Cómo hacer la ciberseguridad accesible para las mujeres

Tenemos un problema en ciberseguridad que hay que abordar, y tiene que ver con la accesibilidad.

Sabemos que las mujeres representan un porcentaje lamentablemente pequeño de los profesionales en ciberseguridad. Si bien las mujeres conforman alrededor de la mitad de la fuerza laboral total, representan menos del 25 por ciento de la fuerza laboral global en ciberseguridad. ¿Por qué?

Puedo dar fe de que el síndrome del impostor es uno de los factores. Siempre me han interesado las computadoras y quería una carrera que me ayudara a hacer del mundo un lugar mejor. Recuerdo hablar con mi tío a través de HyperTerminal cuando era niña, pensando que era lo más genial que había. Escribía comandos en la línea de comandos solo para ver qué hacían.

Y, sin embargo, estudié Inglés (redacción técnica) en la licenciatura y Comunicación en el posgrado.

¿Me arrepiento de eso? No. Pero sé con certeza que elegí carreras de humanidades porque sentía que no "tenía lo necesario" para entrar en un campo STEM. Por eso, sentía que mis opciones eran limitadas.

Resulta que no soy la única.

Por qué las mujeres dicen sí (o no) a las carreras en ciberseguridad

SC Magazine publicó recientemente un artículo para abordar por qué las mujeres se sienten atraídas hacia una carrera en ciberseguridad, o alejadas de ella. Vale la pena leerlo, sobre todo porque este mes la industria pone el foco en la concientización sobre ciberseguridad.

Un hallazgo que me llamó la atención es que la mayoría de las mujeres que siguen una carrera en ciencias de la computación suelen experimentar un punto de "quiebre" al comenzar su camino. Son "experiencias y conexiones que las animan o las desalientan a permanecer en la industria", y se agrupan en cinco respuestas comunes:

• Tener a alguien que las apoye o las guíe desde el principio
• Desarrollar una pasión por el trabajo en sí
• Tener un empleo donde hagan contribuciones significativas a la sociedad
• Acceso a comunidades de apoyo centradas en mujeres
• Acciones o apoyo "significativo" de colegas hombres

Entonces, me dio curiosidad. ¿Se cumple esta tendencia en Huntress?

La encuesta

Para averiguarlo, armé una encuesta rápida y pedí ayuda a mis colegas de Huntress para recopilar algunos datos. Obtuve 14 respuestas: la mayoría de mis colegas, mientras que otras pocas llegaron de otras mujeres en la industria. Aunque esto no representa una muestra enorme, logré exactamente lo que buscaba: destacar algunos de los obstáculos y logros de las mujeres en ciberseguridad, contados por empleadas de Huntress y amigas de la industria.

Las preguntas que hice fueron las siguientes:

• Nombre/pronombres/puesto
• ¿Qué te motivó a seguir una carrera en ciberseguridad?
• ¿Has tenido alguno de estos momentos de "quiebre" en tu carrera? (Marca todas las que correspondan.)
• ¿Alguna vez te sentiste incómoda durante una interacción en el campo laboral debido a tu género?
• Si respondiste que sí a la pregunta anterior, ¿te gustaría dar más detalles?
• ¿Tienes algún recurso para recomendar a las mujeres que quieren entrar al campo de la ciberseguridad?
• ¿Tienes algún consejo para quienes quieran ser aliados de las mujeres en ciberseguridad?

Lamentablemente, como mujer en ciberseguridad, las respuestas que recibí no me sorprendieron. 😔

Las respuestas

Compartiré algunas de las respuestas que me llamaron la atención: las buenas, las malas y las realmente feas. Ten en cuenta que algunas respuestas pueden haber sido editadas por claridad, concisión y para mantener el anonimato.

T1: ¿Qué te motivó a seguir una carrera en ciberseguridad?

Resumen de respuestas

Obtuve una variedad bastante mixta de respuestas. Mientras algunas personas han estado experimentando con computadoras desde pequeñas, otras llegaron a la ciberseguridad por casualidad. Una persona encuestada señaló específicamente que entró en la ciberseguridad por la baja representación de mujeres en el campo.

