iwd 2024 Women in Cyber ​​Security -blogi

Naiset kyberturvassa: Tiimimme pohtii viittä merkittävää tilastoa ja niiden vaikutusta

Kuten olemme juhlitaan kansainvälistä naistenpäivää, On ratkaisevan tärkeää tuoda esiin naisten edistysaskelia ja kamppailuja eri aloilla, erityisesti aloilla, joilla perinteisesti miehet hallitsevat. Kyberturvallisuus on edelleen yksi sellainen ala, jossa sukupuolten välinen monimuotoisuus ei ole pelkästään tasa-arvokysymys, vaan myös avain innovatiivisten ratkaisujen ja kasvun avaamiseen. Silti merkittävästä edistymisestä huolimatta naisten edustus ja kokemukset kyberturvallisuudesta kertovat tarinan saavutuksista ja haasteista.

Tänä vuonna tiimimme on päättänyt sukeltaa naisten todellisuuteen kyberturvallisuuden alalla viiden merkittävän tilaston ohjaamana, jotka korostavat tilannettamme ja mihin pyrimme. Työvoiman edustuksesta palkkaeroihin, koulutussaavutuksiin, naisjohtoisten aloitteiden rahoitukseen ja johtamistehtäviin, jokainen hahmo valaisee maisemaa, jossa naiset liikkuvat kyberturvallisuuden parissa.

Pohdinnan ja toiminnan hengessä jäsenet eri puolilta tiimiämme ovat tarjonneet näkemyksiään yhdistäen henkilökohtaiset kokemukset ammattimaisiin havaintoihin. Tämän kollektiivisen linssin avulla pyrimme paitsi esittämään vivahteikkaan kuvan naisten asemasta kyberturvallisuuden alalla, myös juhlistamaan heidän sietokykyään ja panoksiaan.

Edustus kyberturvallisuustyössä

Mukaan (ISC)2:n tuoreen raportin mukaan naiset muodostavat vain 24 prosenttia kyberturvallisuuden ja tietoturvan työntekijöistä maailmanlaajuisesti– luku, joka osoittaa edistystä, mutta korostaa olemassa olevaa eroa verrattuna 30 prosentin edustukseen kaikilla digitaalialoilla. Tämä tilasto antaa suhteellisen inspiroimattoman kuvan sukupuolten välisestä monimuotoisuudesta, varsinkin kun otetaan huomioon alan kasvava ammattitaitovaje. Alan raportoitu 3.5 miljoonaa roolia jää täyttämättä vuoden 2025 loppuun mennessä.

Gillian Welch, ISMS.onlinen projekteista ja toiminnallisista parannuksista vastaava päällikkö, pohtii tätä eroa: "Kun tarkastellaan aloitteita, kuten "Girls in Tech" ja "Girls Who Code" niiden alkamisesta vuonna 2007, on selvää edistystä, mutta ei tarpeeksi nopeasti. Voisiko se johtua näkyvien roolimallien tai näkyvyyden puutteesta?

Ala onkin jo jonkin aikaa aktiivisesti puuttunut työvoimansa sukupuolten väliseen epätasapainoon. Kuten Gillian korostaa, erilaisia ​​aloitteita on luotu:

  • Tarjoa mentorointia, koulutusta ja verkostoitumismahdollisuuksia auttaaksesi naisia ​​etenemään urallaan infosec- ja kybersektorilla.
  • Ala on tehnyt yhteistyötä koulutus- ja koulutustarjoajien kanssa kannustaakseen enemmän naisia ​​opiskelemaan kyberturvallisuuteen liittyviä kursseja.
  • Apurahoja ja apurahoja on tarjolla kyberturvallisuudesta ja tietoturvasta kiinnostuneille naisille.
  • Yliopistoja tuetaan tarjoamaan lisää resursseja alan naisten tukemiseen.

