Jen Easterly, première femme à diriger la puissante Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), identifie un problème au cœur même des défenses numériques du pays. Et ce n'est pas aux agences fédérales qu'il incombe de sécuriser leurs réseaux, comme le souligne une récente directive de la CISA.
Le problème, dit-elle, est plus profond que cela. C'est un problème qui entrave le recrutement de professionnels de la cybersécurité et qui risque de mettre en danger les réseaux du pays ainsi que ses données.
C'est le manque de femmes au sein de l'équipe chargée de la cybersécurité. « L’écart entre les sexes qui existe aujourd’hui au sein du personnel spécialisé dans la cybersécurité », explique M. Easterly, « contribue à la pénurie générale de main-d’œuvre dans ce domaine qui persiste aux États-Unis et dans le monde entier, ce qui, en fin de compte, compromet notre sécurité en tant que nation. »
En tant que directrice de la CISA, Mme Easterly a dû se battre avec acharnement pour en arriver là où elle en est aujourd’hui (diplômée de West Point, décorée de deux Étoiles de bronze, boursière Rhodes, assistante spéciale du président Obama et directrice principale de la lutte contre le terrorisme, ainsi que première femme à avoir dirigé le service de cybersécurité chez Morgan Stanley, entre autres réalisations). Elle est à la pointe dans son domaine et vit pleinement le moment présent.
[À lire également : Les entreprises se démènent pour trouver des RSSI]
La CISA mène une campagne de recrutement très médiatisée visant à attirer de nouveaux talents dans le domaine de la cybersécurité et supervise une campagne de renforcement de la sécurité au sein des agences fédérales — deux stratégies essentielles aux efforts déployés par l’administration Biden pour renforcer les défenses du pays en matière de cybersécurité. Mais si Mme Easterly peut être une source d'inspiration pour les jeunes femmes qui envisagent une carrière dans la sécurité informatique, elle assume néanmoins une lourde responsabilité. Les femmes représentent environ un e du secteur de la cybersécurité, selon une étude (ISC)² publiée en octobre, et 17 % des responsables de la sécurité des systèmes d'information (RSSI) des entreprises du classement Fortune 500 .
Il est difficile de cerner une seule et unique raison pour laquelle les femmes continuent de représenter une si faible proportion de ce secteur. Reshma Saujani, fondatrice et PDG de Girls Who Code, une association à but non lucratif visant à réduire les inégalités entre les sexes dans le secteur des technologies, évoque le « brogrammer de », cette caricature de l’homme solitaire en sweat à capuche, penché sur son clavier, comme l’incarnation même de ce secteur aux yeux de nombreuses jeunes femmes. Selon M. Saujani et d'autres experts, la cybersécurité est encore perçue comme un secteur qui encourage davantage les garçons que les filles.
La base
Le fait d'observer la situation sur le terrain permet de mieux cerner les défis. Prenons l'exemple de Jessica Robinson. En 1998, elle est entrée à l'université avec un objectif bien précis : suivre un double cursus en informatique et en droit de la sécurité. Peu après avoir commencé, Mme Robinson explique que son objectif est devenu flou. Peu de femmes suivaient ses cours. Les femmes issues de minorités ethniques étaient encore moins nombreuses. Elle dit qu'on lui a donné l'impression qu'elle n'était pas à la hauteur. Alors qu'elle avait des difficultés dans un cours, on lui a dit que le programme était « assez élémentaire ».
«Nous nous investissons pleinement dans cette cause et sommes impatients de réaliser de réels progrès pour réduire les inégalités entre les sexes. »Jen Easterly, directrice de la CISA
« C’est à ce moment-là que j’ai senti mes rêves m’échapper », raconte Robinson. Elle a abandonné l'informatique pour se tourner vers une carrière dans le droit, la sécurité et les affaires internationales. Mais en 2014, elle était prête à s'essayer à nouveau à la technologie. Elle a fondé PurePoint International, un cabinet de conseil spécialisé dans la mise à disposition de RSSI en externe et proposant d'autres services liés à la sécurité des données. Elle a également suivi une formation en cybersécurité à l'université de New York. Mme Robinson affirme que son poste actuel est gratifiant et épanouissant, mais que le parcours pour l'obtenir a été « très difficile ».
