Kérdezd meg a Black Hat elégedett biztonsági szakembereinek egy csoportját, hogyan lehet az informatikai biztonságban sikert elérni, és mutasson be praktikus és egyértelmű tanácsokat:
"Legyen a saját PR-je" - mondta Justine Bone, egy független biztonsági tanácsadó és a volt CISO.
"Játsszon az erősségeidért" - mondta Katie Moussouris, a HackerOne politikai vezérigazgatója.
"Legyen kényelmes a bőrén. A bizalom ugyanolyan fontos, mint a kompetencia" - mondta Joyce Brocaglia, az ügyvezető női fórum alapítója és az Alta Associates vezérigazgatója.
"Ne kérdezd. Mondd el" - mondta Jennifer Imhoff-Dousharm, a dc408 és a Vegas 2.0 hacker csoportok társalapítója.
A Bone, a Moussouris, a Brocaglia és az Imhoff-Dousharm részt vett az IT biztonságban részt vevő nőkről szóló vita részvételén az idei Black Hat USA konferencián. Moderálta Kelly Jackson Higgins, a Dark Reading ügyvezető szerkesztője, a "A nemek közötti különbség: A nők biztonságának növelése a biztonságban" panel nem arról számolt, hogy hány nő volt a szobában, vagy arról, hogy milyen nehéz volt nő lenni a biztonsági ipar. A paneliek inkább biztonsági szakemberekként írták le személyes tapasztalataikat, és konkrét javaslatokat tettek arra vonatkozóan, hogy más nők hogyan lehetnek sikeresek a biztonság sarkában.
Ahogy a fenti minta szemlélteti, az ajánlások nem nem-specifikusak. Hangsúlyozzák azonban azokat a kihívásokat, amelyekkel a nők szembenéznek egy iparágban való navigálás során, ahol a számok annyira ferde, hogy a férfiak javára mutatnak. A panelisták szerint a konferenciákon továbbra is rendszeresen felkérik őket, hogy "kivel" voltak - mivel gyakran feltételezték, hogy a férfi felügyeleti asszisztensek vagy a barátokkal és férgekkel együtt címkézők.
Az a tény, hogy folyamatosan megkérdezik, hogy miért vagyunk, "nagy terhet hordoz magában" - mondta Imhoff-Dousham. "Nyomás van ahhoz, hogy illeszkedjen a számítógépes geek formájához, és néhányan úgy döntünk, hogy nem. A sarokba kódolom" - mondta Bone.
A láthatóság problémája
A "biztonságban lévő nők" - a mondat ellenére - nem monolit lény, és a csoport sokszínűségét és egyéni tapasztalatait nem szabad összevonni - mondta Moussouris. "Nem akarom képviselni a sokszínűséget ebben a helyiségben. Azt akarom, hogy lássam, mit csinálok" - mondta.
Két ismétlődő téma volt a kezdeményezés megragadásának és az elért eredmények beszédének fontossága. A női főszószólók hiánya a konferenciák visszatérő témája, ám nincs helye a panaszoknak, ha a nők nem kezdik el nevezni ezeket a lehetőségeket - mondta Brocaglia. Jelentkezzen a hangszóró lehetőségeire, jelentkezzen új projektekre és csapatokra, és növelje a láthatóságot.
"Ha nem hisz magadban, senki más nem fog" - mondta Moussouris. "Csináld úgy, ahogy már csináltad."
Bone azt mondta, hogy megtudta, hogy az önpromóciónak nem szabad hátsó ülést szereznie, függetlenül attól, hogy fejjel lefelé halad egy projekten. A korai években az immunitás indításának és működtetésének segítésében alacsony szintű szerepet töltött be, és arra a pontra jutott, hogy a vállalaton kívüli emberek azt feltételezték, hogy szülési szabadságon van, és családját növeli. Sokat tett, de nem mutatta meg a szélesebb körű biztonsági közösség számára, hogy mit tett ebben az időben.
"Az önbizalom nem választható" - mondta Bone.
És az önmaga elõrejelzése és az elért eredményeirõl való beszélgetés nem valami, amit karrierjének korai szakaszában meg kell tennie, hanem folyamatos feladat. A Moussouris sokan meglepte a közönséget, amikor azt mondta, hogy az iparban manapság vannak olyan emberek, akiknek fogalma sincs arról, hogy mit tett a Microsoft éveiben (hibajavító program indítása nem volt kis feladat, és évekbe telt, hogy megvalósítsák)..
A kapcsolatok kérdése
A mentorok nagyszerű tanácsadást és útmutatást kapnak, de a testület a szponzorokat is hangsúlyozta. Ebben az esetben vezetõ vezetõk - férfiak és nők egyaránt - bajnokolják az egyes alkalmazottakat annak biztosítása érdekében, hogy teljesítményüket elismerjék és jutalmazzák. A szervezetek hivatalos szponzorálást hozhatnak létre, vagy a vezetők maguk is felhasználhatják befolyásukat. Míg a szponzorok általában a szervezeten belül vannak, a mentorok a munkahelyen kívül is lehetnek. És a mentorok is lehetnek férfiak vagy nők - a mentori kapcsolat fontos alkotóeleme a tapasztalat.
A leghatékonyabb mentori kapcsolatok általában organikusan alakulnak ki, mivel az emberek kapcsolattartót hoznak létre. Imhoff-Dousharm szerint karrierje során számos olyan eset fordult elő, amikor utána rájött, hogy valaki mentorként szolgált számára. Brocaglia szerint nehéz mentor lenni, ha nincs kapcsolat, amelyre építeni lehet. - Nem ismerlek - mondta.
Szerencsére az első lépés előrehaladása nem rejtély. A helyzetbe kerülésről szól - legyen szó szemináriumról, ebédről, konferenciáról vagy akár értekezletről -, és bemutatja magát. Könnyű megmutatni, meghallgatni, megfigyelni és elhagyni. De a legjobb dolog az, ha valakihez közeledik és beszélgetést indít - mondta a panelisták.
"Csak mondd:" Szia! "" Tanácsolta Imhoff-Dousharm. Igen, ijesztő, de jó indulás.
