La cybersécurité a un moyen d’aller avant que les échelles de genre ne soient équilibrées. Aujourd’hui, les femmes représentent environ un quart du secteur, selon une étude (ISC)2 en octobre dernier, et 17 % des responsables de la sécurité de l’information (RSSI) du Fortune 500 , en hausse par rapport à 14 % il y a seulement deux ans.
Le problème ne concerne pas uniquement la parité. Comme Jen Easterly, la première femme à diriger la puissante Cybersecurity and Infrastructure Security Agency (CISA) du pays, a déclaré à Endpoint : « L’écart entre les sexes qui existe aujourd’hui dans la main-d’œuvre de cybersécurité contribue à la pénurie globale de cyber-effectifs qui persiste aux États-Unis et dans le monde, ce qui nous rend finalement moins sûrs en tant que nation. »
Cela devrait concerner tout le monde.
Une vague de cyberattaques sur les hôpitaux, les usines de conditionnement de viande, les systèmes d’approvisionnement en eau et les gazoducs montre comment les infrastructures critiques américaines restent vulnérables. Sans parler du coût pour les agences gouvernementales et les entreprises, grandes et petites. Au cours du premier semestre de l’année dernière, les PDG et leurs conseils d’administration ont signalé une suspicion de paiement de 590 millions USD par rançongiciel , selon les chiffres les plus récents du Trésor américain.
Recruter des femmes dans le domaine de la cybersécurité pourrait réduire ces pertes et nous rendre tous plus sûrs. Pour aider les PDG, les DSI et les RSSI à combler le fossé, et pour marquer la célébration de la Journée internationale de la femme ( 8 mars), les éditeurs d’ Endpoint ont rassemblé les conseils de nos experts au cours de l’année passée. Nous avons également mis en lumière les modèles leaders du secteur (comme @CISAJen), qui se sont donné pour mission d’ouvrir la voie aux autres et de fournir des conseils sur la manière dont ils y sont parvenus.
Surmonter le sexisme, les disparités salariales et la culture du brogrammer dans la cybersécurité
Le secteur de la cybersécurité s’est rapidement développé au cours des 20 dernières années. Mais son mix entre les sexes est resté relativement stable, et le soutien aux femmes est souhaitable. Une étude 2017 (ISC)2 a révélé que 51 % des femmes en cybersécurité étaient confrontées à des préjugés inconscients, à des retards inexpliqués dans l’avancement de carrière, au tokenisme et à une discrimination manifeste. C’est l’expérience de Lauren Bean Buitta, qui a créé l’association à but non lucratif Girl Security. Son objectif est d’aider les filles, les femmes et les minorités de genre à progresser dans la cybersécurité et à leur donner une voix dans un secteur où leurs opinions sont souvent négligées.
« Si vous ne voyez aucune femme dirigeante, vous ne vous identifierez pas à ce parcours. »Lauren Bean Buitta, fondatrice et PDG de Girl Security
Buitta cite un désavantage majeur pour les femmes qui s’engagent dans le domaine de la cybersécurité : le manque de modèles. « Si vous ne voyez aucune femme dirigeante, vous ne vous identifierez pas à cette voie », déclare Buitta. Enfin, cela commence à changer et de manière très publique
à la CISA.
Depuis qu’elle est devenue directrice du CISA en juillet 2021, Jen Easterly est devenue le visage de la cybersécurité nationale. Elle s’est battue pour arriver où elle se trouve (diplômée de West Point, boursière Rhodes, récipiendaire de deux étoiles Bronze, assistante spéciale du président Obama et directrice principale de la lutte contre le terrorisme). Son agence est à la fois à la tête d’une campagne de recrutement visant à attirer de nouveaux talents en cybersécurité et à superviser une répression de sécurité dans les agences fédérales, deux stratégies essentielles à l’effort de l’administration Biden pour renforcer les défenses de sécurité numérique du pays.
