服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

网络安全为什么需要更多的女性从业者?

日期: 来源:安在收集编辑:管窥蠡测





在科技飞速发展的时代下,各行各业确实需要制定更多的规划来吸引女性从业者,这种更多元化趋势能带来更好的协作能力,比如可以让女性从业者从事以STEM为重点的职业,网络安全就是其中一个不错的选择。近年来,国外安全界虽然在这条路上取得了一些进展,但仍有许多目标尚未完成,国外安全界致力于将女性带入网络安全领域,并愿为她们在行业内的成长、发展建设出适宜的职业环境。



安在新媒体曾发表过《直播回顾:百万年薪起?CSO说CSO》,其中硅谷网络安全创业者熊鹰指出,当下美国安全界的发展趋势里,呈现出了女性CSO越来越多的情况。究其原因后发现,安全工作是广而泛的,而男性安全从业人员大多只想研究技术而不愿和人打交道,但女性则不一样,她们更愿意扩大社交圈,更愿意处理人际交往的问题,或者说更适合在决策层生存。如此看来,国外确实已经开始实施多元化职业道路的方针,并且将其视为发展重点。

国外安全专家指出,世界人口中女性虽然占了50%的人数,但在安全劳动力方面女性只占了24%。在今年3月,国外安全界提出要为女性创造更对的机会,让她们在网络安全领域发挥更多的作用,特别是在管理、社交、对外回应方面。





建立多元化团队的诸多好处


大量数据表明,女性对整体劳动力市场而言充满价值,比如,无论女性从事哪个行业,她们都能为工作场所带来至关重要的软技能,在主动性、沟通、韧性、建立社交关系和发展客户等方面,她们往往优于男性。

而着手构建多元化团队的组织会获得各种好处,多样性不仅有利于企业的发展,而且还能培养更多的协作可能和创新能力,同时能为更好地解决安全问题、更好地做出安全决策奠定基础。此外,据相关数据报导,多样化的公司有70%的可能性占领新市场,有120%的可能性实现财务目标。

达科塔州立大学网络安全助理教授、外联组织CybHER的联合创始人Pam Rowland博士对此表示认同,她提出许多企业需要改革招聘广告,以吸引不同的候选人。她说:“招聘团队需要进行批判性思考并重新设计招聘方案,如果还像过去十年那样使用相同的策略,那将没有任何人才会留意你的公司。”

对此她曾表示,首先公司应该放弃高度男性化的需求方案,并且要重新考虑职位需求,因为这个世界上没有任何人能同时满足如此多的职位清单。“研究表明,对男性来说,即使觉得自己只满足了企业25%的职位需求,他们也会去申请,但女性则会认为自己不合适,觉得自己做不了这些,这不是自己的工作。因此我觉得比较优先的需求,应该是愿意终身学习的态度和能具备批判性的思考能力。”

而惠普的首席信息安全官乔安娜·伯基 (Joanna Burkey) 有着差不多的招聘理念,她也认为企业必须具备多元化的团队,她在 LinkedIn 的帖子中宣称:“我们放弃了学位要求。在招聘安全人才方面,我们需要更加灵活、更加具备经验水平并更加多样化的人才,其中包括了从其他行业跳槽过来的人才、安全经验不足的人才、没有传统学位的人才以及‘因为对安全职业感兴趣’所以转行的人才。而关于女性人才,我们认为从一直以来的社会关系来看,还是太过于束缚和保守,现实中女性人才往往能带来更多的调和,这对工作环境更有利。”

此外,Burkey对非IT专业的人群持开放、接受甚至鼓励的态度,这些举措帮助她扩大了候选人范围,吸引了具有不同学历但没有学位的人才,甚至包括家庭主妇、退伍军人以及具有多年在职见解、经验丰富的工人。




生育不该成为职场问题


CSO online的特约作家Sherri Davidoff认为,女性在劳动力市场不受待见的主要原因来自于生育。网络安全行业中,大多数职业技能提升和思想交流都是通过线下会议来进行的,Sherri对此表示:“当下的社会在这些方面似乎还不够人性化,这对女性而言非常不友好,女性作为孩子的主要看护者,很多时候都会带着孩子去参加会议,而在一些线下会议里,主办方对已婚妇女的考虑有所欠缺的,会议没能提供托儿服务甚至母乳喂养室。作为社会运营的一环,各组织应该考虑到先天性别因素等问题。”

根据Catalyst研究的数据显示,全球女性承担了76.2%的无偿护理工作(包括照顾孩子、配偶或其他家庭成员)。而在国内,生育给女性带来的压力一样明显,智联相关报告显示,62.3%的女性认为“生育是女性摆脱不掉的负担”,这项数据远高于男性的28.1%,说明女性对此烦恼不已。相应的,52.5%的女性认为推动性别平等的核心要素是“企业和社会对生育负担的承担”。面对生育这一职场中的性别平等障碍,大部分女性渴望企业和社会能够共同参与并解决这一问题。