Respuestas completas

• Ya pasaba mucho tiempo resolviendo problemas y reparando computadoras. Cuando empecé a aprender cómo mantener seguras mis computadoras, me pareció interesante y luego no pude parar de querer aprender más.
• Quería una carrera que fuera desafiante y gratificante.
• Me uní al Equipo Cibernético de mi universidad de pregrado, pero antes había hecho algo de desarrollo web y programación en la secundaria. Unos amigos cercanos me "reclutaron" para unirme al equipo porque sabían que tenía experiencia trabajando con computadoras, y el club era nuevo cuando yo era estudiante de primer año. Empecé jugando CTFs todos los fines de semana, y cuando me gradué, mi primer trabajo fue en ciberseguridad, haciendo evaluaciones de vulnerabilidad y pruebas de penetración.
• Nunca lo supe realmente. Nunca me imaginé trabajando en tecnología, pero me enamoré del mundo de las start-ups y descubrí que el marketing de producto en empresas tecnológicas encajaba muy bien conmigo. Creo que terminé en el área cibernética para aprender. Era un área que no conocía mucho, pero sabía que era importante. La misión del 99% fue lo que me trajo aquí: sabía que yo era el público objetivo. Si podía entender y traducir lo que hacía la empresa para otras personas como yo, podía marcar una diferencia.
• Caí en la tecnología un poco por accidente, pero luego me apasioné por ella. Quiero saber todo lo posible para poder ayudar a otros a mantenerse seguros en línea.
• Honestamente, caí en la industria casi por casualidad gracias a mi experiencia en planificación de eventos, y me enamoré de la industria, de lo que se proponen resolver y proteger, y de la comunidad que la conforma.
• Necesitaba alejarme de trabajar en un helpdesk y encontrar algo más significativo e impactante. La ciberseguridad fue el lugar perfecto para usar mis habilidades y marcar una diferencia. También, sonará cursi, pero hay una sensación general de seguridad mental y emocional al trabajar en Huntress que no he experimentado en ningún otro lugar de trabajo.
• Honestamente, sabía muy poco sobre ciberseguridad antes de llegar a Huntress. Vengo de un rol dominado por hombres en las fuerzas armadas, luego pasé a ser contratista del gobierno y volví a la seguridad. Siempre tuve algún rol relacionado con la seguridad en cualquiera de los trabajos que he tenido en mi vida. Mi pasión era ser un aliado útil en cualquier puesto que eligiera.
  
  Sabía que la ciberseguridad era un área en crecimiento, y hoy en día, los "malos" no necesariamente tienen que estar frente a ti. Conseguir un puesto dentro de una empresa de ciberseguridad era un plan que había imaginado cuando empecé a buscar. Sabía que, de alguna manera, podría ayudar, incluso si era en un puesto que no siempre estaría en la "primera línea".
• Una intersección entre mi interés en la ciencia forense física y las computadoras, que me llevó a la informática forense.
• Aunque no terminé en un puesto enfocado en tecnología, cuando empecé a trabajar en Huntress estaba aprendiendo conceptos básicos de TI con un curso en Coursera. Como siempre me interesó la tecnología, tenía muchas ganas de aprender más y hacer carrera en este campo.
  
  Tengo un profundo aprecio por todo lo que ocurre detrás de la tecnología que tenemos el lujo de usar todos los días, junto con respeto por el hecho de que tiene un lado peligroso, y el deseo de ayudar a los "buenos" a frustrar a los "malos" que eligen usar esta tecnología increíble con fines maliciosos.
• Antes descargaba virus en la computadora de mis padres para descubrir qué hacían. ¡Resulta que hay una carrera para eso!
• La ciberseguridad siempre ha sido una pasión para mí. Me encantaba leer sobre el tema mientras seguía una carrera en marketing. ¡Finalmente conseguir un puesto donde pudiera hacer ambas cosas fue como un sueño hecho realidad!
• Honestamente, no supe realmente que quería seguir este camino hasta como un mes después de empezar en Huntress. Probablemente no sea la respuesta que buscas, pero fue cuando me di cuenta de lo poco que sabe la persona promedio sobre ciberseguridad.
• Seguridad laboral, tener una carrera desafiante, un buen salario, baja representación de mujeres en el campo.

T2: ¿Has tenido alguno de estos momentos "decisivos" en tu carrera? (Marca todas las que correspondan).

Resumen de las respuestas

La gran mayoría de los encuestados dice sentir pasión por la ciberseguridad. Curiosamente, el acceso a comunidades de apoyo centradas en mujeres quedó último en la lista. Esto plantea la pregunta: ¿se debe a la falta de recursos disponibles, a la falta de acceso, o a algo más?

T3: ¿Alguna vez te has sentido incómoda durante una interacción en el campo debido a tu género?

El 71,4% de los encuestados respondió que sí a esta pregunta. El 28,6% respondió que no.

T4: Si respondiste que sí a la pregunta anterior, ¿te gustaría contarnos más?

