เหตุใดเราจึงต้องการผู้หญิงจำนวนมากขึ้นที่ทำงานด้านความปลอดภัยทางไซเบอร์

หากอุตสาหกรรมความปลอดภัยทางไซเบอร์ต้องการดึงดูดผู้หญิงให้มากขึ้น ก็จำเป็นต้องให้โอกาสและเส้นทางที่ดีขึ้นสู่บทบาทการรักษาความปลอดภัยทางไซเบอร์ ผู้เชี่ยวชาญกล่าว

ผู้หญิงที่ทำงานด้านความปลอดภัยในโลกไซเบอร์ตอนนี้คิดเป็น 24% ของแรงงานทั้งหมด ตามรายงานของ International Information System Security Certification Consortium (ISC)². แม้ว่าจำนวนนั้นจะเพิ่มขึ้น แต่ก็ยังไม่เพียงพอ ด้วยสัดส่วนของผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของผู้หญิงที่ต่ำ ทำให้มีบทบาทความเป็นผู้นำน้อยลง มีผู้หญิงเพียง 7% เท่านั้นที่เข้ารับตำแหน่ง เช่น หัวหน้าเจ้าหน้าที่เทคโนโลยี 18% ดำรงตำแหน่งผู้อำนวยการด้านไอที และ 19% เข้าถึงรองประธานฝ่ายไอที รายงาน (ISC)² แสดงให้เห็น

“ฉันคิดว่ามันค่อนข้างง่ายสำหรับอุตสาหกรรมการรักษาความปลอดภัยทางไซเบอร์ที่จะยอมรับว่า ณ จุดนี้ยังขาดความหลากหลาย มันไม่ใช่ช้างในห้องที่เคยเป็นอีกต่อไป” Kathleen Hyde ประธานโครงการความปลอดภัยทางไซเบอร์ที่ Champlain College กล่าวกับ Lifewire ในการสัมภาษณ์ทางอีเมล “ก่อนหน้านี้ การขาดความหลากหลายมีรากฐานมาจากข้อเท็จจริงที่ว่าหลายคนที่ทำงานในสายอาชีพซึ่งขณะนี้ได้รับผลกระทบจากไซเบอร์หรือตกอยู่ในขอบเขตนั้นเป็นผู้ชาย”

เหตุใดจึงไม่มีผู้หญิงที่ทำงานด้านความมั่นคงปลอดภัยทางไซเบอร์

สาเหตุเด่นของการขาดความหลากหลายในภาคความปลอดภัยทางไซเบอร์ ได้แก่ การเข้าถึงโอกาส การศึกษา และคุณค่าที่มากขึ้นสำหรับความหลากหลาย สาเหตุทั้งหมดเหล่านี้มีรากฐานมาจากการขาดโปรแกรม STEM ในระดับประถมศึกษา วิกตอเรีย มอสบี วิศวกรฝ่ายขายของรัฐบาลกลางของ Lookout กล่าวในการสัมภาษณ์ทางอีเมล บ่อยครั้ง เด็กสาวไม่รู้ด้วยซ้ำว่าพวกเขาสามารถประกอบอาชีพด้านความปลอดภัยทางไซเบอร์ได้ เพราะพวกเขาไม่ได้เปิดโปงโอกาส

“หากคุณไม่สามารถเข้าถึงเครื่องมือ โปรแกรม และทรัพยากรแบบเดียวกันกับเพื่อนร่วมงานของคุณ โดยเฉพาะในช่วงจูเนียร์ ม.ต้นและม.ปลาย คุณอาจจะไม่รู้ด้วยซ้ำว่าจริงๆ แล้วโอกาสในการทำงานเป็นอย่างไร” มอสบี้ กล่าวว่า. “สำหรับผู้ที่อยู่ในวิทยาลัยหรืออยู่ในวัยทำงานอยู่แล้ว โดยรวมแล้วมีอุปสรรค์อย่างมากในการเข้าไปในพื้นที่ ทุกคนต้องการใบรับรองทั้งหมดเหล่านี้หรือปริญญาตรีขั้นต่ำเพียงเพื่อให้ได้ตำแหน่งระดับเริ่มต้น”