 

Tämä viittaa siihen, että Gillianin näkemys näkyvien roolimallien puutteesta voi olla ratkaiseva palapelin puuttuva pala. Menestyneiden naisten ja naisten näkeminen, jotka heijastavat elämääsi kokemustasi aktiivisesti saavuttamassa kyberturvallisuutta, innostaa ja rohkaisee useampia nuoria naisia ​​jatkamaan kyberturvallisuuden ja tietoturvan uraa. Suhteellisten mentoreiden ja roolimallien voima on todistettu tilastollisesti, ja tutkimukset osoittavat, että "roolimalleista on enemmän hyötyä naisille sukupuoliharhojen, institutionaalisten esteiden ja negatiivisten stereotypioiden vuoksi, joita naiset ovat jo pitkään joutuneet kamppailemaan monilla ammatillisilla aloilla. . Lyhyesti sanottuna näkeminen on uskomista."

Gillian korostaa myös: "Vaikka kyberturvallisuuden ja tietoturvan teknisten näkökohtien asiantuntemus on arvokasta, meidän on myös arvostettava erilaisia ​​taustoja ja siirrettäviä taitoja; jokaisella on paikka tarjota lisäarvoa kyberturvallisuudessa." Viime kädessä hyvän kyberturva- ja infosec-ammattilaisen määrittelee se, miten hän suhtautuu ongelmanratkaisuun ja muihin pehmeisiin taitoihin, kuten suulliseen ja kirjalliseen viestintään, esitystaitoon, johtamiseen ja loogiseen päättelyyn. Menestyneillä kyberoperaattoreilla on yleensä yhteistä halu jatkaa oppimista.

Tätä mielipidettä toistaa ISMS.onlinen kumppanimarkkinointipäällikkö Aga Grabacz, joka jakaa näkemyksensä: "Asiat näyttävät etenevän oikeaan suuntaan, mutta minusta tuntuu, että tarvitaan lisää tietoisuutta, jotta muut naiset voisivat kuvitella itsensä kasvavan johtajina tällä alalla. Henkilökohtaisen kokemukseni perusteella uskon, että ala on uskomattoman hyväksyvä, ei vain naisille, vaan myös eri etnisistä taustoista, koulutustasoista tai kulttuurisista monimuotoisuudesta tuleville ihmisille. Siellä on niin laaja valikoima mahdollisuuksia, jotka tarjoavat todellista potentiaalia naisille liittyä kyberturvallisuussektorille ja työskennellä saadakseen merkittävän panoksen alalla.

Agan kokemus korostaa stereotypioiden rikkomisen ja tietoisuuden lisäämisen tärkeyttä kyberturvallisuuden monipuolisista mahdollisuuksista. Esittelemällä eri rooleja ja polkuja, joita naiset voivat omaksua alalla, voimme rohkaista useampia naisia ​​etsimään uraa tällä alalla ja työskentelemään sukupuolten välisen kuilun kaventamiseksi.

Gillian huomauttaa: "Kyberturvallisuusalan kasvaessa on tärkeää rohkaista lisää naisia ​​liittymään joukkoomme." Edistämällä aktiivisesti monimuotoisuutta ja osallisuutta sekä korostamalla naisten saavutuksia ja panoksia kyberturvallisuuden alalla voimme innostaa seuraavan sukupolven naispuolisia ammattilaisia ​​liittymään tälle dynaamiselle ja palkitsevalle alalle.

Naisten koulutussaavutukset kyberturvallisuuden alalla

Toinen tarkastelemamme tilasto korostaa naisten vaikuttavia koulutussaavutuksia kyberturvallisuuden alalla. (ISC)2 Workforce Study -tutkimuksen mukaan 46 prosentilla alan naisista on korkeatasoinen tutkinto, kun miehillä on 32 prosenttia. Vaikka tämä tilasto korostaa naisten suurta omistautumista ja asiantuntemusta alalle, se herättää myös kysymyksiä siitä, miksi naisten on hankittava korkea-asteen koulutusta useammin kuin miesten kilpaillakseen alalla.