Resumen de las respuestas

Aunque leas el resto de este blog por encima, espero que te tomes el tiempo de leer cada una de las respuestas que aparecen a continuación. Advertencia de contenido: son perturbadoras.

Respuestas completas

• No en ciberseguridad, apenas volví a asistir a eventos. Pero sí muchísimo en otras industrias. ¡Me han seguido hasta mi habitación de hotel!
• Cuando conseguí mi primer trabajo en ciberseguridad, me dijeron que "la única razón por la que conseguí el trabajo fue porque la empresa necesitaba reforzar la diversidad del equipo contratando a una mujer".
• Atraje atención no deseada varias veces por elegir vestirme de forma más femenina. Cuando empecé a vestirme como los demás hombres, eso se redujo mucho, al igual que la suposición de que tenía menos conocimiento técnico que ellos.
• Atención no deseada de colegas hombres en forma de mensajes de Slack no solicitados sobre temas ajenos al trabajo, como mi apariencia o mi estado civil. Uno de esos casos llegó a que un colega escribiera sobre mí y otra colega mujer en su blog público, de manera muy inapropiada e incómoda.
• Las mías son más de cuando trabajaba en el área de soporte técnico:

• En soporte técnico, hubo varias veces en que un cliente nuevo pedía hablar con "el HOMBRE a cargo" o ponía los ojos en blanco ante mí, sin creer que mi solución propuesta fuera a funcionar.
• En mi primer día trabajando en un departamento de TI, mi nuevo jefe me dio un recorrido por el campus y me presentó diciendo: "¡Miren, las mujeres también pueden hacer TI!" o "Ahora podemos demostrar que sí hay mujeres en TI".
• Hice algunos videos instructivos sobre cómo cambiar configuraciones de la computadora, y mi compañero dijo: "¡Vaya, eso está genial! ¡Y lo hizo una mujer!"
• Algunos hombres han intentado coquetear conmigo mientras intentaba diagnosticar su problema de computadora.
• Dejé de usar maquillaje, empecé a usar solo ropa de hombre y me vendaba el pecho para que fuera más fácil reparar las computadoras sin que me coquetearan o me miraran en menos.
• Un hombre mayor comentó sobre el hecho de que yo era mujer, luego intenté reparar su computadora y él me tomó de la mano.

• Como referencia, yo era una de tres mujeres en mi oficina en mi primer trabajo, donde las otras dos mujeres eran parte de la alta gerencia y no personas con quienes trabajara a diario. Definitivamente me han llamado "cosas" antes y me han hablado con condescendencia por "actuar como si supiera más", especialmente personas mayores que yo e incluso personas que trabajaban para mí.
  
  Al final del día, he tenido que endurecerme y dejar que mis resultados hablen por sí solos, pero definitivamente creo que me han cuestionado más que a mis colegas hombres a lo largo de los años por mi género. Una vez me dijeron que mi "actitud" iba a perjudicar mis posibilidades de ascenso y que "necesitaba sonreír más", ambos comentarios hechos por hombres para quienes trabajaba.
• Nuestra base de socios es abrumadoramente masculina, y de vez en cuando cruzan límites con comentarios e insinuaciones inapropiadas. Suele ser 'ese tipo' con el que he estado hablando durante un tiempo prolongado quien aparentemente confunde la conversación con coqueteo. Llevo haciendo esto el tiempo suficiente como para saber cómo salir de la situación y siempre estoy consciente de dónde están mis personas de confianza.
• Aprender sobre ciertos delitos sexuales durante mis estudios de posgrado y que me pidieran salir del salón porque mi presencia podría incomodar a mis colegas hombres mientras aprendían sobre el tema.
• Debido a que soy mujer en la industria, a menudo cuando estoy en el stand en un evento, la gente se acerca y asume que no sé nada sobre el producto, y quiere hablar de cosas completamente ajenas, como mi apariencia, etc. Las mujeres deberían ser tratadas como iguales en cuanto a su conocimiento y experiencia, no menospreciadas ni sujetas a suposiciones.
• Me han hablado con condescendencia por ser mujer.

• Mis ideas y/o aportes no se toman en cuenta porque fui yo quien los propuso.
• Me han dicho que soy "demasiado emocional" por mi género.
• También me han dicho que serviría mejor para el té y las galletas???

P5: ¿Tienen algún recurso que recomendarles a las mujeres que quieren entrar al campo de la ciberseguridad?

