Da die RSA Conference 2023 unmittelbar bevorsteht (besuchen Sie F5 am Stand N-5435), ist jetzt ein guter Zeitpunkt, um darauf aufmerksam zu machen, wie wichtig mehr Geschlechtervielfalt in der Cybersicherheit ist. In dieser Reihe mit dem Titel „Der Weg zur Geschlechtergerechtigkeit“ stelle ich Frauen und Menschen unterrepräsentierter Geschlechtsidentitäten vor, die bei F5 im Bereich Cybersicherheit tätig sind. Dabei geht es darum, wie sie dorthin gelangt sind, welche Erfahrungen sie in einem von Männern dominierten Bereich gemacht haben und welche Ratschläge sie anderen geben.
Für mein zweites Interview sprach ich mit Erin Verna, Principal Product Marketing Manager bei F5, deren Schwerpunkt auf Zugriffskontrolle und Autorisierung liegt.
Erin ist seit fast acht Jahren im Bereich Anwendungssicherheit und seit mehr als 15 Jahren in der Technologiebranche tätig. In ihrer Freizeit ist sie mit ihrer Hündin Stella in der Natur unterwegs und läuft auf Bergpfaden. Ihre Leidenschaft für Musik hat sie über die Jahre dazu bewegt, in verschiedenen Laien-Sinfonieorchestern zu spielen. Und weil Erin es liebt, neue Länder zu erkunden, stehen bei jeder ihrer Reisen Outdoor-Abenteuer, beeindruckende Street-Art oder köstliche Spezialitäten im Mittelpunkt.
Rachael: Meine Familie und Freunde wussten alle von Anfang an, welchen beruflichen Weg sie einschlagen wollten, aber bei mir war es genau umgekehrt. Wie bist du zu einer Karriere im Bereich Cybersicherheit gekommen? Was hat dich daran gereizt?
Erin: Ich bin eigentlich eher zufällig in der Tech-Branche gelandet. Nachdem ich eine Weile in diesem Bereich tätig gewesen war, entschied ich mich jedoch ganz bewusst dafür, mich auf Cybersicherheit zu konzentrieren. Dieses Gebiet ist einfach unerschöpflich faszinierend. Ich habe Journalismus studiert, in der Hoffnung, immer wieder Neues zu lernen und über neue, interessante Themen zu schreiben. Nach meinem Abschluss erhielt ich mein erstes Jobangebot von einem kleinen Softwareunternehmen, für das ich Werbetexte verfassen sollte. Über verschiedene berufliche Stationen kam ich schließlich dazu, über Cloud-Computing zu schreiben, und spezialisierte mich später bei größeren Technologieunternehmen auf die Kommunikation und Positionierung von Sicherheitsthemen. Bei der Absicherung von Apps steht viel auf dem Spiel, und es ist großartig, Teil einer Branche zu sein, in der man dazu beitragen kann, bessere Ergebnisse für die Menschen zu erzielen. Außerdem ist die Security-Community an sich schon eine faszinierende Gruppe von Menschen.
Rachael: Das stimmt, und zwar in vielerlei Hinsicht. Die CISA hat kürzlich eine Partnerschaft mit Women in CyberSecurity angekündigt, um die Geschlechterkluft im Bereich Cybersicherheit zu schließen. Außerdem hat sie sich zum Ziel gesetzt, den Anteil von Frauen und unterrepräsentierten Minderheiten in diesem Bereich innerhalb der nächsten sieben Jahre auf 50 % zu erhöhen. Welche Erfahrungen hast du als Frau in der Cybersicherheitsbranche gemacht?
Erin: Ich würde lügen, wenn ich behaupten würde, es hätte keine Herausforderungen gegeben. Wenn ich meine heutige Situation mit meinen Anfängen vor über zehn Jahren vergleiche, sehe ich viele Verbesserungen. Ich sehe mehr Frauen in Führungspositionen. Außerdem wird mehr Wert auf Vielfalt und Inklusion gelegt. Ich würde sagen, dass wir uns beim Thema Chancengleichheit in eine bessere Richtung bewegen. Aber natürlich gibt es noch Verbesserungspotenzial. Kürzlich habe ich einen Artikel in The Register mit dem Titel Wo sind die Frauen in der Cybersicherheit? Einer Studie zufolge auf der dunklen Seite gelesen. Darin wurde eine Studie vorgestellt, laut der mindestens 30 % – wahrscheinlich sogar mehr – der Nutzer von Cyberkriminellen-Foren Frauen sind. Das deutet darauf hin, dass die Black-Hat-Welt möglicherweise „meritokratischer“ ist, wie es in dem Artikel heißt.
Rachael: Faszinierend, und es wirft definitiv ein anderes Licht auf Frauen und Sicherheit. Warum ist es Ihrer Meinung nach für die Branche so wichtig, Vielfalt zu fördern?
Erin: Was ich an der Technologiebranche besonders schätze, ist, dass Innovation Menschen mit ganz unterschiedlichen Hintergründen erfordert. Manche haben vielleicht einen technischen Hintergrund, andere kommen wie ich aus dem Bereich Schreiben. Wieder andere haben möglicherweise beim Militär gedient, bevor sie in der Sicherheitsbranche tätig wurden. Es gibt viele Wege in die Cybersicherheit. Diese Vielfalt an Lebenserfahrungen ist unglaublich wertvoll.