将社会运转的各方面剖析开来,繁衍、生育的先天因素、社会基础性质不应该成为优秀女性的绊脚石,也就是说不应该逼迫女性在“见证自我价值”和“生儿育女”中做出选择,所以企业、社会、国家应该在相关建设上为女性提供方便,这才是相对性别平等的关键所在。





在网络安全领域为女性创造更多机会


2021,53%的美国人为了换工作而辞职,一直到2022年,这样的辞职潮始终未见趋减。由于当下越来越多的专业人士在找工作,安全行业并不具备好时机来实施单独的计划去吸引人才,特别是本就处于弱势的女性人才。

下面介绍安全界该如何吸引更多的女性。



01
开发培训和提升机会

提供实践培训和更多的学习机会是吸引安全行业新人才的关键所在,这么做可以让从业者在低压环境中学习安全基础知识,从而开始更好的职业生涯,同时这些服务还能有效支持已经在安全领域工作,但希望更进一步成长的女性从业者。

Fortinet培训学院与多个致力于提高女性安全水平的组织(包括WiCyS和Latinas in Cyber)有过合作,培训学院为其成员提供了独属于Fortinet的培训和认证课程,这些课程内容大多领先于业内。Fortinet还与Cyversity合作,为有意从事该行业的女性和其他弱势群体提供了免费的安全培训。

对此,Rowland表示,首先要让女孩进入网络安全的世界,让她们被互联网吸引,这很重要,而在社会运转、教育制度的各个环节而言,这一举措最好在初中时就进行,到了高中再向女孩展示安全世界就太迟了,Rowland指出,初中是女孩真正知晓自己是否对计算机感兴趣的时段。“如果她们在中学里就对计算机感兴趣,那么高中的计算机课程对她们来说就不会再像天书,她们可以更好地保持专注度,不会因为看不懂而半途而废。人就是这样,一旦让他们从头开始了解某个领域,他们才更有可能继续探索下去。这样,等她们出了社会后,才不会对互联网世界、安全世界感到陌生,接受培训时才能一帆风顺。”

02
提供实习机会

说到实习,人们往往会认为这是给应届毕业生准备的,但从现实情况来看,实习机会也可以提供给那些想改变职业的从业者,因为这是在新行业获取宝贵实践经验的重要环节,不然想要改变职业的人要从哪里实践?因此,对于想从事网络安全工作的女性来说,实习是一个很好的起点,可在专业课间以外接触到真正的工作环境和安全环境。

有较多组织都在致力于为职业女性关联以网络安全为重点的实习机会,WiCyS就是一个很好的例子,它提供了单一的实习申请流程,想要改变职业的人才都可通过此流程获得实习机会。

03
实施指导计划

指导计划是增加安全领域女性数量的有效策略,相关服务可以在任何组织中建立、推进安全文化,为导师、学员和整个组织带来确切的好处。尽管许多公司都有内部指导计划,但一些以网络安全为重点的专业组织提供了更好的策略,这些策略对已经在从事安全工作或希望转职为安全人员的女性来说,都有着极好的帮助。

比如一家科技公司的案例研究表明,参加该组织指导计划的员工比未参加该计划的员工更有可能在职业上获得晋升,此概率整整提高了五倍,同时指导计划中的导师也能取得类似的进步。




在安全文化中的女性


综上所述,吸引更多女性进入网络安全领域,在填补重要角色和缩小技能差距方面也发挥着关键作用。随着网络犯罪分子越来越猖獗,越来越多充满威胁的渗透方式被他们所利用,在这各行各业的组织都需努力抵御日益复杂的攻击之际,填补适合的安全角色是至关重要的。所以,安全界需要女性角色发挥自己的优势,同时女性也需要安全行业来保障各自的未来。


作为女性安全人员,某零售品牌安全负责人马一烈曾说过,CSO在工作中不要害怕遇到问题,而是要致力于去解决问题,因为选择了什么职业,就等同于选择了这个职业所带来的风险。对于安全业中的女性,马一烈觉得女性的心思更细,更懂得洞察事态、业内、形势,甚至是领导层的心思和业务发展方向,因此她希望女性能够将这些优势发扬光大,同时希望各行各业的企业都能看到这些闪光点。

另一方面,马一烈提出,作为安全从业人员,除了能够落地一些和企业相关的战略大事,还得时不时提出一些想法和主张,比如和业务部门聊技术的时候要想想怎么“讲故事”,让别人看到安全的影响力。因此,所谓给女性安全从业人员带来的冲击和挑战,就是要她们能突破组织架构所带来的壁垒和界限,所以马一烈表示,女性安全人员要在细枝末节上积累足够的心思。




