Où sont les femmes ? Rendre la cybersécurité plus inclusive

La menace à la cybersécurité continue de faire rage, et beaucoup a déjà été dit sur la nécessité de mesures concertées, coordonnées et cohérentes pour combattre la menace. Une politique de cybersécurité est nécessaire pour toutes les institutions, qu'elles soient grandes ou petites, afin de s'assurer que l'ensemble de l'organisation évolue dans la bonne direction. Cette politique, à son tour, a besoin de professionnels de la cybersécurité qui envisagent une stratégie pour garder à l'esprit les besoins, les forces et les faiblesses des organisations. Il n'est donc pas surprenant d'entendre qu'il y a une pénurie de tels professionnels. L'une des solutions les plus rapides à ce problème 3.4 millions de pénurie est de puiser dans le groupe démographique sous-représenté, les femmes.

Selon le Consortium international de certification de la sécurité des systèmes d'information (PDF), les femmes ne représentent que 24 % des effectifs des professionnels de la cybersécurité. Cependant, les chiffres descendent à 5% pour le Moyen-Orient et l'Afrique. Cette disparité est ironique car ce sont les femmes qui sont confrontées des niveaux disproportionnés de harcèlement en ligne et peut apporter des informations inestimables pour la contre-offensive dans de nombreux espaces de cybersécurité. Par conséquent, il est clairement nécessaire d'identifier les points faibles et de décider de mesures concrètes pour combler l'écart entre les sexes.

Surmonter l'écart entre les sexes

Comprendre les raisons de cet écart entre les sexes est un excellent point de départ. Certains facteurs identifiés sont «la perception et la culture de l'industrie, les contraintes sociétales et familiales, les barrières à l'entrée dues à une littératie numérique et cybernétique limitée, les écarts salariaux, un potentiel de gain inférieur à tous les niveaux, des promotions manquées ou retardées et un chemin beaucoup plus difficile pour atteindre les échelons supérieurs de la monde de l'entreprise." Un coup d'œil sur ces facteurs révèle qu'ils reflètent les entraves auxquelles les femmes étaient confrontées il y a quelques décennies pour la main-d'œuvre régulière. Par conséquent, apprendre des succès antérieurs peut être une solution viable.

La première étape devrait se concentrer sur sensibiliser l'industrie dans son ensemble et au niveau micro afin que l'organisation puisse comprendre l'écart et prendre des mesures pour y remédier. Par exemple, Atos, un service informatique, a créé une stratégie visant à rééquilibrer l'égalité des sexes en améliorant de 20 % la présélection des candidates féminines, en embauchant 40 % de femmes en plus et en lançant 400 % de programmes de mentorat supplémentaires à leur intention. Ce dernier point est important, car une simple embauche ne répond pas aux facteurs mentionnés ci-dessus ; les femmes doivent être retenues et autorisées à évoluer dans leurs rôles.

Un autre facteur qui entrave les femmes dans la cybersécurité et les rôles techniques généraux est la crainte qu'elles ne permettent pas un bon équilibre entre vie professionnelle et vie privée. Le Forum mondial de la cybersécurité s'efforce de contrer ces préoccupations en impliquant les étudiantes dans les STEM. Cependant, cet engagement restera une promesse vide de sens à moins que l’industrie ne rende la pareille en adoptant des politiques visant à améliorer l’équilibre entre vie professionnelle et vie privée et en soutenant les femmes professionnelles.

Le mentorat est une autre technique pour favoriser le maintien des femmes dans les métiers de la cybersécurité. Par exemple, l'Union internationale des télécommunications a conçu un programme d'apprentissage s'articulant autour du mentorat en cybersécurité pour encourager davantage de femmes à assumer des rôles de leadership dans ce secteur. Le programme utilise des exemples de leaders existants pour établir des modèles de rôle qui peuvent aider à créer une identification et une aspiration chez les jeunes femmes. De plus, les opportunités de réseautage sont également étendues, ce qui peut être une mine d'informations, de soutien et la formation d'une offensive à l'échelle de l'industrie contre les mécréants en ligne.

Ces mesures ne sont en aucun cas les seules mesures réalisables qui peuvent être conçues pour encourager et soutenir davantage de femmes dans cette industrie. Cependant, ils offrent un point de départ pour puiser dans cette ressource.

Avantages pour l'égalité des sexes

Alors que la volonté de s'engager avec les femmes est lancée, il est également essentiel d'établir d'excellentes raisons pour cette initiative parmi les hommes. Les avantages de l'intégration de l'égalité des sexes vont au-delà de la nécessité de trouver davantage de professionnels pour lutter contre la menace de la cybersécurité. La recherche a montré que la diversité des genres favorise une meilleure prise de décision, avec des équipes inclusives qui prennent de meilleures décisions 87% du temps. À une époque où les cybercriminels deviennent de plus en plus audacieux, utilisent leur créativité pour briser les défenses et exigent des quantités croissantes de ransomwares, il n'a jamais été aussi nécessaire de proposer des solutions innovantes. Une variété de perspectives peut contribuer à des solutions holistiques mieux conçues. Avec de tels avantages, il est naturel de se demander ce que peuvent faire l'État et l'industrie pour encourager les femmes à entrer dans le giron.

En plus d'évaluer et de recruter des femmes pour équilibrer le ratio asymétrique d'hommes et de femmes dans les rôles de cybersécurité, l'industrie peut travailler à l'élaboration de politiques permettant aux femmes de prendre des pauses dans leur carrière si elles le souhaitent. Des initiatives comme Programme de "retour" d'IBM peut aider les femmes à parfaire leurs compétences et à reprendre leur cheminement de carrière après une pause. Le mentorat a déjà été cité comme une initiative déjà opérationnalisée par les forums industriels. Le mentorat doit être associé à une cartographie précise des parcours professionnels des professionnels. Il peut être en outre soutenu par des événements tels que des hackathons pour les femmes, des programmes de formation axés sur les lacunes en matière de compétences et des ateliers menant des conversations et des discussions sur le sujet.

Le gouvernement américain peut aider à certains de ces événements. Il envisage déjà les avantages de encourager les femmes vétérans dans des rôles de cybersécurité car ils possèdent les compétences et la formation de base pour s'adapter à la facture. Cependant, il y a un long chemin devant l'État car les statistiques du gouvernement américain montrent une présence de femmes inférieure à la moyenne dans des rôles professionnels américains en cybersécurité. Pour le gouvernement américain, les premières étapes doivent être initiées plus près de chez lui avant d'envisager son rôle dans la construction d'une fondation pour catapulter les femmes dans l'industrie de la cybersécurité.

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• Platoblockchain. Intelligence métaverse Web3. Connaissance Amplifiée. Accéder ici.
• La source: https://www.darkreading.com/operations/where-are-the-women-making-cybersecurity-more-inclusive-