Le manque de femmes dans la cybersécurité nous met tous plus en danger

Les femmes sont fortement sous-représentées dans le domaine de la cybersécurité. En 2017, la part des femmes dans le domaine de la cybersécurité aux États-Unis était de 14%, contre 48% dans la population active générale .

Le problème est plus aigu en dehors des États-Unis En 2018, les femmes représentaient 10% des effectifs de cybersécurité dans la région Asie-Pacifique, 9% en Afrique, 8% en Amérique latine, 7% en Europe et 5% au Moyen-Orient.

Les femmes sont encore moins bien représentées dans la partie supérieure échelons du leadership en matière de sécurité. Seuls 1% des travailleuses de la sécurité Internet occupent des postes de direction.

J'étudie la criminalité en ligne et les problèmes de sécurité auxquels sont confrontés les consommateurs [1945901111]. organisations et nations . Dans mes recherches, j'ai trouvé que la sécurité Internet nécessite des stratégies au-delà des solutions techniques . La représentation des femmes est importante parce que les femmes ont tendance à offrir des points de vue et des perspectives différents de ceux des hommes, et ces perspectives sous-représentées sont essentielles pour lutter contre les cyberrisques.

Perception, sensibilisation et parti pris

La ​​faible représentation des femmes dans la sécurité Internet est liés au problème plus large de leur faible représentation dans les domaines des sciences, de la technologie, de l'ingénierie et des mathématiques. Seulement 30% des scientifiques et ingénieurs aux États-Unis

Le point de vue de la société est que la sécurité Internet est un travail que les hommes font bien qu'il n'y ait rien d'inhérent au genre qui prédispose les hommes à s'intéresser davantage à la cybersécurité ou à y être plus habile. De plus, l'industrie donne à tort aux employés potentiels l'impression que seules les compétences techniques comptent en cybersécurité ce qui peut donner aux femmes l'impression que le domaine est trop technique ou même ennuyeux.

Les femmes ne sont généralement pas non plus présentées avec des opportunités dans les domaines des technologies de l'information. Dans une enquête auprès de femmes poursuivant une carrière en dehors des domaines de l'informatique, 69% ont indiqué que la principale raison pour laquelle elles ne recherchaient pas d'opportunités dans l'informatique était parce qu'elles ne les connaissaient pas.

Les organisations échouent souvent à essayer de recruter des femmes pour travailler dans la cybersécurité. Selon une enquête menée par la société de sécurité informatique Tessian, seulement environ la moitié des personnes interrogées ont déclaré que leurs organisations faisaient suffisamment pour recruter des femmes dans des postes de cybersécurité.

Les préjugés sexistes dans les offres d'emploi découragent davantage les femmes de postuler . Les offres d'emploi en ligne sur la cybersécurité manquent souvent de langage non sexiste .

Bonne sécurité et bonnes affaires

Stimuler la participation des femmes à la sécurité de l'information est à la fois logique et sécuritaire. Les femmes leaders dans ce domaine ont tendance à donner la priorité à des domaines importants que les hommes négligent souvent. Cela est dû en partie à leurs antécédents. Quarante-quatre pour cent des femmes dans les domaines de la sécurité de l'information ont des diplômes en commerce et en sciences sociales contre 30% des hommes.

Les professionnelles de la sécurité Internet accordent une priorité plus élevée à la formation et à l'éducation internes en sécurité et gestion des risques. Les femmes sont également de plus ardentes défenseurs de la formation en ligne, qui est un moyen flexible et peu coûteux de sensibiliser les employés aux problèmes de sécurité.

Les professionnelles de la sécurité Internet sont également aptes à sélectionner des organisations partenaires pour développer des solutions sécurisées Logiciel. Les femmes ont tendance à accorder plus d’attention aux qualifications et au personnel des organisations partenaires, et elles évaluent la capacité des partenaires à respecter leurs obligations contractuelles. Ils préfèrent également des partenaires qui sont disposés à effectuer des tests de sécurité indépendants.