Le secteur de la cybersécurité a connu une expansion rapide au cours des 20 dernières années. Mais la répartition hommes-femmes y est restée relativement stable, et le soutien apporté aux femmes laisse à désirer. Une étude intitulée « 2017 (ISC)² » a révélé que 51 % des femmes travaillant dans le domaine de la cybersécurité étaient confrontées à des préjugés inconscients, à des retards inexpliqués dans leur évolution de carrière, à une présence symbolique et à une discrimination manifeste.
Lauren Bean Buitta affirme avoir été confrontée directement à un « sexisme flagrant ». Elle a débuté sa carrière en 2003 en tant qu'analyste politique au sein du groupe de réflexion « National Strategy Forum », où elle s'est spécialisée dans la cybersécurité et la protection des infrastructures critiques. En 2016, après avoir occupé plusieurs postes liés à la sécurité dans le secteur privé et avoir été confrontée au sexisme qui, selon elle, est « courant dans la plupart des professions à prédominance masculine », Mme Buitta a fondé l'association à but non lucratif Girl Security. Son objectif est d'aider les femmes à progresser dans le domaine de la cybersécurité et de leur donner la parole dans une profession où leurs opinions sont souvent négligées.
[À lire également : Soutenir la prochaine génération de femmes dans le domaine de la cybersécurité]
Betsy Cooper, directrice de l’Aspen Tech Policy Hub, qui forme des spécialistes des technologies aux politiques publiques et de sécurité nationale, explique que la seule raison pour laquelle la cybersécurité a traditionnellement attiré les hommes tient à ses racines dans des domaines à prédominance masculine tels que l’ l’informatique, la sécurité nationale, l’armée, les forces de l’ordre et les services de renseignement. Les obstacles vont de la culture à la langue.
« Il existe tout un vocabulaire militarisé dans lequel on parle d’« attaquer un problème », de « creuser en profondeur » et de « déployer des troupes sur le terrain », explique M. Cooper. » Si vous souhaitez commencer à faire évoluer la culture, dit-elle, vous devez alors changer le langage. « Il existe des moyens de rendre cette culture plus neutre sur le plan du genre. »
Travail de bureau
De nombreuses femmes, en particulier les jeunes actives à la recherche d'emplois offrant une certaine flexibilité, pourraient ne même pas envisager de se tourner vers le secteur de la cybersécurité, compte tenu de sa réputation d'horaires de travail rigides et de longues journées de travail. « Même si la culture du secteur de la cybersécurité peut donner l’impression d’un métier où l’on est cloué à son bureau, ce n’est tout simplement pas le cas », déclare Clar Rosso, PDG de (ISC)².
Elle explique que les grandes organisations disposent généralement d'équipes de sécurité à l'échelle mondiale qui permettent au personnel de concilier vie professionnelle et vie privée, tandis que les petites entreprises peuvent mettre en place des programmes de rotation dans le cadre desquels les collaborateurs occupent différents postes toutes les six à huit semaines. Partout, les employeurs repensent le lieu de travail de demain, et certains pourraient également adopter le travail à temps partiel, permettant ainsi aux individus de se concentrer sur des tâches spécifiques qui ne nécessitent pas forcément un engagement à temps plein.
Les femmes qui souhaitent faire évoluer leur carrière dans le domaine de la cybersécurité sont également confrontées à des défis que connaissent bien leurs homologues d'autres secteurs. Les salaires des femmes ont tendance à être inférieurs à ceux des hommes.
