Estrategias para superar la dominación masculina en ciber

Las personas acceden a la seguridad cibernética de una amplia gama de orígenes, pero la imagen habitual es de un grupo central de técnicos representados como personas que han pasado de ser niños en las habitaciones pirateando juegos, pero eso no es cierto, más bien, solo fue parte de la imagen, con mujeres también involucradas en cada paso de la naciente industria de la seguridad cibernética.

Joan D Pepin, director de seguridad de AuthO es un gran ejemplo. Ella explica su propia ruta hacia el mundo cibernético, y le cuenta a Guru cómo, desde los ocho años, durante tres años en la década de 1980, sus padres la enviaron a un campamento de verano de computadoras para niños. Si bien no es la mayoría, las niñas no eran de ninguna manera una rareza y la informática no se percibía como un dominio principalmente masculino. Allí aprendió los lenguajes de programación Logo y Basic, escribió juegos, programó robots y aprendió programas gráficos y estructura de datos, lo que admite fácilmente que era bastante avanzado para la época. Luego adquirió una computadora temprana y se interesó en la piratería, tenía acceso a BBS y estaba usando un módem de 300 baudios para iniciar sesión. En su tercer año de la escuela secundaria pudo iniciar sesión en la Universidad de Massachusetts y se conectó a Internet, que no se comercializaba en esa etapa.

“Había algunas chicas en el curso; parece que en ese entonces había más mujeres en el campo de la informática de las que parece haber hoy. Uno de los instructores era una mujer y al menos una cuarta parte de los asistentes eran mujeres. Y antes de los 60, mujeres como Hopper, etc. fueron pioneras, y en lugares como Bletchley Park, las mujeres fueron fundamentales y muchas de las primeras programadoras. No fue hasta las décadas de 1980 y 1990 que se convirtió en un campo cada vez más dominado por los hombres «.

Si bien las razones de este cambio no están claras, Pepin sugiere: “Tal vez fue porque se volvió más lucrativo y se hizo más fácil apartar a las mujeres. Además, los primeros juegos que recuerdo eran aventuras basadas en texto: pantallas negras y letras verdes, por ejemplo, estás parado en un campo, escribes «ir a la izquierda», etc. y calcula lo que entiendes y dibuja el mapa. No tenían género, eras tú, y estaban construidos en torno a la exploración y tenías un misterio que resolver. Estabas jugando a ti mismo. Más tarde, a medida que evolucionaron los gráficos, vimos más de esos juegos (como Doom, que se convirtió en las franquicias actuales de ‘shoot’ em up ‘).

Más tarde, Pepin fue a la Universidad de Massachusetts y se reunió con piratas informáticos, fue miembro de un grupo que se reunía regularmente y produjo una publicación sobre fracturación hidráulica. Mientras se especializaba en arte y cine, al graduarse, posteriormente vio que la mejor manera de ganarse la vida era aprovechar las escuelas de seguridad.

“Todavía me considero artista y músico, pero tengo un trabajo realmente bueno. Es una carrera que me ha ido muy bien. Me había mudado de casa a los 18, así que la perspectiva de volver a casa no era atractiva. Trabajé en un centro de salud sin fines de lucro donde hice todo como gerente de TI, ya que era la única persona de TI. Hice eso durante un año y medio antes de dedicarme al diseño de sitios web, luego LLC Rap Group LLC, Wu-Tang Clan y la marca de moda Wu-Wear, uno de los primeros sitios de comercio electrónico. Aceptar tarjetas de crédito significaba ser parte de esa tecnología temprana, antes de PCI, por lo que la seguridad era muy importante, y se alineaba con mi interés de piratería. Luego obtuve un trabajo como probador de penetración con International Network Services, hacker contratado, obteniendo compromisos de dos semanas, principalmente pruebas manuales, ya que no había muchas herramientas de automatización en ese entonces. Entonces, desde la TI general, hasta el diseño web y el enfoque específico en la seguridad, luego fui a una empresa que no existe, asociada con MIT Lincoln Laboratories, haciendo una investigación de alto secreto para el departamento de defensa, y trabajé en cosas que todavía puedo ». hablar de. A partir de ahí pasé a los servicios de seguridad administrados y he pasado la mayor parte de mi carrera en servicios de seguridad, con los Servicios de seguridad administrados (MSS) de VeriSign Inc, que se vendió a SecureWorks Inc y luego Dell y yo salimos como director de seguridad en Sumo Logic, donde Yo era el empleado número 11, luego gerente de seguridad comercial de Nike para su división de consumidores de ingresos de US $ 10 mil millones «.

Ahora Pepin está en Auth0, una empresa emergente de alto crecimiento. Explicó que hay tres cosas que atraen sobre este papel.

1. “He pasado gran parte de mi carrera mejorando la seguridad de la información. No quiero estar donde esto sea un mal necesario, quiero estar donde sea una parte necesaria, central para el producto, un contribuyente, no un costo. Donde mi rol sería más central para la organización.
2. “Fue un proceso de entrevistas agotador durante el cual llegué a conocer bien al equipo ejecutivo y son realmente colaborativos, sin idiotas ni narcisistas, por lo que el equipo ejecutivo fue un empate.
3. “Habiendo estado en una puesta en marcha de alto crecimiento, pude ver que los números eran buenos, con tan poco dinero que se necesitaba recaudar para obtener tantos ingresos, así que sabía que sería exitosa y una empresa de alto crecimiento.