La participation accrue des femmes à la cybersécurité est une question commerciale ainsi qu'une question de genre. Selon un rapport d'Ernst & Young, d'ici 2028, les femmes contrôleront 75% des dépenses de consommation discrétionnaires dans le monde . Les considérations de sécurité comme le chiffrement, la détection de la fraude et la biométrie deviennent importantes dans les décisions d'achat des consommateurs . Les conceptions de produits nécessitent un compromis entre la cybersécurité et l'utilisabilité. Les femmes professionnelles de la cybersécurité peuvent prendre des décisions mieux informées sur ces compromis pour les produits destinés aux femmes.

Attirer les femmes vers la cybersécurité

Pour attirer plus de femmes vers la cybersécurité, il faut des gouvernements, des organisations à but non lucratif, des associations professionnelles et professionnelles et le secteur privé à travailler ensemble. Des projets de partenariat public-privé pourraient aider à résoudre le problème à long terme.

Un exemple est la communauté israélienne Shift précédemment connue sous le nom de programme CyberGirlz, qui est financée conjointement par le ministère de la Défense du pays, la Fondation Rachi et Start-Up Nation Central. Il identifie les lycéennes ayant des aptitudes, le désir et la curiosité naturelle d'apprendre l'informatique et les aide à développer ces compétences.

Les filles participent à des hackathons et à des programmes de formation, et obtiennent des conseils, des conseils et du soutien de mentors. Certains des mentors sont issus des unités technologiques d'élite des forces armées du pays. Les participants apprennent les compétences de piratage, l'analyse de réseau et le langage de programmation Python. Ils pratiquent également la simulation de cyberattaques pour trouver des vulnérabilités potentielles. En 2018, environ 2 000 filles ont participé au CyberGirlz Club et à la communauté CyberGirlz.

En 2017, la société de cybersécurité Palo Alto Networks s'est associée aux Girl Scouts of the USA pour se développer. badges de cybersécurité. L'objectif est de favoriser la connaissance de la cybersécurité et de développer l'intérêt pour la profession. Le programme d'études comprend les bases des réseaux informatiques, cyberattaques et sécurité en ligne .

Les associations professionnelles peuvent également stimuler l'intérêt pour la cybersécurité et aider les femmes à développer des connaissances pertinentes. Par exemple, Women in Cybersecurity of Spain a lancé un programme de mentorat qui soutient les professionnelles de la cybersécurité au début de leur carrière .

Certains groupes industriels ont collaboré avec de grandes entreprises. En 2018, Microsoft India et le Data Security Council of India ont lancé le programme CyberShikshaa afin de créer un vivier de professionnelles de la cybersécurité qualifiées .

Certaines sociétés de technologie ont lancé des programmes pour stimuler l'intérêt et la confiance des femmes pour poursuivre des carrières en sécurité Internet. Un exemple est IBM Security’s Women in Security Excelling programme créé en 2015.

Attirer plus de femmes dans le domaine de la cybersécurité requiert une série d’efforts. Les offres d'emploi en cybersécurité doivent être rédigées de manière à ce que les femmes professionnelles se sentent les bienvenues pour postuler. Les efforts de recrutement devraient se concentrer sur les établissements universitaires à forte scolarisation féminine. Les entreprises devraient veiller à ce que les employées considèrent la cybersécurité comme une bonne option pour les changements de carrière internes. Et les gouvernements devraient travailler avec le secteur privé et les établissements universitaires pour intéresser les jeunes filles à la cybersécurité.

Augmenter la participation des femmes à la cybersécurité est bon pour les femmes, bon pour les affaires et bon pour la société.

l'article est republié de The Conversation par Nir Kshetri professeur de gestion, Université de Caroline du Nord – Greensboro sous une licence Creative Commons. Lisez l'article original .