国内女性安全专家的建议


对于女性安全人员的优势在哪儿,安全界该如何吸引女性安全从业者,该如何帮助女性安全从业者,国内女性安全专家如此建议。

某技术公司安全部经理于利新表示,《2022年中国网络安全从业及认证调研报告》指出,网络安全从业者男女比差异巨大,男性依旧是网络安全人才构成的绝对主体,占比86.61%,女性占比仅有13.39%。于利新认为,女性安全从业者的优势在于细心、敏感和整合的能力。细心和敏感可以让女性从业者更多的关注安全风险,无论从安全合规、安全体系建设、安全漏洞挖掘以及漏洞闭关管理等;而整合能力强可以更好的进行业务风险管理风险,进行多方位的思考和风险管控。


对此,于利新建议安全界可以做到以下几点内容:


1、竖立榜样的力量。可以树立一批优秀的安全从业者,进行宣传和力量的传递。让更多的女性看到,安全界你一样可以做的很出彩。


2、组织女性安全从业者的圆桌会议或论坛。让更多的女性参与进来,了解安全界、了解自己的优势、特点以及怎样在这个行业更好的发展。


3、拍摄一些短视频或宣传图,在公众号或社交媒体进行宣传。类似网络安全周,让女性明白自己在安全界一样有力量。

某金融机构辛琰表示,在当今社会,越来越多的女性从事了IT行业的工作,网络安全作为IT行业的一个分支,特别这几年在外部大环境的推动下,很多女性也投入到网络安全中,有些女性也成为了安全行业的佼佼者。但由于社会整体认知偏差,女性安全从业者在职场也会遇到有意识或无意识的偏见和歧视,在职业发展上,在薪酬、晋升等方面都会遇到一些瓶颈。

而面对这样的环境,辛琰语重心长地说道:“作为一名女性安全从业者,我依然鼓励各位女性加入这个行业。女性面对的更多问题不是外部环境因素,而是自我能力的成长,在成长面前男性和女性的机会是平等的,女性的潜力不可以‘被定义’。也希望网络安全行业能给与女性更多的空间,更多地接受女性力量,发掘女性天生细腻、敏感、执着的特质,以及女性亲和、善于沟通的优势,积极关注女性在网络安全领域的职业发展和晋升,为网络行业的发展拓展更多的可能性。”

某软件公司安全专家胡燕表示,安全界非常需要女性安全从业者参与进来。近年来,安全界出现了越来越多的女性安全工作者,这个看似男性居多的特殊职场,正朝着“女性能顶半边天”的方向发展。

胡燕表示,女性安全从业人员的优势、天性和本能,主要有:

■ 天生细腻、细致、细心、责任心

■ 在语言方面有先天性的优势

■ 亲和力

■ 沟通协作能力

■ 口头及文字表达能力

■ 利用自身的影响力说服别人、带动别人完成工作目标的能力

■ 在思考问题时的多角度多维度考虑、考虑全面的能力

■ 解决冲突、以柔克刚的能力

■ 对于发现安全工作中可能会出现的风险问题更加敏锐

■ 平衡工作和家庭的能力


在建议业内该如何更好帮助女性从业者方面,胡燕提出:

■ 提供更多专业知识专业技术培训

■ 提供软性沟通技能服务

■ 提供成型的价值观服务

■ 提供更容易触达的安全行业培训和证书认证服务

■ 提供更多的薪资优厚的女性安全工作岗位

■ 提供适合女性的灵活宽松的工作时间





编者说


男女平等确实需要体现在职场里,因为这不单单是从政治正确的角度而言,同时也是能力需要,从现实情况来看,安全领域的确缺少不了女性得天独厚的管理能力和社交能力,就像业内一直在强调的“沟通问题”,女性无论是在打交道还是培训方面,都比男性更具魅力和说服力,因为人与人之间大多数的交流更需要感性和同理心,而不是理性和逻辑。相信女性在职场上的发展道路会越来越好,让我们共同期待。



参考文献:

《It’s Time to Create More Opportunities for Women in Cybersecurity》



END








点【在看】的人最好看


相关阅读

  • 如果ChatGPT“变坏了”我们该如何应对?

  • 编者说从ChatGPT到ChatGPT4,AI技术再次出圈,风靡全球。有人说,ChatGPT将会彻底改变AI在人类社会中“生存”的方式,将AI技术从人类的工具提升为人类的“伙伴”甚至“敌人”。也有
  • 招远梦芝街道开展食品安全进校园宣传教育活动

  • (通讯员 董建丽)为进一步加强学校食品安全宣传教育,增强广大师生的食品安全意识,营造健康安全的校园环境。近日,招远梦芝街道开展食品安全知识讲座,校园食品安全管理人员及学生共1

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四

最新文章

  • 网络安全为什么需要更多的女性从业者?

  • 在科技飞速发展的时代下,各行各业确实需要制定更多的规划来吸引女性从业者,这种更多元化趋势能带来更好的协作能力,比如可以让女性从业者从事以STEM为重点的职业,网络安全就是其
  • 如果ChatGPT“变坏了”我们该如何应对?

  • 编者说从ChatGPT到ChatGPT4,AI技术再次出圈,风靡全球。有人说,ChatGPT将会彻底改变AI在人类社会中“生存”的方式,将AI技术从人类的工具提升为人类的“伙伴”甚至“敌人”。也有