Respuestas completas

• Primero obtuve algunas certificaciones (como Security+) y luego empecé a cursar una maestría en ciberseguridad. Elegí ese camino porque analicé un gran conjunto de empleos que me interesaban y anoté los requisitos solicitados en una hoja de cálculo. Primero busqué las certificaciones que más se repetían en las publicaciones de empleo que me interesaban.
• Existe un grupo llamado Women in CyberSecurity (WiCyS).
• No te limites solo a lo que sabes o crees que harás bien. Ve por lo que sabes que es el camino correcto. Huntress fue la única empresa que me evaluó no por lo que sabía, sino por quién era, y supo que encajaba bien por mis valores. Los valores son esenciales; las personas correctas notarán los valores que tienes.
• A mí personalmente me encanta escuchar pódcasts de seguridad liderados por mujeres. Uno de mis favoritos nuevos es The Cyber Queens podcast, pero también sigo bastantes cuentas de redes sociales, como @GirlsWhoHack, @blackgirlshack y @girlshackvllg. También le recomiendo TryHackMe a cualquiera que quiera empezar a aprender temas básicos de seguridad.
• Lo que me funcionó fue enviar mi currículum a cualquier vacante abierta en ciberseguridad que encajara un poco con mis habilidades, entrevistarme para algunos trabajos que no funcionaron, y después encontrar Huntress.
• Involucrarse en proyectos de código abierto es una excelente manera de ganar experiencia y visibilidad. Hay muchos proyectos existentes, como Volatility o Sleuthkit (por ejemplo), o puedes crear tus propios proyectos y publicarlos en Github o sitios de alojamiento similares.
  
  También recomendaría involucrarse usando las redes sociales. Hay mucha gente en el campo de la ciberseguridad activa en Twitter, Twitch y LinkedIn, por ejemplo.
• Terapia. :) Pero honestamente, se lo recomiendo a todo el mundo, y creo que puede ser especialmente beneficiosa cuando trabajas en una industria compleja y dominada por hombres.
  
  Cualquier cosa que ayude con la confianza general y el crecimiento en cualquier habilidad que aportes. ¡Nunca dejes de intentar aprender!

Trabajar en la industria de la ciberseguridad conlleva mucho síndrome del impostor. Todavía hay mucho sexismo (consciente e inconsciente), y es, en mi experiencia, una industria muy crítica. Es importante tener confianza en lo que aportas y en quién eres: estás ahí por una razón. Recuérdate esa razón continuamente. Es muy difícil, y es algo en lo que trabajarás constantemente, pero marca la diferencia.

• No te compares con los demás. Más bien compárate contigo misma. En cuanto te comparas con otros, ahí es donde el síndrome del impostor se convierte en tu peor enemigo. Aprovecha en qué eres buena y dónde están tus pasiones, y solo saldrán cosas buenas de eso.
• TryHackMe, encontrar un mentor, Meetup (el sitio web para encontrar personas con objetivos similares), etc.
• Cybersecurity Marketing Society
• Advancing Women in Technology Interest Group
• Women Cybersecurity Society
• Honestamente, en Huntress no hay preguntas prohibidas y han dedicado MUCHO tiempo a explicarme conceptos de ciberseguridad como si tuviera cinco años. Por lo demás, seguir a mujeres líderes en LinkedIn me ha ayudado mucho.

Pregunta 6: ¿Tienes algún consejo para quienes quieran ser aliados de las mujeres en ciberseguridad?

Respuestas completas

• Si ves u oyes que ocurre cualquier forma de discriminación, sé un aliado y pregúntale a la persona cómo puedes ayudar! Hazle saber que la apoyas y pregúntale cómo puedes hacerlo mejor.
• No supongas que sabe menos que tú solo porque es mujer. Todos somos personas, así que debemos esforzarnos por tratar a todos como si estuvieran en el mismo nivel, y tratar de eliminar cualquier idea preconcebida.
• Incorpora los puntos de vista de las mujeres en seguridad a tu rutina diaria. Esto puede ser tan simple como seguir en Twitter a algunas mujeres del área de seguridad que te interese, suscribirte a su blog o encontrar un podcast hecho por mujeres.
  
  Otra cosa muy simple que puedes hacer es ofrecerte como voluntario para tareas que suelen asignarse a mujeres, como tomar notas en reuniones u organizarlas, sobre todo si sabes que a una mujer en particular no le gusta hacer eso.
• Trátanos de la misma manera que tratas a tus colegas hombres. No estaríamos aquí si no tuviéramos la capacidad mental para estarlo.
• Habla más abiertamente sobre brindar la guía y el apoyo que las mujeres y la ciberseguridad a menudo necesitan. Hazles un lugar en la mesa.
• Escucha, oye y considera que cuando amamos lo que hacemos, siempre haremos lo correcto por las razones correctas. Hablando por mí misma, no debería importar de qué género eres en ningún campo. Que sea indistinto si un hombre o una mujer puede hacer el trabajo. Respeta que ser mujer en un rol dominado mayormente por hombres no nos detuvo para perseguirlo. Si acaso, nos impulsó a demostrar que puede y será aceptado.
• Alza la voz, exprésate y mantente al tanto de lo que sucede.
  