Vaikka edistyneet tutkinnot tarjoavat yksilöille arvokasta asiantuntemusta ja voivat avata ovia johtotehtäviin, on tärkeää ymmärtää, että naisten ei pitäisi joutua työskentelemään kovemmin kuin miesten todistaakseen arvonsa alalla. Kyberturvallisuusalan on puututtava systeemisiin esteisiin ja ennakkoluuloihin, jotka vaikuttavat tähän eroon, ja luotava tasa-arvoisempi ympäristö, jossa naiset voivat menestyä taitojensa ja kokemuksensa perusteella eikä sukupuolensa perusteella.

Tukeakseen naisia ​​kyberturvallisuudessa organisaatioiden on jatkettava osallistavien työpaikkojen kulttuurien luomista, mentorointi- ja sponsorointimahdollisuuksien tarjoamista sekä aktiivisesti työskenneltävä puolueellisuuden poistamiseksi rekrytointi- ja ylennysprosesseissa. Näillä toimilla teollisuus voi luoda tasaisemmat toimintaedellytykset, joissa naiset voivat menestyä ja edetä urallaan ilman, että heidän tarvitsee ylikompensoida ylimääräisiä tutkintoja.

Sukupuolten palkkaero

Kolmas tilasto, josta keskustelimme, valaisee jatkuvaa sukupuolten välistä palkkaeroa kyberturvallisuusalalla. Naiset ansaitsevat keskimäärin 15 % vähemmän kuin miehet samanlaisissa tehtävissä. Tämä ero osoittaa, että sukupuolten tasa-arvon saavuttamiseksi alalla on vielä työtä tehtävänä. Mielenkiintoista on, että äskettäinen (ISC)2 Workforce Study -tutkimus korosti myös, että vuosituhatnaiset kyberturvallisuuden alalla ansaitsevat ensimmäistä kertaa keskimäärin saman verran kuin miespuoliset kollegansa. Tämä tasa-arvo ei kuitenkaan ulotu kaikkiin alan naisiin.

Julia Heron, ISMS.onlinen yritys- ja kumppanimyynnin päällikkö, jakoi näkemyksensä: "On todella positiivista nähdä, että kyberturvallisuuden alaikäiset naiset ansaitsevat huomattavasti enemmän kuin mikään muu alan naisten sukupolvi. Kuilua ei kuitenkaan pitäisi olla samassa työtehtävässä, samassa organisaatiotyypissä/-koossa ja missä pätevyys ja kokemus ovat samat."

Nuorempien (tuhatvuotiaiden) naisten kapeampi palkkaero kuin iäkkäiden naisten viittaa siihen, että edistystä tapahtuu. Silti se korostaa myös sitä tosiasiaa, että ikäsyrjintä saattaa pahentaa sukupuolten välistä epätasa-arvoa alalla. Julia nostaa esille oleellisia kysymyksiä palkkaeroon vaikuttavista tekijöistä, kuten pätevyyden eroista, organisaation koosta ja naisten itsensä vaikuttamisesta.

”Kokemukseni mukaan isompi ongelma on se, että monet organisaatiot eivät ole vieläkään läpinäkyviä palkkarakenteessaan. Naiset eivät yleensä tiedä, milloin he saavat vähemmän palkkaa kuin miespuoliset kollegansa”, Julia huomauttaa. "Jos organisaatiolla ei ole mitään salattavaa, miksi et julkistaisi kyseisen roolin palkkaluokkaa sekä bonuksia tai kannustimia ylityöstä sekä urapolusta ja tulevaisuudennäkymistä."

Tarve jatkaa ponnisteluja palkkaeron kuromiseksi on ilmeinen. Organisaatioiden on otettava vastuu siitä, että niiden korvauskäytännöt ovat oikeudenmukaisia ​​ja avoimia ja että naisia ​​arvostetaan tasapuolisesti heidän panoksestaan. Alan naiset voivat myös puolustaa itseään ja jakaa tietoa ikätovereidensa kanssa.

