Cybersicherheit hat eine Möglichkeit, bevor die Geschlechterskalen ausgeglichen sind. Heute machen Frauen laut einer (ISC)2- Studie im letzten Oktober etwa ein Viertel der Branche aus, und 17 % der Fortune- 500 -Chef-Informationssicherheitsbeauftragten (CISOs), gegenüber 14 % vor nur zwei Jahren.
Es geht nicht nur um Parität. Jen Easterly, die erste Frau, die die leistungsfähige Cybersecurity and Infrastructure Security Agency (CISA) des Landes leitet, sagte Endpoint: „Die Geschlechterlücke, die heute in der Cybersicherheits-Belegschaft besteht, trägt zum allgemeinen Cyber-Belegschaftsengpass bei, der in den Vereinigten Staaten und weltweit anhält, was uns letztendlich weniger sicher als Nation macht.“
Das sollte jeden betreffen.
Eine Welle von Cyberangriffen auf Krankenhäuser, Fleischverpackungsanlagen, Wasserversorgungssysteme und Gaspipelines zeigt, wie die kritische Infrastruktur der USA anfällig bleibt. Ganz zu schweigen von den Kosten für Regierungsbehörden und große und kleine Unternehmen. Nur in der ersten Hälfte des letzten Jahres meldeten CEOs und ihre Vorstände einen Verdacht auf Ransomware-Zahlungen in Höhe von 590 Millionen US-Dollar, wie die jüngsten Zahlen des US-Finanzministeriums zeigen.
Die Einstellung von Frauen in Cybersicherheit könnte diese Verluste verringern und uns alle sicherer machen. Um CEOs, CIOs und CISOs dabei zu helfen, die Lücke zu schließen und den Internationalen Frauentag ( 8. März) zu feiern, haben die Redakteure von Endpoint im letzten Jahr Ratschläge von unseren Experten zusammengestellt. Wir haben auch die führenden Vorbilder der Branche (wie @CISAJen) vorgestellt, die es auf sich genommen haben, um den Weg für andere zu weisen und Anleitungen zu bieten, wie sie dorthin gelangt sind.
Sexismus überwinden, Ungleichheiten bezahlen und eine Brogrammer-Kultur in der Cybersicherheit schaffen
Die Cybersicherheitsbranche hat sich in den letzten 20 Jahren schnell erweitert. Aber sein Geschlechtermix ist relativ flach geblieben, und die Unterstützung für Frauen will. Eine Studie von 2017 (ISC)2 ergab, dass 51 % der Frauen in der Cybersicherheit mit unbewussten Vorurteilen, unerklärlichen Verzögerungen bei der Karriereentwicklung, Tokenismus und offenkundiger Diskriminierung konfrontiert waren. Das war die Erfahrung von Lauren Bean Buitta, die die gemeinnützige Organisation Girl Security gegründet hat. Ziel ist es, Mädchen, Frauen und Geschlechterminoritäten dabei zu helfen, sich in der Cybersicherheit weiterzuentwickeln und ihnen eine Stimme in einer Branche zu geben, in der ihre Meinungen oft übersehen werden.
„Wenn Sie keine weiblichen Führungskräfte sehen, werden Sie sich nicht mit diesem Pfad identifizieren.“Lauren Bean Buitta, Gründer und CEO, Girl Security
Buitta nennt einen großen Nachteil für Frauen, die sich auf dem Gebiet der Cybersicherheit engagieren: das Fehlen von Vorbildern. „Wenn Sie keine weiblichen Führungskräfte sehen, werden Sie sich nicht mit diesem Weg identifizieren“, sagt Buitta. Schließlich beginnt sich das zu ändern und auf sehr öffentliche Weise
bei CISA.
Seit Jen Easterly Direktor von CISA wurde Juli 2021, ist er zum Gesicht der nationalen Cybersicherheit geworden. Sie kämpfte schwer, um dorthin zu gelangen, wo sie ist (ein Absolvent von West Point, Rhodes Scholar, Empfänger von zwei Bronze Stars, Sonderassistentin von Präsident Obama und Senior Director of Counterterrorism). Ihre Agentur leitet beide ein Rekrutierungsziel , um neue Cybersicherheitstalente einzubringen, und überwacht ein Sicherheits-Crackdown bei Bundesbehörden – zwei Strategien, die für die Bemühungen der Biden-Administration zur Stärkung der digitalen Sicherheitsverteidigung des Landes von zentraler Bedeutung sind.
