Mulheres em cibersegurança precisam mais do que inspiração

Como mãe e veterana de 20 anos no setor de segurança cibernética, conheço em primeira mão a batalha difícil que as mulheres enfrentam na segurança cibernética.

Pouco antes de dar à luz minha filha, um conhecido líder do setor me encorajou com entusiasmo a ministrar cursos de segurança, prometendo que eu poderia subir facilmente na hierarquia se ao menos desse algumas aulas regionais, o que acabaria me qualificando para viajar para conferências maiores onde eu poderia ensinar para um público mais amplo e ganhar muito dinheiro.

Ele não percebeu o quão insano tudo isso soava.

Passar semanas ensinando em conferências de segurança? Quem iria cuidar do meu bebê? Onde eu amamentaria? Eu ganharia dinheiro suficiente para pagar uma babá para passar a noite com meus filhos? Mesmo se eu fizesse, como meu bebê/criança se sairia comigo estando na estrada? Não era uma escolha de carreira realista para mim na época. A julgar por quão poucas mulheres existem hoje entre as fileiras de instrutores de segurança cibernética, continua sendo uma escolha de carreira irreal para muitas de nós. Isso não é coincidência, mas resultado de um processo seletivo enviesado e de um modelo de trabalho que não possibilita a participação dos cuidadores primários. Essa diferença de gênero se estende por toda a nossa profissão.

A falta de diversidade na segurança cibernética é chocante. Apenas 23% dos profissionais de segurança cibernética em geral se identificam como mulheres, de acordo com o Estudo da Força de Trabalho de Segurança Cibernética 2019, da (ISC)², (embora haja uma surpreendente falta de pesquisas sobre o assunto). Da mesma forma, uma pesquisa do site de empregos Zippia descobriu que 22% dos analistas de segurança cibernética são mulheres (e ganham 5% menos do que os homens). No outro extremo do espectro de carreira, apenas um dos CISOs das 10 maiores empresas dos EUA é do sexo feminino.

Por que há tão poucas mulheres na segurança cibernética?

Aqui está um grande motivo sobre o qual quase ninguém fala: responsabilidades sobre o cuidar.

De acordo com a Catalyst Research, globalmente “as mulheres realizam mais de três quartos (76,2%) do trabalho de cuidado não remunerado – incluindo cuidar de filhos, cônjuges, parceiros ou outros membros da família”. Nos Estados Unidos, as responsabilidades do cuidar também são desproporcionalmente assumidas por minorias étnicas – um ponto que observo porque as pessoas de cor também são historicamente sub-representadas na segurança cibernética.

O custo do cuidado

Sempre fui a principal cuidadora dos meus filhos. Os cuidadores não são intercambiáveis: não podemos simplesmente sair da cidade para uma conferência ou aula e trazer um substituto sem consequências. Temos um conhecimento íntimo de nossos dependentes e construímos relacionamentos com eles. Nossa ausência fere aqueles que confiam em nós.

Em segurança cibernética, a maioria das oportunidades avançadas de aprendizado, networking e liderança de pensamento ocorrem tradicionalmente em conferências presenciais, desde a participação em competições de captura da bandeira (CTFs) até a realização de apresentações e a participação em mesas redondas do setor.

Esses eventos, absolutamente, não são amigáveis ​​aos cuidadores. Na última conferência presencial que participei, não houve eventos formais para participantes com crianças. Voos e hotéis eram tão exorbitantemente caros que eu não conseguia imaginar desembolsar milhares de dólares para trazer as crianças. E mesmo que tivesse, não havia creche ou orientação para obter creche em uma cidade desconhecida. (Surpreendentemente, havia uma cabine de amamentação perto da sala onde eu deveria falar, mas não havia geladeira para guardar o leite materno enquanto assistia às palestras.) Nunca vi um único bebê. Bebês em eventos de networking teriam sido uma grande gafe. Eu não poderia imaginar andar por aí com um.

Não são apenas os cuidados com as crianças que precisamos considerar: os cuidados com os idosos são especialmente impactantes para as mulheres que estão no topo de sua profissão. Nos Estados Unidos, mais de 40 milhões de americanos prestam cuidados não remunerados a um adulto mais velho, com as filhas prestando mais de duas vezes mais horas de cuidados em comparação com os filhos. Ao contrário das responsabilidades de cuidar dos filhos, as necessidades de cuidado dos idosos podem surgir inesperadamente e durar décadas, atrapalhando a carreira de uma mulher na meia-idade, assim que ela se prepara para assumir um papel de liderança.

Escolhas difíceis; soluções inspiradas na pandemia

Por fim, escolhi colocar meus filhos em primeiro lugar, recusando inúmeras oportunidades de falar, aprender e trabalhar. Desde que eles nasceram, não fui a uma única conferência a menos que estivesse falando (e mesmo assim, raramente). O custo de cuidados alternativos para meus filhos era muito alto e ficar longe deles por vários dias era estressante para todos nós. Competições CTF? Como se apenas fazer uma pausa para dar o almoço ou jantar de uma criança o deixará para trás (isso supondo que você possa competir virtualmente em primeiro lugar, o que era incomum antes da Covid)?

