Eine Reise zur Gleichstellung der Geschlechter: Fragen und Antworten mit Rachel Zabawa zum Thema „Ausweitung der Inklusion in der Cybersicherheit“
Es ist kein Geheimnis, dass im Bereich der Cybersicherheit enorme Unterschiede zwischen den Geschlechtern herrschen – selbst nach den Bemühungen des letzten Jahrzehnts, die Geschlechtervielfalt zu erhöhen, ist die Belegschaft im Bereich Cybersicherheit noch immer stark von Männern dominiert . Eine Möglichkeit, das Problem zu lösen, besteht darin, besser zu verstehen, wie Frauen und Personen anderer in diesem Bereich unterrepräsentierter Geschlechteridentitäten hierher gekommen sind, welche Barrieren sie erlebt haben und welche Ratschläge sie für Karrieresuchende aus unterrepräsentierten Gruppen haben. Aus diesem Grund habe ich Rachel Zabawa interviewt, ein aufstrebendes Talent im Bereich Cybersicherheit hier bei F5.
Rachel begann ihre Karriere im Bereich Cybersicherheit im Vertrieb bei F5 und wechselte ins Produktmarketing, wo sie sich derzeit auf Vollproxy-Netzwerksicherheit zum Schutz von Netzwerken und Rechenzentren vor eingehenden Bedrohungen sowie auf Vertriebspartnerschaften konzentriert. Außerhalb der Arbeit verbringt Rachel ihre Zeit am häufigsten mit kreativen Beschäftigungen wie Lesen, Schreiben, Illustrieren und Malen.
Rachael: Wenn mich vor 10 Jahren jemand gefragt hätte, ob ich heute im Bereich Cybersicherheit arbeiten würde, hätte ich nein gesagt. Eine Zeit lang verfolgte ich einen völlig anderen Karriereweg. Wie sind Sie auf Cybersicherheit aufmerksam geworden?
Rachel Z.: Wie Sie und viele andere Cybersicherheitsexperten, die ich kenne, habe ich nicht aktiv versucht, in den Bereich Cybersicherheit einzusteigen. Mein vorheriger Job war in der Finanzbranche, die stark von Cyberangriffen wie volumetrischen DDoS-Angriffen, Brute-Force-Angriffen, Phishing, Smishing und Social Engineering betroffen ist.
Ich fühlte mich ganz natürlich zu diesem Bereich hingezogen, weil ich daran interessiert war, wie diese Art von Angriffen ausgeführt werden und wie man sich dagegen verteidigen kann.
Als ich den Job wechselte, änderte sich meine Karriere insgesamt vom Finanzbereich zur Cybersicherheit. Es schien eine natürliche Ergänzung zu sein – ich bin definitiv jemand, der die Sicherheit und Privatsphäre seines persönlichen Kontos sehr ernst nimmt. Und es ist erfüllend, Teil der Lösungen zu sein, die es anderen ermöglichen, ihre Sicherheit wirklich selbst zu kontrollieren.
Rachael: Neulich habe ich „Übernehmen Sie wieder die Kontrolle über Ihre persönlichen Daten“ gelesen und darin finden sich einige interessante Statistiken aus einer Umfrage darüber, wie gut sich die Menschen beim Umgang mit ihrer Privatsphäre fühlen. Beispielsweise hatten nur 16 % das Gefühl, ihre persönlichen Daten wirklich unter Kontrolle zu haben, während fast 90 % Bedenken hinsichtlich der Weitergabe ihrer Daten an Dritte äußerten. Halten Sie solche Sachen nachts wach?
Rachel Z.: Der Mangel an staatlichen Kontrollen hinsichtlich der persönlichen Sicherheit und Privatsphäre bereitet mir große Sorgen. Aufgrund dieser großen Lücke in den Richtlinien ist es Apps gestattet, Ihre persönlichen Daten zu Marketingzwecken zu verfolgen und zu verkaufen, und sie müssen nur das absolute Minimum tun, um Ihre Identität vor Cyberangriffen zu schützen. Regelmäßige und zunehmende Berichte über öffentlich bekannt gewordene Datenschutzverletzungen und Skalierungsangriffe wie DDoS sind eine Folge dieser Richtlinienlücke.