Mosby กล่าวว่าเธอสามารถมีอาชีพใน STEM และความปลอดภัยทางไซเบอร์ได้ เพราะเธอโชคดีที่ได้ไปโรงเรียนดีๆ ที่เติบโตขึ้นมา รวมถึงโรงเรียนมัธยมของเธอ ซึ่งเป็นโรงเรียนอาชีวศึกษาด้านเทคนิค Mosby ได้รับการแนะนำให้รู้จักกับโปรแกรมการเขียนโปรแกรมและโปรแกรมอิเล็กทรอนิกส์ในช่วงปีที่สองของเธอ และตัดสินใจที่จะดำเนินตามเส้นทางนี้อย่างจริงจังมากขึ้นในช่วงเวลาที่เหลือของโรงเรียนมัธยมศึกษาตอนปลายของเธอ เธอไปประกอบอาชีพด้านการเขียนโปรแกรมวิดีโอก่อนที่จะเปลี่ยนไปใช้ความปลอดภัยในโลกไซเบอร์ในปี 2554 การแนะนำการเขียนโปรแกรมในโรงเรียนมัธยมศึกษาตอนปลายเป็นสิ่งที่ Mosby หวังว่าเด็กสาวจะได้สัมผัสประสบการณ์มากขึ้น

“โรงเรียนมีไม่มากนักที่มีโปรแกรมประเภทนี้ ซึ่งเป็นเหตุผลว่าทำไมการแนะนำ STEM ตั้งแต่อายุยังน้อยจึงเป็นสิ่งจำเป็น” Mosby กล่าว

แม้ว่า Mosby จะให้ความสำคัญกับภูมิหลังทางการศึกษาของเธอ แต่เธอก็ไม่คิดว่านี่จะเป็นหนทางเดียวที่จะเข้าสู่เส้นทางอาชีพสายเทคโนโลยี

“ฉันสนับสนุนความต้องการการศึกษาและความรู้พื้นฐานอย่างเต็มที่เพื่อเติมเต็มงาน แต่ฉันก็รู้เช่นกัน คนเก่งในสาขาที่เริ่มต้นเป็นอย่างอื่นก่อนที่จะเปลี่ยนเป็นความปลอดภัยในโลกไซเบอร์” มอสบี้กล่าว “ฉันคิดว่ามันควรจะเปิดกว้างขึ้นอีกหน่อยและเปิดกว้างให้กับผู้ที่เริ่มต้นในสนาม”

Hyde สามารถยืนยันเรื่องนี้ได้ตั้งแต่เธอบอกว่าเธอสะดุดกับอาชีพการรักษาความปลอดภัยในโลกไซเบอร์โดยบังเอิญ แต่ก็ยังได้รับโอกาส หลังจากได้รับปริญญาด้านการสื่อสารด้วยภาพ เธอเริ่มมีส่วนร่วมในธุรกิจที่ปรึกษาด้านไอทีของครอบครัว โดยเริ่มจากการเป็นเสมียนธุรการ จากนั้นจึงเข้าสู่ด้านเทคโนโลยีของบริษัท ไฮด์ไม่ได้รับปริญญาขั้นสูงของเธอจนกระทั่งหลังจากที่เธอทำงานในสาขาความปลอดภัยทางไซเบอร์แล้ว

“เช่นเดียวกับหลายๆ คนที่เคยเป็นช่างเทคนิคก่อน จากนั้นจึงกลายมาเป็นผู้ดูแลระบบและผู้ดูแลระบบเครือข่าย ฉันลงเอยด้วยการข้ามไปสู่ความปลอดภัยเพราะมันเป็นส่วนหนึ่งของความก้าวหน้าตามธรรมชาติ” เธอกล่าว “ระบบและเครือข่ายตกเป็นเหยื่อของมัลแวร์และการโจมตี พวกเขาต้องการความปลอดภัย ฉันฝังสิ่งนั้นไว้ในโซลูชันสำหรับลูกค้าของฉัน จากนั้นฉันก็พบวิธีที่จะแต่งงานกับพรสวรรค์ของฉันด้วยการศึกษา อย่างแรกในฐานะผู้ช่วยและต่อมาในบทบาทปัจจุบันของฉัน”