Julia tarjoaa arvokkaita neuvoja naisille kyberturvallisuuden parissa: ”Kannustan meitä kaikkia ottamaan yhteyttä muihin toimialallamme. Jaa kokemuksia ja pyydä kokemuksia, jos olemme tarjonneet poikkeuksellista palvelua. Älä pelkää mainostaa itseäsi, äläkä pelkää kysyä, missä asemamme palkkataulukossa olemme roolissamme yrityksessä.”

Rahoitus naisten johtamille kyberturvallisuusyrityksille

Neljäs tutkimamme tilasto on positiivinen, ja se korostaa kasvava tuki naisten johtamille kyberturvallisuusyrityksille. Tuoreiden tietojen mukaan nämä yritykset ovat saaneet kahdeksan kertaa enemmän rahoitusta kuin vain kolme vuotta sitten. Tämä merkittävä investointien lisäys on osoitus arvosta ja potentiaalista, jonka sijoittajat näkevät naisten johtamissa hankkeissa alalla.

Gillian pohtii tätä rohkaisevaa kehitystä: "On hienoa nähdä myönteisiä askeleita kohti naisjohtoisten yritysten rahoittamista, mutta yrityksiä on edelleen liian vähän." Viime vuosina saavutetusta edistyksestä huolimatta naiset ovat edelleen merkittävästi aliedustettuina kyberturvallisuusalan johtotehtävissä.

Lisääntyneen rahoituksen vaikutusta alan innovaatioihin ja kasvuun ei voi yliarvioida. Kun käytössään on enemmän resursseja, naisjohtoiset kyberturvallisuusyritykset voivat investoida tutkimukseen ja kehitykseen, palkata huippuosaajia ja skaalata toimintaansa vastaamaan tuotteidensa ja palveluidensa kasvavaan kysyntään. Tämä puolestaan ​​voi johtaa uusien ja innovatiivisten ratkaisujen kehittämiseen, jotta voidaan vastata jatkuvasti kehittyviin kyberturvallisuusuhkiin, joita yrityksiä ja yksityishenkilöitä kohtaavat.

Lisäksi naisjohtoisten yritysten menestys voi innostaa muita alan naisia ​​ja rohkaista heitä ottamaan johtotehtäviä ja aloittamaan omia yrityksiään. Gillian korostaa monipuolisen johtajuuden tärkeyttä: ”Monipuolisen johtajuuden, myös naisten, on osoitettu korreloivan suoraan korkeamman suorituskyvyn kanssa. Lukuisat tutkimukset osoittavat, kuinka yrityksillä, joissa on naisia ​​johtotehtävissä, on taipumus houkutella huippulahjakkuuksia (EY) ja nauttia korkeammasta asiakastyytyväisyydestä (Women in Business Census) sekä yleensä ansaita enemmän.”

Nämä havainnot korostavat liiketoiminnan kannattavuutta investoida naisjohtoisiin kyberturvallisuusyrityksiin ja edistää sukupuolten välistä monimuotoisuutta johtotehtävissä. Luomalla osallistavamman ja tukevamman ympäristön naisyrittäjille ja johtajille ala voi hyödyntää laajempaa lahjakkuutta, ideoita ja näkökulmia, mikä viime kädessä edistää innovaatioita ja kasvua.

Naiset johtotehtävissä

Viides tilasto korostaa, että naisjohtoisten kyberturvallisuusorganisaatioiden rahoituksen kasvusta huolimatta naiset ovat edelleen aliedustettuina kyberturvallisuusalan ylimmissä johtotehtävissä. Vuodesta 2023 lähtien naisilla oli vain 17 prosenttia CISO-rooleista Fortune 500 -yrityksissä, jotka osoittavat heidän esteitään edetä korkean tason päätöksentekotehtäviin.