As raras ocasiões em que viajei foram profundamente estressantes e exigiram um planejamento extenso: arranjar babás durante a noite e rezar para que tudo desse certo. Ocasionalmente, uma babá dizia que estava doente no último momento ou dormia demais, e eu lutava, devastada, tentando desesperadamente encontrar uma solução alternativa.

A Covid mudou tudo isso. De repente, pela primeira vez, pude falar virtualmente em grandes conferências e ainda colocar meus filhos na cama à noite. Eu fiz uma aula – eu! – sobre testes físicos da equipe vermelha que eu queria fazer há anos, e ainda cheguei em casa a tempo de dar o jantar às crianças. Embora a Covid tenha sido profundamente desafiadora para cuidadores e famílias em muitos níveis, também estimulou a inovação e criou oportunidades de aprendizado remoto, networking e palestras que abriram portas para os cuidadores.

Essa porta está prestes a se fechar mais uma vez. Recentemente, recebi um pedido para falar em um painel em uma grande conferência nacional. “É presencial ou virtual?” Perguntei. Pessoalmente, veio a resposta. Eu prendi minha respiração. Não houve oportunidade para os palestrantes participarem virtualmente. Eu teria que deixar meus filhos para trás se quisesse jogar nas grandes ligas. Pior ainda, meus filhos eram muito jovens para serem vacinados, o que limitava as opções de cuidados infantis e significava que minha viagem os colocava em risco.

As mulheres precisam de mais do que inspiração

Hoje, há uma enorme escassez de trabalhadores treinados em segurança cibernética. Criar um caminho para mulheres e outros cuidadores pode ajudar a resolver isso. Mais importante, precisamos de uma variedade de perspectivas e origens. “Quão inovadora e criativa pode ser uma empresa se a maioria de sua força de trabalho é homogênea?”, escreve Gily Netzer, Membro do Conselho da Forbes. “Pessoas diferentes geralmente trazem perspectivas diferentes, e pesquisas sugerem que há uma correlação entre diversidade de gênero e inovação”.

À medida que os eventos presenciais começam a ser retomados, milhões de mulheres e cuidadores estão sendo silenciosamente deixados de fora. Em nenhum lugar isso é mais aparente do que na segurança cibernética, onde as oportunidades de liderança e palestras são rotineiramente projetadas com critérios de seleção que as tornam inacessíveis aos cuidadores. Podemos organizar recepções e conferências em rede para mulheres e minorias em segurança cibernética, mas, a menos que ofereçamos opções de assistência infantil e atendimento remoto para apoiar as responsabilidades de cuidado, isso é uma piada cruel.

Em uma grande conferência que participei, o Women’s Networking Party e o VIP Speakers’ Party foram literalmente agendados ao mesmo tempo. Presumivelmente, ninguém havia considerado que oradoras mulheres poderiam querer assistir a ambos? Determinada a fazer exatamente isso, saí cedo do Women’s Networking Event e estava subindo o elevador para a palestra VIP quando esbarrei no Alan Paller, Presidente da SANS, ao sair. Conversamos brevemente, e mais tarde ele enviou uma mensagem para expressar seu desejo de inspirar “as milhares de jovens que estamos encontrando que têm muita aptidão, mas poucos modelos ou caminhos”.

Fiquei animada com seu alcance, mas sabia que tínhamos muito trabalho a fazer. “As mulheres precisam de mais do que inspiração para se envolver”, mandei uma mensagem de volta. “Se você quer ver mais mulheres na segurança cibernética, precisa levar em consideração as necessidades das mulheres com filhos. muitas oportunidades inexploradas”. Alan faleceu tristemente antes de nos vermos novamente, mas apenas um mês antes de morrer, nos conectamos e ele me informou que havia transferido a iniciativa para outro executivo que a levaria adiante.

Um apelo à ação

Estamos em um ponto de virada na segurança cibernética. Durante o ano passado, implantamos tecnologia de conferência remota que pode ser usada para incluir cuidadores e outras pessoas que não podem participar de eventos presenciais por uma série de razões em oportunidades de palestras, aprendizado e networking… agora, o mundo emerge lentamente da Covid e muitos eventos de segurança cibernética estão abandonando essas opções importantes.

Hoje, mais do que nunca, precisamos apoiar a diversidade. Embora o cuidado não seja a única barreira para as mulheres na segurança cibernética, certamente contribui para a falta de mulheres em conferências, eventos de treinamento e networking e cargos de liderança. As mulheres continuarão sub-representadas na segurança cibernética – especialmente em cargos de liderança – a menos que forneçamos apoio genuíno aos cuidadores e os incluamos em eventos do setor.

Este é um apelo à ação para todos na segurança cibernética. Organizadores de conferência, eu os desafio a continuar oferecendo opções remotas e projetar eventos presenciais que abracem e apoiem a participação da família. Educadores, pensem em planejar aulas e competições de uma maneira que permita aos cuidadores fazer pausas e cumprir suas responsabilidades sem ficar para trás. Participantes, não se sintam obrigados a deixar suas famílias para seguir em frente. Empurre para opções remotas, suporte para crianças e horários flexíveis. Escolha participar de eventos que ofereçam esse suporte.

Para todos os cuidadores que desejam avançar na segurança cibernética: suas necessidades são compartilhadas por inúmeras outras pessoas que estão em silêncio há muito tempo. É hora de todos nós falarmos.