Jede Organisation kämpft ständig gegen derartige fortschreitende Angriffe und ein Teil meiner Arbeit besteht darin, die Öffentlichkeit über Sicherheitslösungen wie F5 BIG-IP Advanced Firewall Manager (AFM) auf dem Laufenden zu halten. Bei F5 passen wir unsere Lösungen an die sich entwickelnde Bedrohungslandschaft der Cybersicherheit an, sodass Menschen und Unternehmen beruhigt sein können, da sie wissen, dass ihre Daten geschützt sind.
Rachael: Erzählen Sie mir von Ihren Erfahrungen als Frau in der Cybersicherheit. Wie ist es, in diesem Bereich zu einer unterrepräsentierten Geschlechtergruppe zu gehören?
Rachel Z.: Als Frau in einer Branche zu arbeiten, die von Männern dominiert war oder ist, ist anstrengend. Häufige Probleme lassen sich auf dem Papier oder im Nachhinein leicht erkennen, aber es ist ungemein schwierig, sie zu erkennen und zu korrigieren, wenn man täglich in kleinen Dosen damit konfrontiert wird. Ein Beispiel sind Gatekeeping-Informationen. Besonders in spezialisierten Branchen kommt es manchmal vor, dass Informationen zurückgehalten werden, vor allem gegenüber Frauen, die neu auf dem Gebiet sind. Es ist, als gäbe es für Außenstehende eine unausgesprochene Probezeit, in der man sich gegenüber anderen beweisen muss, um die notwendigen Informationen für die Erledigung der Arbeit zu bekommen.
Ein weiteres Beispiel ist die Tonpolizei: Sie laufen Gefahr, negativ wahrgenommen zu werden, wenn Sie nicht jeden Satz mit einer lauteren Stimme oder einer harmlosen Frage beenden und jede E-Mail mit einem Emoji beenden, sodass der eigentliche Inhalt Ihrer Aussage für Ihre Mitmenschen leichter verständlich ist. Bei F5 habe ich diese Erfahrung nicht gemacht, in meinen früheren Jobs ist mir dies jedoch häufig passiert.
Es besteht immer ein empfindlicher Balanceakt, einerseits als Frau oder Angehörige einer anderen unterrepräsentierten Gruppe ernst genommen zu werden und andererseits nicht auf eine Art und Weise rüberzukommen, die in der Gesellschaft als arrogant, unhöflich oder wütend wahrgenommen wird. Dies führt zu erheblicher Angst und Stress bei alltäglichen Aufgaben und kann auch Ihre Autorität in einem Fachgebiet beeinträchtigen. Außerdem ist es geistig anstrengend und belastend, ständig Erklärungen und Beispiele anzuführen, um Ihre Gefühle zu dem Thema zu begründen.
Rachael: In einem meiner früheren Berufe sagte mir jemand, ich müsse mehr lächeln, damit ich freundlicher rüberkomme. Ich weiß noch, dass ich völlig überrumpelt war. Das Lächeln hatte keinen Einfluss auf meine Leistung und die Person kannte mich nicht einmal gut. Eine Zeit lang machte mich diese Mikrointeraktion ziemlich unsicher. Wie können Organisationen mit diesen Problemen besser umgehen?
Rachel Z.: Ich finde, dass F5 das eigentlich wirklich gut handhabt. Es gibt nicht nur klare Erwartungen an die Zusammenarbeit als Gemeinschaft, F5 stellt auch eine Vielzahl intelligenter und talentierter Menschen ein, die zukunftsorientiert denken und Kommunikation und Inklusion ernst nehmen. Ich glaube, dass F5 in dieser Hinsicht ein Vorbild in der Technologiebranche ist. Ich fühle mich in meiner Rolle von den Menschen in meinem unmittelbaren Team und von denen, mit denen ich außerhalb zusammenarbeite, respektiert und geschätzt – selbst im einfachen Alltagskontakt. Ich kann nicht für alle Frauen oder für alle Menschen in einer unterrepräsentierten Gruppe sprechen, aber für mich war der Wechsel zu F5 eine Gelegenheit, mehr über ein Gebiet zu erfahren, das mich interessierte. Und ich kann von Experten lernen und meine Fragen und mein Streben nach Wissen und Selbstverbesserung werden in allen Facetten meiner Arbeit ernst genommen.