Als Inspiration für junge Frauen, die in das Cybersicherheitsfeld eintreten oder es in Betracht ziehen, engagiert sich Easterly für ihre Mission, mehr Frauen für bundesstaatliche Cybersicherheitsrollen zu rekrutieren: „Wir stützen uns stark darauf“, sagt sie, „und freuen uns darauf, einige echte Fortschritte beim Schließen der Geschlechterlücke zu machen.“
Die Geschlechterlücke bei Cybersicherheit in staatlichen und lokalen Regierungen füllen
Im Jahr 2020 greift mindestens 79Ransomware auf staatliche, lokale und Stammeseinheiten an. Die Angriffe führten zu Ausfallzeiten in 30 Staaten und betrafen 71 Millionen Bürger, so ein Bericht der Verbrauchersicherheitswebsite Comparitech. Das Problem?
Landes- und Kommunalregierungen sind unterbesetzt, oft in schockierendem Ausmaß. Es gibt überall einen Arbeitskräfteengpass in der Cybersicherheit. Viele Regierungen haben einfach nicht die Ressourcen oder die Menschen, um die Arbeit zu erledigen. Wenn sie Menschen haben, wissen sie oft nicht einmal, wie viele.
„Als ich in Arizona war, haben wir ein College-Praktikumsprogramm gestartet, um Talente anzuziehen.“Jennifer Pittman-Leeper, ehemalige Administratorin des Unternehmenssicherheitsprogramms, Arizona Department of Homeland Security
Diese Situation ist zwar schlimm, aber eine Chance, sagt Jennifer Pittman-Leeper. Zuvor war sie für die Festlegung der Cybersicherheitsstrategie für den Bundesstaat Arizona verantwortlich. Aus ihrer Sicht sind Cybersicherheitsjobs auf staatlicher Ebene eine hervorragende Möglichkeit für Frauen, in der Branche etwas zu bewirken.
„Als ich in Arizona war, haben wir ein College-Praktikumsprogramm gestartet, um Talente anzuziehen“, sagt Pittman-Leeper, der jetzt Customer Engagement Manager bei Tanium ist. „Wir haben Praktikanten in unserem Cyber Command Center platziert und sie auch um verschiedene Cybersicherheitsteams gedreht, um ihnen ein rundum umfassendes Erlebnis zu bieten. Wir haben auch mit Schülern an High Schools über Cybersicherheit gesprochen und ihnen Touren durch Cyber Command angeboten. Und während wir das machten, arbeiteten wir daran, die Geschlechterlücke in der IT zu schließen, indem wir mit Mädchen über ihre Karrieremöglichkeiten im Außendienst sprachen.“
[Bitte lesen Sie: Landesbehörden informieren sich über Cybersicherheit]
Aufklärung einer Generation von Cybersecurity-Führungskräfteinnen
Die Ransomware-Angriffe auf Unternehmen, Infrastruktur und Bundesbehörden im vergangenen Jahr haben die Notwendigkeit verstärkt, technisch versierte Fachkräfte aus einem erweiterten und nicht traditionellen Talentpool einzustellen. Tatsächlich wird erwartet, dass die Arbeitsplätze im Bereich Informationssicherheit und Ingenieurwesen zwischen 2020 und Ende dieses Jahrzehnts um fast ein Drittel wachsen werden, so das Bureau of Labor Statistics. Allein in diesem Jahr werden laut Schätzungen der Cybersecurity Group des Aspen Institutes 500 000 Info-Security-Jobs in den USA unbesetzt bleiben.
Ein Programm, das Frauen, Minderheiten und andere unterrepräsentierte Gemeinschaften erreicht, ist NPower. Die 12 Jahre alte gemeinnützige Organisation mit Unterstützung durch Schwergewichte im Bankwesen (wie Citi) und der Cybersicherheit (wie Tanium) hat bisher mehr als 6 000 Studenten geschult. Ziel ist es, Wege zum Wohlstand zu schaffen, Menschen mit niedrigem Einkommen durch technische Schulungen in die Mittelschicht zu bringen.
NPower ist gebührenfrei und bietet Halbtageskurse im Frühjahr und Herbst an. Bewerber müssen keine Eingangsprüfung bestehen, sondern sich einem Screening-Interview unterziehen, um ihre Eignung für das Programm zu beurteilen. Die Schüler beginnen mit der Anmeldung zum grundlegenden Tech-Grundlagen-Kurs, wonach sie zur CompTIA-Cybersicherheit und Cloud-Computing-Zertifizierungsschulung übergehen können.