Tämä siitä huolimatta, että tutkimukset osoittavat, että sukupuolten välinen monimuotoisuus voi parantaa kyberturvallisuuden tuloksia. Esimerkiksi, McKinsey & Companyn raportti havaitsi, että yrityksillä, joissa on enemmän sukupuolta, oli todennäköisemmin parempi taloudellinen suorituskyky ja merkittävämpi innovaatio. Lisäksi erilaiset tiimit voivat paremmin tunnistaa kyberturvallisuuden kuolleet kulmat ja käsitellä niitä.

Mukaan National Cybersecurity Instituten raportti, organisaatioilla, joilla on monipuolisempi työvoima, havaittiin myös olevan pienempi kyberhyökkäysten riski. Organisaatiot, joiden kyberturvatiimeissä on vähintään 30 prosenttia naisia, kokivat 40 prosenttia vähemmän tietoturvaloukkauksia.

Kuten Gillian huomauttaa, on monia syitä tälle erolle johtotehtävissä, kuten "naiset ovat todennäköisemmin omaishoitajia, työskentelevät vähemmän kuin kokopäivätyötä ja/tai tekevät enemmän palkatonta työtä" ja "haasteita, kuten huijarin syndrooma ja luottamuserot". Tutkimukset osoittavat, että nämä usein estävät naisten halukkuutta asettua ylennyksiin tai pyytää sisäistä tukea edetäkseen johtaviin tehtäviin.

Naisten urakehityksen tukemiseksi järjestöjen tulee toteuttaa joustavia työjärjestelyjä, tarjota mentorointiohjelmia ja aktiivisesti edistää monipuolisia johtotehtäviin ehdokkaita. Yhteiskunnallisten normien haastaminen ja itsensä voimaantumisen tukeminen voivat myös auttaa luomaan osallistavamman yhteisön.

Sukupuolten monimuotoisuuden vapauttaminen Infosecissä

Kun pohdimme viittä merkittävää tilastoa ja tiimimme jäsenten jakamia oivalluksia, on selvää, että vaikka sukupuolten tasa-arvon edistämisessä kyberturvallisuusalalla on edistytty, paljon työtä on vielä tehtävänä. Naisten tällä alalla kohtaamat haasteet ovat monimutkaisia ​​ja monitahoisia, ja ne vaihtelevat aliedustuksesta ja palkkaeroista urakehityksen ja johtamismahdollisuuksien esteisiin.

Näiden asioiden korostaminen ja avoin, rehellinen keskustelu voi kuitenkin saada aikaan myönteistä muutosta ja luoda osallistavamman ja oikeudenmukaisemman teollisuuden kaikille. Tiimimme jäsenten jakamat tarinat ja kokemukset ovat vahva muistutus siitä, että jokaisen tilaston takana todelliset naiset kohtaavat todellisia haasteita ja työskentelevät väsymättä niiden voittamiseksi.

Yhteisönä meillä on valta vaikuttaa. Oletpa sitten kyberturvallisuuden ammattilainen, alan johtaja tai vain joku, joka uskoo monimuotoisuuteen ja osallisuuteen, kehotamme sinua liittymään toimintaamme. Tämä voi tarkoittaa oikeudenmukaisten palkkojen ja ylennyskäytäntöjen puolustamista organisaatiossasi, alan naisten mentorointia ja sponsorointia tai puolueellisuutta ja syrjintää vastaan ​​puhumista, kun näet sen.

Yhdessä voimme luoda kyberturvallisuusalan, joka aidosti heijastaa maailmamme monimuotoisuutta ja hyödyntää sen kaikkien kykyjen täyden potentiaalin. Se ei tule olemaan helppoa eikä tapahdu yhdessä yössä, mutta omistautumalla, tekemällä yhteistyötä ja yhteisellä sitoutumisella muutokseen voimme rakentaa tulevaisuuden, jossa naiset menestyvät ja johtavat tasavertaisesti.

ISMS.online tukee nyt ISO 42001 -standardia - maailman ensimmäistä tekoälyn hallintajärjestelmää. Napsauta saadaksesi lisätietoja