Key takeaways
- Medan kvinnor bara utgör ungefär en fjärdedel av arbetsstyrkan inom cybersäkerhet, befordras de till ledarroller i snabbare takt än män.
- Tillgång till möjligheter, utbildning och bristen på värde i mångfald kan vara några av anledningarna till att det inte finns fler kvinnor som arbetar inom cybersäkerhet, säger experter.
- Fler kvinnofokuserade cybersäkerhetskonferenser och STEM-program skulle kunna locka fler kvinnor till branschen.
Om cybersäkerhetsindustrin vill attrahera fler kvinnor måste den ge bättre möjligheter och vägar till cybersäkerhetsroller, säger experter.
Kvinnor som arbetar med cybersäkerhet utgör just nu bara 24 % av arbetsstyrkan, enligt en rapport från International Information System Security Certification Consortium (ISC)². Även om det antalet växer är det fortfarande inte tillräckligt. Med den låga andelen kvinnliga cybersäkerhetsproffs är det ännu färre av dem i ledarroller. Endast 7 % av kvinnorna når befattningar som teknisk chef, 18 % har roller som IT-chef och 19 % når vice vd för IT-befattningar, visar (ISC)²-rapporten.
"Jag tror att det är ganska lätt för cybersäkerhetsindustrin att erkänna att det finns en brist på mångfald vid det här laget; det är inte längre den elefant i rummet som den en gång var, säger Kathleen Hyde, ordförande för cybersäkerhetsprogram vid Champlain College, till Lifewire i en e-postintervju. "Tidigt berodde bristen på mångfald i det faktum att många av de människor som arbetade i karriärer som nu påverkas av cyber eller faller inom dess domäner var män.”
Varför det finns en brist på kvinnor som arbetar inom cybersäkerhet
De anmärkningsvärda orsakerna till bristen på mångfald inom cybersäkerhetssektorn inkluderar tillgång till möjligheter, utbildning och ett större värde för mångfald. Alla dessa orsaker har sina rötter i bristen på STEM-program på grundskolenivå, sa Victoria Mosby, federal försäljningsingenjör på Lookout, i en e-postintervju. Ofta vet unga flickor inte ens att de är kapabla att göra karriärer inom cybersäkerhet, eftersom de inte var utsatta för möjligheterna.
"Om du inte har tillgång till samma verktyg, program och resurser som dina kamrater, särskilt under högstadiet och gymnasiet, kanske du inte ens vet vilken typ av jobbmöjligheter som verkligen finns där ute," sa Mosby. "För dem som redan går på college eller arbetar, finns det bara ett stort hinder för att komma in i utrymmet, tot alt sett. Alla vill ha alla dessa certifieringar eller ett minimum av en kandidatexamen bara för att få en nybörjarposition.”
Mosby sa att hon kunde göra en karriär inom STEM och cybersäkerhet eftersom hon hade turen att gå i bra skolor när hon växte upp, inklusive hennes gymnasieskola, som var en teknisk yrkesskola. Mosby introducerades till ett programmerings- och elektronikprogram under sitt andra år, och bestämde sig för att fortsätta denna väg mer seriöst resten av sin gymnasietid. Hon fortsatte med en karriär inom videoprogrammering innan hon gick över till cybersäkerhet 2011. Att få den första introduktionen till programmering på gymnasiet är något Mosby hoppas att fler unga flickor kan uppleva.
"Det är inte många skolor som har den typen av program, varför det är nödvändigt att införa STEM i tidig ålder", sa Mosby.
Medan Mosby värdesätter sin utbildningsbakgrund, tror hon inte att det är det enda sättet att landa på en teknisk karriär.
"Jag stöder fullt ut att behöva en utbildning och bakgrundskunskap för att fylla ett jobb, men jag känner också briljanta människor inom området som började som något annat innan de bytte till cybersäkerhet", sa Mosby."Jag tycker att det borde vara lite mer öppet och mottagligt för de som börjar på fältet."
Hyde kan intyga detta eftersom hon sa att hon snubblade över en cybersäkerhetskarriär av misstag, men ändå fick en möjlighet. Efter att ha tagit en examen i visuell kommunikation, blev hon involverad i ett familjeföretag inom IT-konsult, först som administrativ kontorist och sedan ge sig in på den tekniska sidan av företaget. Hyde tog inte sina avancerade examina förrän efter att hon redan arbetat inom cybersäkerhetsområdet.
"Som många som var tekniker först och sedan blev system- och nätverksadministratörer, slutade jag med att hoppa till säkerhet eftersom det var en del av den naturliga utvecklingen", sa hon. "System och nätverk föll offer för skadlig programvara och attacker. De behövde säkerhet. Jag bäddade in det i mina lösningar för mina kunder. Sedan hittade jag ett sätt att förena mina talanger med utbildning, först som adjungerad och sedan i min nuvarande roll.”