ในขณะที่ Mosby เลือกเส้นทางอาชีพ STEM จากชั้นประถมศึกษาและ Hyde ก็สะดุดกับโอกาสที่เธอไม่สามารถละทิ้งได้ ผู้หญิงทั้งสองก็เห็นด้วย ว่าการขาดโปรแกรมการศึกษาและโอกาสเป็นสาเหตุอันดับต้น ๆ ของการขาดผู้หญิงที่ทำงานในความปลอดภัยทางไซเบอร์ ภาค

ภาคการรักษาความปลอดภัยทางไซเบอร์สามารถดึงดูดผู้หญิงมากขึ้นได้อย่างไร

ไฮด์กล่าวว่ามีผู้สมัครที่มีคุณสมบัติไม่เพียงพอสำหรับตำแหน่งงานว่างนับพันตำแหน่งและที่คาดการณ์ไว้ การเปิดสาขาความปลอดภัยในโลกไซเบอร์ ดังนั้นการดึงดูดผู้หญิงให้เข้ามามีบทบาทด้านความปลอดภัยทางไซเบอร์มากขึ้นจึงมีความสำคัญมากกว่าที่เคย ก่อน. ด้วยการเพิ่มขึ้นของผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของผู้หญิง จะมีแบบอย่างและที่ปรึกษาสำหรับเด็กสาวที่สนใจในอาชีพ STEM มากขึ้น

“เราต้องก้าวไปไกลกว่าการให้กำลังใจ และพัฒนาเส้นทางสำหรับเด็กหญิงและสตรีที่จะได้รับการศึกษา ฝึกฝน และว่าจ้างให้ดำรงตำแหน่งด้านความปลอดภัยทางไซเบอร์” ไฮด์กล่าว “เราต้องจัดให้มีกลไกสนับสนุนนักศึกษาหญิง กล่าวคือ การเป็นพี่เลี้ยงและการฝึกงาน เพื่อให้ เมื่อพวกเธอเป็นผู้หญิงเพียงคนเดียวหรือไม่กี่คนในแผนงาน พวกเธอก็ไม่ท้อถอยหรือเลือกปฏิบัติที่ต่างไปจากเดิม อาชีพ. เรายังต้องการผู้หญิงที่อยู่ในระบบความปลอดภัยทางไซเบอร์เพื่อยกระดับผู้หญิงคนอื่นๆ ต่อไป”

เพื่อดึงดูดผู้หญิงให้มากขึ้น อุตสาหกรรมความปลอดภัยทางไซเบอร์จำเป็นต้องทำให้การรับรู้ของผู้หญิงในภาคสนามเป็นปกติ ให้การสนับสนุนค่ายฝึกปฏิบัติและโปรแกรม STEM มากขึ้นและจัดการประชุมเพิ่มเติมเช่น วัน Shecurity, Mosby แบ่งปัน สิ่งนี้สามารถเริ่มต้นด้วยวิธีการโฆษณาบทบาทความปลอดภัยทางไซเบอร์

“โดยปกติเมื่อคุณเห็นโฆษณาหรือวิดีโอส่งเสริมการขายสำหรับบทบาทความปลอดภัยทางไซเบอร์ในทีวีหรือในภาพยนตร์ คุณจะเห็นผู้ชายถือแล็ปท็อป” Mosby กล่าว “มีผู้หญิงมากขึ้นในบทบาทหลักหรือในโฆษณาเหล่านั้น”