Une inspiration pour les jeunes femmes qui entrent dans le domaine de la cybersécurité ou l’envisagent, Easterly s’engage à recruter plus de femmes pour des rôles fédéraux dans le domaine de la cybersécurité : « Nous nous appuyons dur sur cela », dit-elle, « et nous sommes ravis de faire de réels progrès pour combler l’écart entre les sexes. »
Combler le fossé entre les sexes en matière de cybersécurité dans les gouvernements étatiques et locaux
En 2020, au moins 79 attaques par ransomware ont ciblé des entités étatiques, locales et tribales. Les attaques ont entraîné des temps d’arrêt dans 30 États et ont touché 71 millions de citoyens, selon un rapport du site de sécurité des consommateurs Comparitech. Le problème ?
Les gouvernements d’État et locaux sont sous-effectifs, souvent dans une mesure choquante. Il y a une pénurie d’employés à tous les niveaux en matière de cybersécurité. De nombreux gouvernements n’ont tout simplement pas les ressources ou les personnes nécessaires pour faire le travail. Lorsqu’ils ont des gens, ils ne savent même pas combien.
« Lorsque j’étais en Arizona, nous avons lancé un programme de stages universitaires pour attirer des talents. »Jennifer Pittman-Leeper, ancienne administrateur du programme de sécurité d’entreprise, Département de la sécurité intérieure de l’Arizona
Cette situation, bien que désastreuse, est une opportunité, déclare Jennifer Pittman-Leeper. Elle était auparavant chargée de définir une stratégie de cybersécurité pour l’État de l’Arizona. De son point de vue, les emplois de cybersécurité au niveau de l’État sont une excellente opportunité pour les femmes d’avoir un impact dans le secteur.
« Lorsque j’étais en Arizona, nous avons lancé un programme de stage universitaire pour attirer des talents », déclare Pittman-Leeper, qui est désormais responsable de l’engagement client chez Tanium. « Nous avons placé des stagiaires dans notre Cyber Command Center et les avons également tournés autour de différentes équipes de cybersécurité pour leur offrir une expérience complète. Nous avons également parlé aux étudiants des lycées de la cybersécurité et leur avons donné des visites de Cyber Command. Et pendant que nous faisions cela, nous nous sommes efforcés de combler l’ écart entre les sexes dans l’informatique en parlant aux filles de leurs options de carrière sur le terrain. »
[Veuillez lire : les agences d’État rattrapent le retard sur la cybersécurité]
Éduquer une génération de femmes leaders en cybersécurité
L’année dernière, les attaques de ransomware contre les entreprises, les infrastructures et les agences fédérales ont intensifié la nécessité d’embaucher des professionnels technophiles à partir d’un vivier de talents étendu et non traditionnel. En fait, les emplois en sécurité de l’information et en ingénierie devraient croître de près d’un tiers entre 2020 et la fin de cette décennie, selon le Bureau of Labor Statistics. Rien que cette année, 500 000 emplois dans le domaine de la sécurité de l’information aux États-Unis ne seront pas pourvus, selon les estimations du groupe de cybersécurité de l’Aspen Institute.
L’un des programmes qui touchent les femmes, les minorités et d’autres communautés sous-représentées est NPower. L’organisme à but non lucratif âgé de 12 ans, soutenu par des acteurs du secteur bancaire (comme Citi) et de la cybersécurité (comme Tanium), a formé plus de 6 000 étudiants à ce jour. Son objectif est de créer des voies vers la prospérité, de déplacer les personnes à faible revenu vers la classe moyenne grâce à la formation technologique.
NPower est sans frais de scolarité, avec des cours d’une demi-journée proposés au printemps et à l’automne. Les candidats n’ont pas besoin de passer un examen d’entrée, mais de passer un entretien de sélection pour évaluer leur aptitude au programme. Les étudiants commencent par s’inscrire au cours de base sur les Fondamentaux technologiques, après quoi ils peuvent passer à la formation CompTIA sur la cybersécurité et la certification informatique sur le cloud.