Medan Mosby valde en STEM-karriärväg från grundskolan och Hyde snubblade över en möjlighet som hon inte kunde missa, är båda kvinnorna överens om att bristen på utbildningsprogram och möjligheter är de främsta orsakerna till bristen på kvinnor som arbetar i cybersäkerhetssektorn.
Hur cybersäkerhetssektorn kan locka fler kvinnor
Hyde sa att det inte finns tillräckligt med kvalificerade ansökningar för de tusentals lediga tjänsterna och planerade lediga tjänster inom cybersäkerhetssektorn, så att locka fler kvinnor till cybersäkerhetsroller är viktigare nu än någonsin tidigare. Med ökningen av kvinnliga cybersäkerhetsproffs kommer det att finnas fler förebilder och mentorer för unga flickor som är intresserade av STEM-karriärer.
"Vi måste gå bortom uppmuntran och utveckla vägar för flickor och kvinnor att utbildas, utbildas och anställas för cybersäkerhetspositioner", sa Hyde. "Vi måste införa stödmekanismer för kvinnliga högskolestudenter, dvs.t.ex. mentorskap och praktik, så att när de är de enda, eller en av få, kvinnor i ett program, de inte blir frustrerade eller väljer en annan karriär. Vi behöver också kvinnorna som är inom cybersäkerhet fortsätter att lyfta upp andra kvinnor.”
Cybersäkerhet är allas problem, och ett verkligt mångsidigt team kan erbjuda fler perspektiv och synpunkter för att ta itu med ett givet problem.
För att locka fler kvinnor måste cybersäkerhetsindustrin normalisera uppfattningen av kvinnor på fältet, sponsra fler bootcamps och STEM-program och vara värd för fler konferenser som Day of Shecurity, delade Mosby. Detta kan börja med hur cybersäkerhetsroller annonseras.
"Vanligtvis när du ser en annons eller en reklamfilm för en cybersäkerhetsroll på TV eller i filmer, ser du en kille med en bärbar dator", sa Mosby. "Ha fler kvinnor i huvudrollen eller i de där reklamfilmerna."
Det här problemet inom cybersäkerhetssektorn är djupare än bristen på mångfald; Bristen på kvinnliga cybersäkerhetsproffs är en del av sektorns kultur, sa Hyde. Det är svårt att förändra kultur, men Hyde tycker att cybersäkerhetsbranschen måste börja fokusera på att förändra sin kultur på företagsnivå.
"Vi måste gå bort från stereotyper, och vi kan börja göra det med meddelanden", sa hon. "Jag tror att företag måste säga: vi behöver dig, vi vill ha dig och vi kommer att värdera det du har att erbjuda."
Erbjuder bättre alternativ för cybersäkerhet
Utöver det måste cybersäkerhetsföretag erbjuda bättre vägar in i cybersäkerhetspositioner. Detta inkluderar att vara mer ärlig och realistisk med de utbildnings- och kompetensnivåkvalifikationer som krävs för vissa roller.
"Jag tror, och detta är särskilt sant baserat på mina samtal med kvinnliga studenter, att många tenderar att gå förbi anställningsmöjligheter för att de känner att de inte har "tillräcklig" erfarenhet för att kunna bevisa sig själva, " Hyde sa.
Mosby föreslår också att företag börjar sponsra och delta i kvinnofokuserade konferenser och engagerar sig mer i STEM-program på gymnasienivå.
Många tenderar att gå förbi anställningsmöjligheter eftersom de känner att de inte har "tillräcklig" erfarenhet för att kunna bevisa sig själva.
Allt som allt har kvinnor mycket att komma med till bordet, och även om kvinnor skulle kunna göra mer för att komma in i cybersäkerhetssektorn behöver de också stöd från industrin och företag för att lyckas. Även om problem kan lösas utan mångfald, sa Mosby att dessa lösningar kan vara ensidiga, tondöva eller helt enkelt sakna märke i allmänhet.
"Cybersäkerhet är allas problem, och ett verkligt mångsidigt team kan erbjuda fler perspektiv och synpunkter för att ta itu med ett givet problem", sa Mosby. "De kvinnor som jag känner inom detta område är helt briljanta. De är forskare av hotunderrättelser, beslutsfattare, CISO:er, CIO och VD:ar för sina egna cybersäkerhetsföretag. Jag tror inte att de är bättre för att de är kvinnor, jag tror att de kämpade, tjänade och blomstrade i de rollerna för att de hade chansen att göra det.”