“La movida fue por las oportunidades aquí. Tengo varios títulos en AuthO y, a menudo, tengo la oportunidad de ir más allá de mis competencias habituales. Tuve la oportunidad de desempeñarme en muchos roles diferentes: gestioné la seguridad, dirigí un departamento de TI, una empresa privada de SAS, operaciones de ingeniería, durante diferentes períodos, control de calidad, construí la tubería y fui CISO dos veces antes. Ahora puedo centrarme más en la seguridad con el crecimiento; hemos pasado de 250 a 700 empleados ahora y es bueno estar involucrado en un mayor crecimiento.

“Puede parecer que ha sido una progresión fácil, pero primero, ha sido mucho trabajo. Muchas horas, muchas de las cuales fueron estresantes. A menudo implicaba manejar situaciones difíciles sin recursos suficientes. Pero como Nietzsche (‘Lo que no te mata te hace más fuerte‘) Diría que ahora estoy experimentado, no estresado ni traumatizado ”.

Pepin está de acuerdo en que existen desafíos específicos como mujer en un sector dominado por los hombres, y dice que es bueno que las mujeres puedan contar (sus problemas) a las mujeres que asesoran. Agrega que un problema significativo identificado por la investigación es que, “cuando una mujer habla más del 25 por ciento del tiempo, los hombres la ven como dominando la conversación, por lo que no obtienen tantas palabras en la conversación. Y por eso siempre tienen que ser correctos «.

Pepin describe el problema que enfrentan muchas mujeres y explica sus propias estrategias para superarlo:

“Me pregunto: ‘¿Realmente tengo algo que decir? ¿Solo voy a contar una anécdota con la que se pueda identificar?’ O tendré menos oportunidades de decir lo que necesito decir, antes de que ellos (los hombres) escuchen Wah, Wah, Wah .

“(Por lo tanto, mi enfoque ha sido) Solo abro la boca si tengo algo de valor que agregar, expongo mi punto de manera clara, precisa y entendida y luego me callo. Ésta ha sido una gran parte de mi éxito.

“Si tiene algo que decir, envíe suficientes correos electrónicos al respecto con su nombre para que nadie pueda afirmar que es su idea. No se trata solo de hacer el trabajo, sino de asegurarse de obtener el crédito por el trabajo, y así hacer el trabajo Y ser reconocido. Hacer eso puede darte reputación como una diva, o un acaparador de reputación, pero tiene que ser un precio que estés dispuesto a pagar. O serás conocido como alguien que no hizo mucho incluso si lo hiciste, o un auto-promotor y preferiría elegir lo último. En algún momento eso no será necesario y no puedo esperar a que eso suceda.

“Les garantizo que si las mujeres hacen proyectos grupales donde son del 10 al 20 por ciento del grupo, ya sabrán que esto es cierto, ya sea que hayan puesto voz o no. No debería ser necesario, pero algo lo es.

“Otra herramienta, una maldición, puede usarse de manera positiva. Estoy condenado a empatizar con ambos lados del argumento y saber por qué quieren esas cosas y esta ha sido una herramienta exitosa que me ha permitido mediar en ambos lados de un argumento. Me ha permitido ser visto como alguien que quiere lo mejor para el equipo (en comparación con querer obtener crédito por las cosas) y dar al otro lado. El papel de mediador también ha sido muy útil.

“Ser un buen comunicador cierra las brechas y arroja luz sobre los problemas. Ya sea que se vea como un estereotipo, si las mujeres son mejores o se sienten más cómodas haciéndolo, entonces deberían hacerlo, es decir, entender el otro punto de vista incluso si está equivocado.

“Cuando se trata de habilidades sociales o técnicas, ambas tienen un propósito. Tengo una patente relativamente complicada (gracias a mis habilidades tecnológicas). Mis habilidades blandas también han sido muy importantes. Si eres súper tecnológico y eso te emociona, bueno, no tenemos suficiente personal y todos los equipos necesitan más ayuda técnica. Es importante estar entusiasmado con lo que haces y las mujeres pueden hacer esos trabajos (tecnológicos) fantásticamente bien. Pero si está más interesado en construir esas conexiones, también hay espacio para eso. Si desea concentrarse en la tecnología, esa es su prerrogativa. Para obtener la promoción y hacer proyectos interesantes, no el mantenimiento, tendrá que emplear algunas habilidades sociales, ya que el simple hecho de ser un buen trabajador técnico probablemente no lo llevará a los buenos proyectos.

“De manera estereotípica, cuando los hombres se relacionan con otros hombres, los hombres hablan de estatus,“ pesqué un pez más grande ”, etc. Cuando las mujeres hacen eso, se lo considera de mala educación. La mujer no puede jugar a ese juego, así que tienen que jugar a un juego diferente. Ella no va a estar parada hablando de pescar un pez más grande. Las habilidades blandas son necesarias para todos, pero si eres una minoría, hay una forma particular de hacerlo, no es natural y tenemos que aprender.

“¿Qué barreras existen para que las mujeres progresen en este sector? Pensando en las cosas que me han pasado, en una empresa donde era director de seguridad, me senté cerca de la puerta principal y se suponía que era secretaria, estaba cerca del termostato y me dijeron que lo ajustara. En las empresas pequeñas, se espera que alguien compre el pastel de cumpleaños, y existen expectativas inconscientes de género. Es necesario superar las suposiciones. Hay una pequeña pelea todos los días, situación por situación. ¿Son un idiota o están confundidos por los prejuicios inconscientes? ¿Cuál es la pequeña indignidad de hoy y cómo la manejo con gracia hoy, o si estoy completamente sin gracia, cómo la manejo? «

A modo de despedida, Pepin concluye: “Mujeres, si están interesadas en una carrera en seguridad cibernética, no siempre es fácil, y puede que al principio no sean acogedoras, pero pueden tener una carrera exitosa, otros lo han hecho, y hay interesantes puestos de trabajo y promociones en ciberseguridad «.