Путеводитель по карьере в кибербезопасности

  
1.5. Важность человеческого разнообразия в сфере кибербезопасности
 
В разделе 1.4.3 мы говорили о человеческом факторе и о том, что человеческие ошибки могут свести на нет все усилия, которые мы прикладываем, чтобы сохранить наш образ жизни с помощью технических средств. Поэтому при решении проблем, связанных с кибербезопасностью, мы должны принимать в расчет тех, кого стремимся защитить. Но как же нам защитить всех жителей мира — с разной культурой, разными идеалами, уровнем образования и способностями?
  
Оказывается, в этом направлении важно сделать один большой шаг: создать разнообразие среди людей, которые создают средства защиты. Обеспечить безопасность нашему цифровому образу жизни поможет разнообразие мыслей, точек зрения и идей, помогающих в решении проблем. Кроме того, необходимо выявить особенности групп, которые мы пытаемся защитить.
Ничего из этого не получится достичь, если у всех членов команд будет одинаковый опыт, образование, схожая культура и карьерный путь. Чтобы кибербезопасность работала, надо приветствовать привлечение специалистов, имеющих столь же разнообразный жизненный опыт, что и другие члены нашего общества, и даже специально их искать. Это означает, что в сфере кибербезопасности есть место для каждого. Более того, мы в этом нуждаемся — чтобы у нас работало как можно больше представителей различных групп.
1.5.1. Недостаток разнообразия в сфере кибербезопасности
В своем «Отчете о разнообразии и инклюзивности» [2] за 2020 год (Diversity and Inclusion Report) компания Synack представила результаты опроса сотен специалистов об их опыте работы в сфере кибербезопасности. Респондентов спрашивали, считают ли они, что им были предоставле ны такие же возможности для карьерного роста, как и представителям других полов или этнических групп. 34 % участников женского пола ответили на такой вопрос отрицательно. Еще более тревожен (53 %) показатель представителей этнических меньшинств. Эти результаты свидетельствуют о проблеме недостаточного разнообразия, которая годами существует в технологической отрасли, особенно в сфере кибербезопасности.
В 2017 году Международный консорциум по сертификации в области безопасности информационных систем, или (ISC) [2], совместно с компанией Frost & Sullivan опубликовал результаты «Глобального исследования рабочей силы в области информационной безопасности» [3](Global Information Security Workforce Study). Этот опрос показал, что в Северной Америке доля женщин-респондентов составляет всего 14 %. В остальных регионах планеты показатель был еще меньше, Недостаточной представленности женщин в сфере кибербезопасности уделяется большое внимание в СМИ и различных исследованиях, но проблема до сих пор не решена. Согласно результатам того же опроса, лишь 23 % респондентов из США идентифицировали себя как представители этнических меньшинств, что также не соответствует их общей доле в населении страны. Например, темнокожими или афроамериканцами считают себя 13,4 % населения, а в опросе таких всего 9 %.
Этот разрыв часто объясняют противоречивыми причинами. В своей книге я не стану обсуждать достоинства этих теорий. Важно лишь понимать, что недостаток разнообразия, в частности гендерного, действительно существует, и от его устранения во многом зависит успех наших начинаний. К счастью, проблема была признана, и наше сообщество уже работает над ее решением.
1.5.2. Почему это важно
Обеспечение разнообразия — это не просто дань политкорректности. Мир технологий и кибербезопасности постепенно осознает ценность разнообразия, которая лежит в плоскости не только морали и справедливости. Как я уже говорила в начале раздела, нам нужны специалисты, понимающие особенности мышления тех, кого мы пытаемся защитить, учитывая к тому же важность человеческого фактора. Такая способность позволяет находить более правильные решения.
Например, в 2014 году Счетная палата США опубликовала отчет [4], где говорилось, что участились случаи ложных срабатываний сканеров тела, установленных в аэропортах по требованию Администрации транспортной безопасности. Часто ложные срабатывания ассоциировались с головными уборами, тюрбанами и париками. В 2017 году организация ProPublica сообщила [5], что уровень ложных срабатываний у сканеров, особенно часто связанных с прическами, распространенными среди афроамериканок и темнокожих женщин, по-прежнему высок. Такие выводы были основаны на результатах независимого исследования, проведенного этой организацией.
Это заставляет задуматься: почему подобные сложности не выявляли раньше? Неужели «цветные» женщины не участвовали в разработке и тестировании устройств? Если бы состав проектной группы оказался более разнообразным, удалось бы предотвратить появление таких проблем, обойти их еще на начальном этапе? Ведь именно в этом заключается важность разнообразия. Процессы мозгового штурма и решения проблем более эффективны, когда их участники обладают разнообразными взглядами и опытом, на которые можно опереться. Поэтому для успешного решения проблем в сфере кибербезопасности нам следует обеспечить максимальное разнообразие внутри нашего сообщества.
1.5.3. Какое отношение это имеет к вашей карьере
Хотя это кажется проблемой сообщества и отрасли в целом, вам, как человеку, желающему построить карьеру в сфере кибербезопасности, важно понимать, что она в принципе существует. В главах 8 и 9 мы поговорим о том, что может сдерживать ваш карьерный рост. Об этой же конкретной трудности необходимо узнать на раннем этапе, когда у вас только начинает складываться представление о составе сообщества кибербезопасности, истории его развития и перспективах.
В самом начале карьерного пути, побудившего взять в руки эту книгу, вам может оказаться трудно найти свое место в сообществе, если вы не увидите среди его участников тех, с кем будете себя ассоциировать. В этот момент вспомните, о чем шла речь в этом разделе, и поймите: вам здесь не просто рады — в вас здесь нуждаются. В следующей главе мы подробно рассмотрим направления в сфере кибербезопасности, в которых вы можете найти себя.
  
Подведение итогов
 
— Кибербезопасность — это совокупность исследований, технологий и практик, используемых для защиты взаимосвязанных технологических систем, данных и пользователей от атак, несанкционированного доступа и/или повреждения.
— Цели кибербезопасности зависят от контекста, однако в цифровом мире взаимосвязанных систем все они сводятся к защите нашего образа жизни.
— Сфера кибербезопасности может существенно выиграть от разнообразия опыта и культур, и сообщество уже работает над тем, чтобы устранить недостаток в этом разнообразии.
  
Глава 2
 
Карьерные возможности в сфере кибербезопасности
 
 
В этой главе
 
• Разнообразные направления в сфере кибербезопасности
 
• Особенности специалистов по кибербезопасности, работающих в разных направлениях
 
• Отличительные качества хорошего специалиста по кибербезопасности
 
В главе 1 мы говорили о том, что такое кибербезопасность и для чего она нужна. Теперь пришло время копнуть чуть глубже и рассмотреть различные карьерные направления, существующие в этой сфере сегодня,
  
В первой главе вы узнали, что разнообразие играет огромную роль в защите цифровых ценностей — одного из столпов нашего общества на протяжении уже долгого времени. Здесь вы увидите, что направления в сфере кибербезопасности также отличаются большим разнообразием.