„Was wir tun, ist, Studenten dabei zu helfen, Zertifizierungen zu erhalten, die für den Markt relevant sind“, sagt Matt Velez, ein selbstbeschriebener „Farbmann“ und Direktor für strategische Partnerschaften bei NPower. „Wir wollten Möglichkeiten für Einzelpersonen wie mich schaffen, die aus unterversorgten Gemeinschaften kommen und arbeiten – lernen – und eine Leidenschaft für Technologie haben.“
[Bitte lesen Sie: Wie NPower Wege zum Wohlstand schafft]
Unterrichten der Tech-Lehrer
Eine Hürde, mehr Frauen in den Bereich Cybersicherheit zu bringen, ist, dass die Computerwissenschaft insgesamt nicht mit dem gleichen Maß an Bedeutung behandelt wird wie andere Grundschulfächer in den USA.
Zum Beispiel verfügen die meisten US-Hochschulen über „Abteilungen“ für Mathematik, Englisch, Sozialwissenschaften und Wissenschaft. Aber oft gibt es nur eine Person, die Computerwissenschaft lehrt, die schnell zu einem der wichtigsten Themen wird – wenn nicht sogar zu den wichtigsten –, die die Kinder von heute lernen müssen.
„Ich hätte meine Anrufe nicht in diesem lohnenden Bereich gefunden, wenn sie nicht für meinen Computerwissenschaftslehrer an der High School wären.“Charles Ross, Chief Customer Officer, Tanium
Frühe Einweisung, sagt Jake Baskin, Executive Director der Computer Science Teachers Association (CSTA), ist entscheidend für die Besetzung von Stellen im Technologie- und Cybersicherheitsbereich und weit von dem entfernt, wo sie sein muss.
Baskins CSTA bietet Ressourcen für K–12 Unterrichtsstufen. Dazu gehören Präsenzmaterialien, Ressourcen zur beruflichen Entwicklung und Zertifizierungsmöglichkeiten. Die Arbeit der gemeinnützigen Organisation geht weit über Probleme auf Bezirksebene hinaus: Sie unterstützt eine Plattform von neun CS-Bildungsrichtlinien, die sie in jedem Bundesstaat umsetzen möchte.
„Die Einführung junger Studenten in Cybersicherheitsprinzipien kann ihr Wissen enorm erweitern und ihr Interesse an der Verfolgung von Cybersicherheitskarrieren als Erwachsene fördern“, sagt Charles Ross, Chief Customer Officer bei Tanium. „Ich bin mir sicher, dass ich meine Anrufe in diesem lohnenden Bereich nicht gefunden hätte, wenn sie nicht für meinen Informatiklehrer an der High School wären.“
[Bitte lesen Sie: Um die Cybersicherheit zu stärken, lassen Sie uns unsere Tech-Lehrer unterstützen]
Weitere Ressourcen:
Kode With Klossy – Wenn irgendetwas das Stereotyp des geeky IT-Typs aufheben kann, ist es diese gemeinnützige Organisation, die von (ja) Supermodel Karlie Kloss gegründet wurde. Die Gruppe veranstaltet kostenlose Codierungscamps im ganzen Land für Mädchen und nicht binäre Personen im Alter von 13 bis 18 Jahren.
Women in Cybersecurity (WiCys) – Diese globale Organisation wurde 2021 gegründet und hilft aufstrebenden und etablierten Cybersicherheitsexperten, Wissen, Netzwerk und Mentor auszutauschen. Es verfügt über Kapitel in den USA.
Das Women in Cyber Mentorship-Programm – Dieses Projekt der International Telecommunications Union (ITU, eine spezialisierte Agentur der Vereinten Nationen) verbindet Cybersicherheits-Rollenmodelle mit talentierten Frauen in Afrika, Asien und dem Nahen Osten. Interessierte Mentees können über zwei bis drei Jahre Erfahrung auf Junior-Ebene im Bereich Cybersicherheit verfügen oder versuchen, die Cyber-Belegschaft aus einem anderen Bereich zu betreten. Interessierte Mentoren sollten über Erfahrung im Bereich Senior oder Manager verfügen. Antragsfrist für 2022: 31. März.
Women Know Cyber: The Documentary—Dieser 50-minütige Film ist inspiriert vom Buch Women Know Cyber: 100 Fascinating Females Fighting Cybercrime, von Steve Morgan, Gründer von Cybersecurity Ventures. Sie umfasst Führungskräfte auf dem Gebiet, darunter Deneen DeFiore, VP und CISO bei United Airlines; Emily Mossburg, globale Cyber-Führungskraft von Deloitte; Alissa „Dr. Jay“ Abdullah, SVP und stellvertretende CSO bei Mastercard; und Diane Janosek, Schulungsleiterin der National Cryptologic School bei der National Security Agency.