  Mira a tu alrededor en la sala y nota quiénes están representados. Luego nota quién está hablando. Si hay mujeres en la sala y no están hablando, anímalas, apóyalas o señala a otros que las interrumpen. Tómate el tiempo de descubrir cómo hacerlas sentir lo bastante cómodas para hablar.
  
  No descartes a las personas que no tienen la misma experiencia que tú. "Trabajar en ciberseguridad" significa algo diferente para cada quien, y ninguna de las infraestructuras de la industria existiría si solo escucháramos a quienes son expertos en ciber o tienen la experiencia que tú personalmente decidiste que tiene valor. Hay muchas personas inteligentes que hacen de esta industria lo que es. Escúchalas y apóyalas. Probablemente hay muchas más "mujeres en ciberseguridad" de lo que crees.

• Ayuda a alzar nuestras voces. Danos el crédito si usas nuestra idea o concepto. Si lo que dijimos lo repite otro colega, danos el crédito. Si notas que no nos están escuchando en una reunión, repite lo que dijimos reconociendo que lo dijimos primero. Si notas que alguien habla encima de nosotras, interviene: "Creo que estaban hablando", y devuélvenos la palabra. A veces necesitamos un poco de ayuda para asegurarnos de que se nos escuche. Sé nuestro amplificador.
• Sinceramente, solo trata a las mujeres de la misma manera que tratas a todos los demás en el lugar de trabajo. Además, por favor toma en serio cualquier inquietud que las mujeres planteen, en especial sobre discriminación y acoso.
• No supongas que todos quieren tener el mismo nivel de "técnica" en ciberseguridad. A mí me parece bien tener un nivel "técnico" más bajo que la mayoría. Me tomó mucho tiempo aceptarlo, y ahora me doy cuenta de que mi nivel técnico más bajo me permite tener conversaciones sobre casos de negocio.
• Si ves u oyes que ocurre cualquier forma de discriminación, entonces sé un aliado y pregúntale a la persona cómo puedes ayudar! Hazle saber que la apoyas y pregúntale cómo puedes hacerlo mejor.
• Por favor, no te refieras en absoluto a mi género. Mi cerebro y mis habilidades no tienen nada que ver con mi anatomía. Evita que otros lo hagan. Es un alivio enorme cuando alguien sale en mi defensa. Mi equipo actual es fantástico en esto.
• Aprende a escuchar a tus colegas mujeres. A menudo, cuando las mujeres finalmente se sienten cómodas quejándose de las acciones de un colega hombre, se les resta importancia porque esa persona es vista como un "buen tipo". A menudo, se desestima a las mujeres porque sus posibles aliados solo pueden ver el mundo a través de sus propios lentes. Por eso, aprende a escuchar y a creer lo que ella dice.
• Primero, solo escucha! Escuchar de manera generosa y de primer nivel requiere concentración, sinceridad, empatía, la negativa a interrumpir y una valoración genuina tanto de su experiencia como de su disposición a compartirla contigo.
  
  Segundo, participa en alianzas de apoyo mutuo. Las mejores relaciones de alianza son recíprocas y fomentan el crecimiento mutuo. Comparte tu capital social (influencia, información, conocimiento y recursos organizacionales) con otras mujeres, pero pregúntales, no supongas, cómo puedes apoyar mejor sus esfuerzos.

En resumen: no seas un patán

Espero que estas respuestas muestren lo comunes que son este tipo de experiencias para las mujeres en la industria de la ciberseguridad y, más importante aún, espero que te sientas motivado a decir algo si ves algo. Hasta que no se nos vea como una fuerza igualitaria en el ámbito cibernético, necesitamos ayuda para ser visibles, escuchadas y apreciadas por nuestras habilidades, sin importar nuestro género o sexo.

Y si realmente tienes que ser un patán, redirige esa energía hacia los actores maliciosos que se aprovechan de las pequeñas empresas. Con eso sí estamos de acuerdo.

***

No podría haber escrito este blog sin las 14 mujeres que participaron en esta encuesta y se tomaron el tiempo para compartir sus historias y experiencias, con la esperanza de un panorama de ciberseguridad mejor, más inclusivo y accesible. ¡Muchas gracias a todas!