Alors que des personnalités telles que Jen Easterly accèdent aux plus hautes fonctions au sein des agences fédérales et que la cybercriminalité continue de faire la une de l'actualité, les femmes commencent à s'orienter vers le secteur de la cybersécurité. En 2017, ils représentaient 11 % du secteur. Maintenant, c'est une pièce de 25 centimes. « La situation s'améliore un peu par rapport à ce qu'elle était auparavant », déclare Cooper.
Dans les coulisses
Même si l’action des femmes dans le domaine de la cybersécurité n’est peut-être pas aussi visible que celle des hommes, elle revêt une importance cruciale pour le secteur, explique Jumoke Dada, chef de projet en chef au sein de l’initiative « Making Space » de l’ , qui vise à accroître la représentation des femmes et à encourager la diversité au sein des groupes d’experts consacrés aux politiques de cybersécurité.
« Ils travaillent dans les coulisses », explique Dada. « Ils se disputent sans cesse, ils sont constamment sur la défensive. » « Ils résolvent discrètement des problèmes sans être reconnus comme les dirigeants d’autres entreprises technologiques. »
«[Les femmes] résolvent discrètement des problèmes sans être reconnues comme les dirigeantes d’autres entreprises technologiques. »Jumoke Dada, chef de projet au sein de l'initiative « Making Space » du R Street Institute
Selon Mme Buitta, l'un des principaux freins à l'engagement des femmes dans le domaine de la cybersécurité est le manque de modèles. « Si vous ne voyez aucune femme occuper des postes à responsabilité, vous ne vous identifierez pas à ce parcours », explique-t-elle.
Dans le secteur public, il est plus facile de promouvoir des modèles d' que dans le secteur privé. « Au plus haut niveau de la hiérarchie fédérale, on voit des femmes occuper ces postes », déclare Mme Cooper. « Les femmes occupant des postes de direction dans le domaine de la cybersécurité au sein du secteur privé ne bénéficient tout simplement pas de la même visibilité. »
Au sein des agences fédérales et civiles, on observe un double défi en matière de main-d'œuvre. Non seulement il faut davantage de femmes à des postes dans le domaine de la cybersécurité, mais on observe également une crise du recrutement. On estime à plus de 36 000 le nombre de postes vacants dans le secteur public liés à la cybersécurité, le ministère de la Sécurité intérieure (DHS) devant à lui seul pourvoir environ 1 700 postes.
M. Easterly considère clairement ce défi comme une occasion de recruter davantage de femmes. Dans une série de tweets publiée le 16 novembre, elle a fait la promotion du nouveau système de recrutement et du portail d’embauche du DHS, conçus pour aider l’agence à rivaliser avec le secteur privé en proposant des rémunérations plus attractives et un processus de recrutement plus rapide .
Outre les figures de référence, la culture d'entreprise, les politiques de recrutement et la formation à l' , il est essentiel d'apporter un soutien extérieur pour encourager davantage de femmes à rejoindre ce secteur. Pour Mme Robinson, la mise en place d’un « parcours » destiné aux femmes à différents stades de leur développement permettra d’améliorer la situation. Elle cite notamment le badge « Cybersécurité » proposé par l’ aux éclaireuses comme exemple. Les offres d'emploi devraient également être « ciblées » et indiquer clairement leur volonté d'attirer les femmes, précise-t-elle.
Mme Easterly explique qu'elle s'appuie également sur des associations à but non lucratif externes pour contribuer à la création d'un secteur de la cybersécurité plus inclusif. En octobre, la CISA a octroyé 2 millions de dollars à deux organisations innovantes, l' , NPower et CyberWarrior, afin de proposer des formations en cybersécurité aux communautés rurales et à des populations issues de la diversité. La CISA a également conclu récemment un partenariat avec l' , Girls Who Code , afin de mettre en place des parcours permettant aux jeunes femmes de se lancer dans des carrières dans les domaines de la cybersécurité et des technologies.
« Nous nous investissons pleinement dans cette démarche et nous sommes impatients de réaliser de réels progrès pour réduire les inégalités entre les sexes », déclare-t-elle.