ปัญหานี้ในภาคความปลอดภัยทางไซเบอร์นั้นลึกกว่าการขาดความหลากหลาย ไฮด์กล่าวว่าการขาดผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของผู้หญิงนั้นเป็นส่วนหนึ่งของวัฒนธรรมของภาคส่วนนี้ วัฒนธรรมเป็นสิ่งที่เปลี่ยนแปลงได้ยาก แต่ Hyde คิดว่าอุตสาหกรรมความปลอดภัยทางไซเบอร์จำเป็นต้องเริ่มมุ่งเน้นไปที่การเปลี่ยนแปลงวัฒนธรรมในระดับองค์กร

“เราต้องย้ายออกจากแบบแผน และเราสามารถเริ่มทำสิ่งนั้นได้ด้วยการส่งข้อความ” เธอกล่าว “ฉันคิดว่าบริษัทต่างๆ จำเป็นต้องพูดว่า เราต้องการคุณ เราต้องการคุณ และเราจะให้คุณค่ากับสิ่งที่คุณเสนอ”

เสนอทางเลือกที่ดีกว่าสำหรับการรักษาความปลอดภัยทางไซเบอร์

นอกเหนือจากนั้น บริษัทรักษาความปลอดภัยทางไซเบอร์จำเป็นต้องเสนอเส้นทางที่ดีกว่าในตำแหน่งความปลอดภัยทางไซเบอร์ ซึ่งรวมถึงความซื่อสัตย์และความเป็นจริงมากขึ้นด้วยคุณสมบัติทางการศึกษาและระดับทักษะที่จำเป็นสำหรับบทบาทบางอย่าง

“ฉันคิดว่า และนี่เป็นเรื่องจริงโดยเฉพาะอย่างยิ่งจากการสนทนาของฉันกับนักเรียนหญิง ที่หลายคนมักจะมองข้ามไป โอกาสในการจ้างงานเพราะพวกเขารู้สึกว่าพวกเขาไม่มีประสบการณ์ 'เพียงพอ' ที่จะสามารถพิสูจน์ตัวเองได้” Hyde กล่าวว่า.

Mosby ยังแนะนำว่าบริษัทต่างๆ เริ่มให้การสนับสนุนและเข้าร่วมการประชุมที่เน้นผู้หญิงเป็นหลัก และมีส่วนร่วมมากขึ้นกับโครงการ STEM ระดับมัธยมศึกษาตอนปลาย

โดยรวมแล้ว ผู้หญิงมีหลายอย่างที่ต้องทำ และในขณะที่ผู้หญิงสามารถทำได้มากขึ้นเพื่อเข้าสู่ภาคการรักษาความปลอดภัยทางไซเบอร์ พวกเขายังต้องการการสนับสนุนจากอุตสาหกรรมและบริษัทต่างๆ เพื่อให้ประสบความสำเร็จ ในขณะที่ปัญหาสามารถแก้ไขได้โดยไม่ต้องมีความหลากหลาย Mosby กล่าวว่าวิธีแก้ปัญหาเหล่านั้นอาจเป็นด้านเดียว หูหนวก หรือขาดหายไปโดยทั่วไป

“ความปลอดภัยทางไซเบอร์เป็นปัญหาของทุกคน และทีมที่มีความหลากหลายอย่างแท้จริงสามารถเสนอมุมมองและมุมมองที่มากขึ้นสำหรับการแก้ปัญหาที่กำหนด” Mosby กล่าว “ผู้หญิงที่ฉันรู้จักในสาขานี้ยอดเยี่ยมมาก พวกเขาเป็นนักวิจัยข่าวกรองภัยคุกคาม ผู้กำหนดนโยบาย CISO, CIO และ CEO ของบริษัทความปลอดภัยทางไซเบอร์ของตนเอง ฉันไม่คิดว่าพวกเขาจะดีขึ้นโดยเนื้อแท้เพราะพวกเขาเป็นผู้หญิง ฉันคิดว่าพวกเขาต่อสู้ ได้รับ และเจริญรุ่งเรืองในบทบาทเหล่านั้นเพราะพวกเขามีโอกาสที่จะทำเช่นนั้น”