« Ce que nous faisons, c’est d’aider les étudiants à obtenir des certifications pertinentes pour le marché », déclare Matt Velez, un « homme de couleur » auto-décrit et directeur des partenariats stratégiques chez NPower. « Nous voulions créer des opportunités pour des personnes comme moi qui viennent de communautés mal desservies et veulent travailler, apprendre, et avoir une passion pour la technologie. »
[Veuillez lire : Comment NPower crée des voies vers la prospérité]
Enseigner aux enseignants de technologie
Un obstacle pour attirer plus de femmes dans le domaine de la cybersécurité est que, dans l’ensemble, l’informatique n’est pas traitée avec le même niveau d’importance que d’autres sujets d’école primaire aux États-Unis.
Par exemple, la plupart des lycées américains disposent de « services » pour les mathématiques, l’anglais, les études sociales et les sciences. Mais il n’y a souvent qu’une seule personne qui enseigne l’informatique, ce qui devient rapidement l’un des sujets les plus essentiels, voire les plus essentiels, que les enfants d’aujourd’hui doivent apprendre.
« Je n’aurais pas trouvé mon appel dans ce domaine gratifiant si ce n’était pas pour mon professeur d’informatique au lycée. »Charles Ross, directeur de la clientèle, Tanium
L’enseignement précoce, déclare Jake Baskin, directeur exécutif de la CSTA ( Informatic Science Teachers Association ), est essentiel pour pourvoir les postes technologiques et de cybersécurité et loin de là où il doit être.
La CSTA de Baskin fournit des ressources pour K–12 niveaux d’enseignement. Il s’agit notamment des supports de classe, des ressources de développement professionnel et des opportunités de certification. Le travail de l’organisme à but non lucratif va bien au-delà des problèmes au niveau du district : il prend en charge une plateforme de neuf politiques d’éducation du CS qu’il espère voir promulguées dans chaque État.
« L’introduction des jeunes étudiants aux principes de cybersécurité peut considérablement accroître leurs connaissances et stimuler leur intérêt à poursuivre des carrières de cybersécurité à l’âge adulte », déclare Charles Ross, directeur de la clientèle chez Tanium. « Je suis certain que je n’aurais pas trouvé mon appel dans ce domaine gratifiant si ce n’était pas pour mon professeur d’informatique au lycée. »
[Veuillez lire : Pour renforcer la cybersécurité, soutenons nos enseignants technologiques]
Plus de ressources :
Kode With Klossy : si quelque chose peut dissiper le stéréotype du geeky IT, c’est cette organisation à but non lucratif fondée par (oui) le mannequin Karlie Kloss. Le groupe héberge des camps de codage gratuits dans tout le pays pour les filles et les personnes non binaires âgées de 13 à 18 ans.
Women in Cybersecurity (WiCys) : lancée en 2021, cette organisation mondiale aide les professionnels en herbe et établis de la cybersécurité à partager leurs connaissances, leur réseau et leur mentor. Il possède des chapitres à travers les États-Unis.
Le programme Women in Cyber Mentorship—Ce projet de l’Union internationale des télécommunications (ITU, une agence spécialisée des Nations Unies) relie les modèles de cybersécurité aux femmes talentueuses en Afrique, en Asie et au Moyen-Orient. Les mentorés intéressés peuvent avoir deux à trois ans d’expérience de niveau junior en cybersécurité, ou chercher à entrer dans la cyber-effectif depuis un autre domaine. Les mentors intéressés doivent avoir une expérience senior ou managériale dans le domaine. Date limite de candidature pour 2022 : 31 mars.
Women Know Cyber : le documentaire—Ce film de 50 minutes s’inspire du livreWomen Know Cyber : 100 Fascinating Females Fighting Cybercrime, par Steve Morgan, fondateur de Cybersecurity Ventures. Elle compte des leaders sur le terrain, notamment Deneen DeFiore, vice-président et directeur de la sécurité informatique chez United Airlines ; Emily Mossburg, responsable mondiale de Deloitte ; Alissa « Dr Jay » Abdullah, vice-présidente principale et directrice adjointe de la sécurité informatique chez Mastercard ; et Diane Janosek, directrice de la formation de l’école nationale de cryptologie à l’Agence nationale de sécurité, entre autres.