Wir brauchen diese unterschiedlichen Perspektiven, weil Technologie weitreichende Auswirkungen auf die Nutzerinnen und Nutzer sowie auf unsere Gesellschaft als Ganzes hat. Eine einzige Sichtweise reicht nicht aus. Wie soll man Probleme erfolgreich lösen oder die Lebensumstände großer, vielfältiger Bevölkerungsgruppen verbessern, wenn die Lösungen nicht aus einer ebenso vielfältigen Perspektive heraus entwickelt werden?
Rachael: Das ist wirklich sehr treffend formuliert und vermittelt ein anschauliches Bild. Wenn wir die Cybersicherheit vielfältiger gestalten, profitieren alle davon. Wenn wir uns ansehen, wohin sich die Sicherheit entwickelt: Welche Trends im Bereich Cybersicherheit werden weitreichende Auswirkungen haben?
Erin: Vor Kurzem hatte ich hier bei F5 ein sehr interessantes Gespräch mit zwei Vordenkern über die Zukunft von Zero Trust. Wenn auf dem Markt von Zero Trust die Rede ist, geht es sehr häufig um den „Zugriff“. Unternehmen konzentrieren sich stark darauf, böswillige Akteure daran zu hindern, in das Netzwerk „einzudringen“. Doch Zero Trust geht weit über den Zugriff hinaus. Das zeigt sich am Zero-Trust-Prinzip „Assume Breach“, also der Annahme, dass eine Sicherheitsverletzung bereits erfolgt ist. Ein Zero-Trust-Sicherheitsmodell geht davon aus, dass eine Sicherheitsverletzung unvermeidlich ist oder wahrscheinlich bereits stattgefunden hat. Dieses Prinzip ist so wichtig, weil es böswilligen Akteuren trotz aller Maßnahmen, mit denen wir ihr „Eindringen“ verhindern wollen, immer wieder gelingt, sich Zugang zu verschaffen. Der Zugriff ist zweifellos von grundlegender Bedeutung, aber bei Zero Trust geht es um mehr. Zero-Trust-Sicherheitsmodelle müssen daher unter Berücksichtigung des „Assume Breach“-Prinzips konzipiert werden. Andernfalls ist die Wahrscheinlichkeit negativer Auswirkungen deutlich höher, und diese können schwerwiegender ausfallen.
Es wird auch interessant sein zu sehen, welche Sicherheitsherausforderungen KI mit sich bringen wird. Alle reden viel über ChatGPT, und es wird sich zweifellos darauf auswirken, wie Cyberkriminelle ihre Angriffe gestalten und wie wir diese erkennen und darauf reagieren. Diesen faszinierenden Bereich sollte man genau im Auge behalten.
Erin beim Trailrunning mit ihrer Abenteuergefährtin Stella
Rachael: Da ich selbst als Frau im Bereich Cybersicherheit tätig bin, halte ich es für wichtig, dass wir Vorbilder haben – insbesondere solche, in denen wir uns wiederfinden können. Welche starken Frauen bewunderst du?
Erin: Ich bewundere Menschen mit großem Entdeckerdrang, wie Amelia Earhart und Marie Curie. Toni Morrison ist eine weitere Frau, die ich bewundere. Eines ihrer bekannten Zitate, das mir schon immer gefallen hat, lautet: „Wenn man eine Vertrauens- und Machtposition einnimmt, sollte man erst ein wenig träumen, bevor man nachdenkt.“ Ich erwähne das, weil es so gut zu unserem Thema passt. Es geht darum, sich nicht selbst einzuschränken, sondern sich große Ziele zu setzen, weil wir sie erreichen können. Jacinda Arden, die ehemalige Premierministerin Neuseelands, ist für mich ein großartiges Beispiel dafür. Ich finde sie inspirierend und wegweisend – besonders gefällt mir, wie sie Menschen dazu ermutigt, Führungsverantwortung zu übernehmen und dabei ganz sie selbst zu sein. Sie ist außerdem ein großartiges Beispiel dafür, wie sich eine erfolgreiche Karriere mit dem Familienleben vereinbaren lässt.
Rachael: Was für mutige Vorbilder, die alle auf ihre eigene Art inspirieren. Wie kann die Community Frauen und andere unterrepräsentierte Gruppen im Bereich Cybersicherheit besser unterstützen?
Erin: Wir alle können dazu beitragen, Ungleichheiten zu beseitigen. Das kann so einfach sein, wie sich für eine Kollegin einzusetzen, die in einer Besprechung immer wieder übergangen wird. Es kann aber auch bedeuten, sich für Lohngleichheit starkzumachen, sich an Diversitäts- und Inklusionsprogrammen innerhalb eines Unternehmens zu beteiligen oder gemeinnützige Organisationen wie Women Who Code zu unterstützen. Meinen Kolleginnen möchte ich außerdem sagen: Haltet euch nicht im Hintergrund. Umgebt euch mit Menschen, die euch unterstützen, aber setzt euch auch immer für euch selbst ein. Für mich war es ein Lernprozess, meine eigenen Interessen zu vertreten – es fiel mir nicht immer leicht. Doch Übung macht den Meister, und da das allgemeine Bewusstsein für die Ungleichheiten, mit denen Menschen konfrontiert sind, wächst, haben wir heute viel mehr Möglichkeiten, positive Veränderungen zu bewirken.
Weitere Fragen und Antworten in dieser Blogreihe
Mehr erfahren
Erfahren Sie, warum die Kontrolle des Zugriffs in der heutigen digitalen Welt so wichtig ist
Lesen Sie den neuesten Bericht von F5 zu Diversität und Inklusion
Entdecken Sie Karrieremöglichkeiten im Bereich Cybersicherheit bei F5
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...