Le donne sono fortemente sottorappresentate nel campo della sicurezza informatica. Nel 2017, la quota delle donne nel campo della sicurezza informatica statunitense era del 14%, rispetto al 48% della forza lavoro generale.
Il problema e piu acuto al di fuori degli Stati Uniti Nel 2018, le donne rappresentavano il 10% della forza lavoro di sicurezza informatica nella regione Asia-Pacifico, il 9% in Africa, l’8% in America Latina, il 7% in Europa e il 5% in Medio Oriente.
Le donne sono ancora meno ben rappresentate nelle alte sfere della leadership della sicurezza. Solo l’1% delle donne addette alla sicurezza di Internet ricopre posizioni dirigenziali.
Studio i problemi di criminalita e sicurezza online che devono affrontare consumatori, organizzazioni e nazioni. Nella mia ricerca, ho scoperto che la sicurezza di Internet richiede strategie al di la delle soluzioni tecniche. La rappresentazione delle donne e importante perche le donne tendono a offrire punti di vista e prospettive diversi da quelli degli uomini e queste prospettive sottorappresentate sono fondamentali per affrontare i rischi informatici.
Percezione, consapevolezza e pregiudizi
La scarsa rappresentanza delle donne nella sicurezza di Internet e legata al problema piu ampio della loro scarsa rappresentanza nei campi della scienza, della tecnologia, dell’ingegneria e della matematica. Solo il 30% degli scienziati e degli ingegneri negli Stati Uniti sono donne.
L’opinione della societa e che la sicurezza di Internet sia un lavoro che gli uomini svolgono, anche se non c’e nulla di inerente al genere che predisponga gli uomini a essere piu interessati o piu abili nella sicurezza informatica. Inoltre, il settore da erroneamente ai potenziali dipendenti l’impressione che solo le competenze tecniche contano nella sicurezza informatica, il che puo dare alle donne l’impressione che il campo sia eccessivamente tecnico o addirittura noioso.
Inoltre, alle donne generalmente non vengono presentate opportunita nei settori della tecnologia dell’informazione. In un sondaggio sulle donne che intraprendono carriere al di fuori dei settori IT, il 69% ha indicato che il motivo principale per cui non hanno cercato opportunita nell’IT era perche non ne erano a conoscenza.
Le organizzazioni spesso non cercano di reclutare donne per lavorare nella sicurezza informatica. Secondo un sondaggio condotto dalla societa di sicurezza IT Tessian, solo circa la meta degli intervistati ha affermato che le proprie organizzazioni stavano facendo abbastanza per reclutare donne in ruoli di sicurezza informatica.
Il pregiudizio di genere negli annunci di lavoro scoraggia ulteriormente le donne dall’applicare. Gli annunci di lavoro online per la sicurezza informatica spesso mancano di un linguaggio neutrale rispetto al genere.
Buona sicurezza e buoni affari
Promuovere il coinvolgimento delle donne nella sicurezza delle informazioni ha senso sia per la sicurezza che per gli affari. Le leader femminili in quest’area tendono a dare la priorita ad aree importanti che i maschi spesso trascurano. Cio e in parte dovuto al loro background. Il 44% delle donne nei settori della sicurezza informatica ha una laurea in scienze economiche e sociali, rispetto al 30% degli uomini.
Le professioniste della sicurezza Internet attribuiscono una priorita maggiore alla formazione interna e all’istruzione in materia di sicurezza e gestione del rischio. Le donne sono anche sostenitrici piu forti della formazione online, che e un modo flessibile ea basso costo per aumentare la consapevolezza dei dipendenti sui problemi di sicurezza.
Le professioniste della sicurezza Internet sono anche abili nel selezionare le organizzazioni partner per sviluppare software sicuro. Le donne tendono a prestare maggiore attenzione alle qualifiche e al personale delle organizzazioni partner e valutano la capacita dei partner di rispettare gli obblighi contrattuali. Preferiscono anche partner disposti a eseguire test di sicurezza indipendenti.
Aumentare la partecipazione delle donne alla sicurezza informatica e una questione di affari oltre che di genere. Secondo un rapporto di Ernst & Young, entro il 2028 le donne controlleranno il 75% della spesa per consumi discrezionali in tutto il mondo. Considerazioni sulla sicurezza come la crittografia, il rilevamento delle frodi e la biometria stanno diventando importanti nelle decisioni di acquisto dei consumatori. La progettazione dei prodotti richiede un compromesso tra sicurezza informatica e usabilita. Le professioniste della sicurezza informatica possono prendere decisioni piu informate su tali compromessi per prodotti destinati a clienti di sesso femminile.
Attirare le donne verso la sicurezza informatica
Per attirare piu donne verso la sicurezza informatica e necessario che governi, organizzazioni senza scopo di lucro, associazioni professionali e di categoria e il settore privato lavorino insieme. I progetti di partenariato pubblico-privato potrebbero aiutare a risolvere il problema a lungo termine.
Un esempio e la comunita israeliana Shift, precedentemente nota come il programma CyberGirlz, che e finanziata congiuntamente dal Ministero della Difesa del paese, dalla Rashi Foundation e dalla Start-Up Nation Central. Identifica le ragazze delle scuole superiori con attitudine, desiderio e curiosita naturale per imparare l’informatica e le aiuta a sviluppare tali abilita.
Le ragazze partecipano a hackathon e programmi di formazione e ricevono consigli, guida e supporto da mentori femminili. Alcuni dei mentori provengono da unita tecnologiche d’elite dell’esercito del paese. I partecipanti apprendono abilita di hacking, analisi di rete e il linguaggio di programmazione Python. Si esercitano anche a simulare attacchi informatici per trovare potenziali vulnerabilita. Entro il 2018, circa 2.000 ragazze hanno partecipato al CyberGirlz Club e alla CyberGirlz Community.
Nel 2017, la societa di sicurezza informatica Palo Alto Networks ha collaborato con le Girl Scouts degli Stati Uniti per sviluppare badge di sicurezza informatica. L’obiettivo e promuovere la conoscenza della sicurezza informatica e sviluppare l’interesse per la professione. Il curriculum include le basi delle reti informatiche, degli attacchi informatici e della sicurezza online.
Le associazioni professionali possono anche promuovere l’interesse per la sicurezza informatica e aiutare le donne a sviluppare conoscenze pertinenti. Ad esempio, Women in Cybersecurity of Spain ha avviato un programma di tutoraggio che supporta le professioniste della sicurezza informatica all’inizio della loro carriera.
Alcuni gruppi di settore hanno collaborato con grandi aziende. Nel 2018, Microsoft India e il Data Security Council of India hanno lanciato il programma CyberShikshaa per creare un pool di professionisti della sicurezza informatica femminile qualificati.
Alcune aziende tecnologiche hanno lanciato programmi per promuovere l’interesse e la fiducia delle donne nel perseguire carriere nella sicurezza di Internet. Un esempio e il programma Women in Security Excelling di IBM Security, formato nel 2015.
Attirare piu donne nel campo della sicurezza informatica richiede una serie di sforzi. Gli annunci di lavoro sulla sicurezza informatica dovrebbero essere scritti in modo che le professioniste si sentano invitate a candidarsi. Gli sforzi di reclutamento dovrebbero concentrarsi sulle istituzioni accademiche con un’elevata iscrizione femminile. Le aziende dovrebbero garantire che le dipendenti donne vedano la sicurezza informatica come una buona opzione per i cambiamenti di carriera interni. E i governi dovrebbero collaborare con il settore privato e le istituzioni accademiche per interessare le ragazze alla sicurezza informatica.
