtung, die Technologen in den Bereichen öffentliche Politik und nationale Sicherheit ausbildet, erklärt, der einzige Grund, warum der Bereich Cybersicherheit traditionell vor allem Männer angezogen hat, liege darin, dass er seine Wurzeln in männerdominierten Bereichen wie Informatik, nationale Sicherheit, Militär, Strafverfolgung und Nachrichtendienste habe. Die Hindernisse reichen von kulturellen bis hin zu sprachlichen Aspekten.
„Es gibt eine ganze Reihe von Begriffen aus dem Militärjargon, in denen von ‚ein Problem angehen‘, ‚die Sache auf den Grund gehen‘ und ‚Truppen vor Ort einsetzen‘ die Rede ist“, sagt Cooper. Wenn Sie die Kultur verändern wollen, sagt sie, dann müssen Sie die Sprache ändern. „Es gibt Möglichkeiten, diese Kultur geschlechtsneutraler zu gestalten.“
Bürojob
Viele Frauen, insbesondere jüngere Berufstätige, die nach flexiblen Arbeitsplätzen suchen, ziehen den Bereich der Cybersicherheit möglicherweise gar nicht erst in Betracht, da dieser für unflexible Arbeitszeiten und lange Arbeitszeiten bekannt ist. „Auch wenn die Kultur in der Cybersicherheitsbranche den Anschein erwecken mag, als müsse man in diesem Beruf an seinen Schreibtisch gefesselt sein, so ist dies schlichtweg nicht der Fall“, sagt Clar Rosso, CEO von (ISC)².
Sie erklärt, dass größere Organisationen in der Regel über globale Sicherheitsteams verfügen, die es den Mitarbeitern ermöglichen, Beruf und Privatleben in Einklang zu bringen, während kleinere Unternehmen Rotationsprogramme einführen können, bei denen die Mitarbeiter alle sechs bis acht Wochen zwischen verschiedenen Positionen wechseln. Arbeitgeber überall überdenken die Zukunft des Arbeitsplatzes, und manche führen möglicherweise auch Teilzeitarbeit ein, die es Einzelpersonen ermöglicht, sich auf bestimmte Aufgaben zu konzentrieren, die nicht unbedingt eine Vollzeitbeschäftigung erfordern.
Frauen, die ihre Karriere im Bereich Cybersicherheit vorantreiben möchten, stehen zudem vor Herausforderungen, die auch denjenigen in anderen Branchen bekannt sind. Die Gehälter von Frauen liegen in der Regel unter denen von Männern.
Da Personen wie Jen Easterly in den Spitzenpositionen der Bundesbehörden aufsteigen und Cyberkriminalität weiterhin für Schlagzeilen sorgt, beginnen Frauen, in den Cyberbereich vorzudringen. Im Jahr 2017 machten sie 11 % der Branche aus. Nun beträgt es ein Viertel. „Die Lage verbessert sich allmählich ein wenig im Vergleich zu früher“, sagt Cooper.
Hinter den Kulissen
Auch wenn die Leistungen von Frauen im Bereich der Cybersicherheit vielleicht nicht so sichtbar sind wie die von Männern, sind sie doch von entscheidender Bedeutung für die Branche, sagt Jumoke Dada, leitende Projektmanagerin bei der „ “ , der „Making Space Initiative“, deren Ziel es ist, den Anteil von Frauen zu erhöhen und die Vielfalt in Gremien zum Thema Cyberpolitik zu fördern.
„Sie arbeiten hinter den Kulissen“, sagt Dada. „Sie streiten sich ständig, sie befinden sich ständig im Schutzmodus. „Sie lösen Probleme im Stillen und werden nicht wie Führungskräfte in anderen Technologieunternehmen gewürdigt.“
„[Frauen] lösen still und leise Probleme und werden dabei nicht so anerkannt wie Führungskräfte in anderen Technologieunternehmen.“Jumoke Dada, Projektleiterin der „Making Space“-Initiative des R Street Institute
Einer der größten Hemmfaktoren für Frauen, die im Bereich der Cybersicherheit tätig werden möchten, ist der Mangel an Vorbildern, so Buitta. „Wenn Sie keine weiblichen Führungskräfte sehen, werden Sie sich nicht mit diesem Karriereweg identifizieren können“, sagt sie.
Im öffentlichen Sektor ist es einfacher, Vorbilder im Bereich „ “ zu fördern als in der Privatwirtschaft. „In den obersten Führungspositionen auf Bundesebene sieht man, dass Frauen diese Aufgaben übernehmen“, sagt Cooper. „Frauen in Führungspositionen im Bereich Cybersicherheit sind in der Privatwirtschaft einfach nicht in gleichem Maße präsent.“
Bei den Bundesbehörden und zivilen Einrichtungen besteht eine doppelte Herausforderung im Personalbereich. Es werden nicht nur mehr Frauen in Positionen im Bereich Cybersicherheit benötigt, sondern es herrscht auch ein Personalmangel. Schätzungen zufolge gibt es mehr als 36 000 unbesetzte Stellen im Bereich Cybersicherheit im öffentlichen Dienst, wobei allein das Ministerium für Innere Sicherheit (DHS) etwa 1 700 Stellen besetzen muss.
Herr Easterly betrachtet diese Herausforderung ganz offensichtlich als Chance, mehr Frauen einzustellen. In a series of tweets on Nov. 16, she promoted the DHS’s new recruitment system and hiring portal, which is designed to help the agency compete with the private sector by offering more competitive remuneration and faster hiring.
Neben Vorbildern, der Unternehmenskultur, Einstellungsrichtlinien und der „ “-Ausbildung ist die Bereitstellung externer Unterstützung von grundlegender Bedeutung, um mehr Frauen zu ermutigen, in die Branche einzusteigen. Robinson ist der Ansicht, dass die Schaffung einer „Karriereplattform“ für Frauen auf verschiedenen Entwicklungsstufen zu einer Verbesserung der Situation führen wird. Als ein Beispiel nennt sie das „Cybersecurity Badge“ der „ “ für die Girl Scouts. Stellenanzeigen sollten zudem „zielgerichtet“ und ausdrücklich darauf ausgerichtet sein, Frauen anzusprechen, sagt sie.
Frau Easterly erklärt, dass sie sich auch auf externe gemeinnützige Organisationen stützt, um zur Schaffung einer inklusiveren Belegschaft im IT-Bereich beizutragen. Im Oktober vergab die CISA Fördermittel in Höhe von 2 Millionen US-Dollar an zwei innovative Organisationen – „ “ von NPower und „CyberWarrior“ –, um Schulungen zum Thema Cybersicherheit in ländlichen Gemeinden und für verschiedene Bevölkerungsgruppen anzubieten. Die CISA hat zudem kürzlich eine Partnerschaft mit „ “ von Girls Who Code geschlossen, um jungen Frauen Wege zu erschließen, eine berufliche Laufbahn in den Bereichen Cybersicherheit und Technologie einzuschlagen.
„Wir setzen uns intensiv dafür ein und freuen uns darauf, echte Fortschritte beim Abbau der Geschlechterkluft zu erzielen“, sagt sie.