Rachael: Wie wichtig ist Diversität für die Cybersicherheitsbranche?
Rachel Z.: Diversität ist unbestreitbar wichtig. Ohne Vielfalt fehlt Ihnen die Fähigkeit, die Lebenserfahrungen einer anderen Person zu verstehen und Ihnen entgehen deren einzigartiger Perspektive und Intelligenz. Cyberkriminelle entwickeln sich ständig weiter. Sie beschränken sich nicht auf eine bestimmte Kultur, Religion, ein Geschlecht oder andere Merkmale. Warum sollten wir es also tun?
Wenn Sie sich auf eine enge Sichtweise beschränken, laufen Sie Gefahr, möglicherweise ineffiziente Verfahren oder Prozesse zu wiederholen, die sich nicht weiterentwickeln, weil Ihnen der Vorteil unterschiedlicher Perspektiven fehlt. Durch die Förderung und Aufrechterhaltung der Vielfalt in der Branche sind die Menschen offener für neue Ideen und kreative Prozesse. Und meine persönliche Erfahrung ist: Wenn man die Möglichkeit hat, eine vielfältige Gruppe von Menschen kennenzulernen und mit ihnen zu diskutieren, kann man eine völlig neue Perspektive auf Dinge gewinnen, zu der man allein nicht in der Lage wäre. Die eigentliche Frage ist also: Warum sollten Sie Ihre Branche oder sich selbst einschränken und stagnieren lassen, wenn Sie die Chance haben, zu wachsen?
Rachels Büchersammlung
Rachael: Das Cybercrime Magazine bietet eine fortlaufende Liste der Festnahmen und Verurteilungen von Cyberkriminellen, und die Vielfalt ist augenöffnend. Wie kann die Community unterrepräsentierte Geschlechter – und andere unterrepräsentierte Gruppen – in der Cybersicherheit besser unterstützen?
Rachel Z.: Ich kann hier nur für mich selbst sprechen – es gibt so viele Nuancen, die jede unterrepräsentierte Gruppe erlebt. Da ich aus einer privilegierten Position komme, weiß ich, dass ich mehr recherchieren, mich weiterbilden und meine eigene Unwissenheit eingestehen muss, wenn es um Vorurteile oder Handlungen geht, die eine Gemeinschaft betreffen, der ich nicht angehöre. Im Idealfall kann die Community für Cybersicherheit zuhören und anerkennen, dass es so viele unterrepräsentierte Gruppen gibt, die von Dingen betroffen sind, für die andere möglicherweise sozial blind sind. Nachdem sich die Gemeinschaft der Schwierigkeiten bewusst geworden ist, die unterrepräsentierten Gruppen gesellschaftlich aufgezwungen werden, muss sie einen Schritt zurücktreten und mit diesen Gruppen zusammenarbeiten, ihre Perspektiven erweitern und sicherstellen, dass ihre Plätze am Tisch dauerhaft und gleichermaßen gestärkt sind.
Rachael: Ich stimme zu und denke insbesondere, dass das Zuhören ein entscheidendes Element ist, das Sie hervorheben. Welchen Rat haben Sie für Menschen, die über einen Einstieg in die Cybersicherheit nachdenken und deren Geschlecht in technischen Bereichen unterrepräsentiert ist?
Rachel Z.: Streben Sie kontinuierlich nach Ihrem Ziel und vertreten Sie Ihre eigenen Interessen. Ich wollte unbedingt einen Beruf finden, der mir gefiel und in dem ich mich unterstützt fühlte. Obwohl ich, um über die Runden zu kommen, Jobs annehmen musste, die nicht wirklich in mein angestrebtes Berufsfeld passten, konnte ich die Fähigkeiten, die ich in den einzelnen Rollen erlernte, so einsetzen, dass ich in meinem jetzigen Beruf erfolgreich bin. Aber es braucht Zeit und Ablehnung, um tatsächlich dorthin zu gelangen, wo man sein möchte. Ausdauer ist der Schlüssel.
Weitere Fragen und Antworten in dieser Blogserie