Es ist kein Geheimnis, dass im Bereich Cybersicherheit ein enormes Geschlechterungleichgewicht herrscht – trotz der Bemühungen des vergangenen Jahrzehnts um mehr Geschlechtervielfalt ist die Belegschaft in der Cybersicherheit nach wie vor deutlich männerdominiert. Um dieses Problem allmählich anzugehen, müssen wir besser verstehen, wie Frauen und Menschen mit anderen unterrepräsentierten Geschlechtsidentitäten ihren Weg in dieses Berufsfeld gefunden haben, auf welche Hindernisse sie gestoßen sind und welche Ratschläge sie Arbeitssuchenden aus unterrepräsentierten Gruppen geben können. Deshalb habe ich Rachel Zabawa interviewt, ein aufstrebendes Talent im Bereich Cybersicherheit hier bei F5.
Rachel begann ihre Karriere im Bereich Cybersicherheit bei F5 im Vertrieb und wechselte anschließend ins Produktmarketing. Dort konzentriert sie sich derzeit auf Netzwerksicherheit mit Full-Proxy-Architektur, die Netzwerke und Rechenzentren vor eingehenden Bedrohungen schützt, sowie auf Vertriebspartnerschaften. Außerhalb der Arbeit widmet sich Rachel am liebsten kreativen Beschäftigungen wie Lesen, Schreiben, Illustrieren und Malen.
Rachael: Wenn mich vor zehn Jahren jemand gefragt hätte, ob ich glaube, dass ich heute im Bereich Cybersicherheit arbeiten würde, hätte ich Nein gesagt. Eine Zeit lang hatte ich einen völlig anderen Karriereweg eingeschlagen. Wie bist du auf das Thema Cybersicherheit aufmerksam geworden?
Rachel Z.: Wie du und viele andere Cybersicherheitsexperten, die ich kenne, hatte ich nicht gezielt versucht, in der Cybersicherheitsbranche Fuß zu fassen. Zuvor war ich in der Finanzbranche tätig, die stark von Cyberangriffen wie volumetrischen DDoS-Angriffen, Brute-Force-Angriffen, Phishing, Smishing und Social Engineering betroffen ist.
Dieses Gebiet hat mich ganz natürlich angezogen, weil mich interessierte, wie solche Angriffe durchgeführt werden und wie man sich dagegen schützen kann.
Als ich also den Job wechselte, vollzog ich zugleich einen grundlegenden Karrierewechsel von der Finanzbranche in die Cybersicherheit. Das schien einfach gut zu passen – schließlich nehme ich die Sicherheit meiner persönlichen Konten und den Schutz meiner Privatsphäre sehr ernst. Und es ist erfüllend, an Lösungen mitzuwirken, die es anderen ermöglichen, die Kontrolle über ihre Sicherheit selbst in die Hand zu nehmen.
Rachael: Neulich habe ich Gewinnen Sie die Kontrolle über Ihre personenbezogenen Daten zurück gelesen. Darin werden einige interessante Ergebnisse einer Umfrage dazu vorgestellt, wie gut sich Menschen für den Schutz ihrer Privatsphäre gerüstet fühlen. So hatten beispielsweise nur 16 % das Gefühl, ihre personenbezogenen Daten wirklich unter Kontrolle zu haben, während fast 90 % Bedenken äußerten, dass ihre Daten an Dritte weitergegeben werden. Rauben Ihnen solche Dinge den Schlaf?
Rachel Z.: Ich bin sehr besorgt darüber, dass es an staatlichen Vorschriften zum Schutz der persönlichen Sicherheit und Privatsphäre mangelt. Diese große Gesetzeslücke führt dazu, dass Apps Ihre personenbezogenen Daten nachverfolgen und gewinnbringend verkaufen dürfen und lediglich verpflichtet sind, das absolute Minimum zu tun, um Ihre Identität vor Cyberangriffen zu schützen. Die regelmäßigen und immer häufigeren Meldungen über öffentlich bekannt gewordene Datenschutzverletzungen und groß angelegte Angriffe wie DDoS sind eine Folge dieser Gesetzeslücke.
Jede Organisation muss sich ständig gegen immer ausgefeiltere Angriffe wie diese zur Wehr setzen. Zu meinen Aufgaben gehört es, die Öffentlichkeit über Sicherheitslösungen wie F5 BIG-IP Advanced Firewall Manager (AFM) zu informieren. Bei F5 entwickeln wir unsere Lösungen kontinuierlich weiter, um mit der sich wandelnden Bedrohungslandschaft im Bereich Cybersicherheit Schritt zu halten. So können Menschen und Unternehmen beruhigt sein, weil sie wissen, dass ihre Daten geschützt werden.
Rachael: Erzähl mir von deinen Erfahrungen als Frau in der Cybersicherheit. Wie ist es, in diesem Bereich einer unterrepräsentierten Geschlechtergruppe anzugehören?
Rachel Z.: Als Frau in einer Branche zu arbeiten, die von Männern dominiert wurde oder nach wie vor dominiert wird, ist belastend. Häufige Probleme lassen sich auf dem Papier oder im Nachhinein leicht erkennen, doch wenn man sie täglich in kleinen Dosen erlebt, ist es äußerst schwierig, sie anzusprechen und gegenzusteuern. Ein Beispiel dafür ist das Zurückhalten von Informationen. Insbesondere in spezialisierten Branchen geben Menschen Informationen manchmal nicht weiter – vor allem an Frauen, die neu in diesem Bereich sind. Es ist, als gäbe es für Außenstehende eine unausgesprochene Probezeit, in der man sich erst vor anderen beweisen muss, um die nötigen Informationen für die eigene Arbeit zu erhalten.
Ein weiteres Beispiel ist die Kontrolle der Ausdrucksweise: Dabei läuft man Gefahr, negativ wahrgenommen zu werden, wenn man nicht jeden Satz mit einer ansteigenden Intonation oder einer unverfänglichen Frage und jede E-Mail mit einem Emoji beendet, damit der eigentliche Inhalt der Aussage für das Umfeld leichter annehmbar ist. Bei F5 habe ich diese Erfahrung nicht gemacht, in meinen früheren Jobs jedoch sehr häufig.
Es ist immer eine Gratwanderung, als Frau oder Angehörige einer anderen unterrepräsentierten Gruppe ernst genommen zu werden, ohne dabei so aufzutreten, dass man von der Gesellschaft als arrogant, unhöflich oder wütend wahrgenommen wird. Das führt bei alltäglichen Aufgaben zu erheblicher Anspannung und Stress und kann zugleich die eigene Autorität in einem bestimmten Themenbereich untergraben. Außerdem ist es psychisch belastend und mühsam, sich ständig erklären und Beispiele anführen zu müssen, um die eigenen Gefühle zu diesem Thema zu rechtfertigen.
Rachael: In einer meiner früheren beruflichen Tätigkeiten sagte mir jemand, ich müsse mehr lächeln, damit ich herzlicher wirke. Ich weiß noch, dass mich das völlig unvorbereitet traf. Mein Lächeln hatte keinerlei Einfluss auf meine Leistung, und die Person kannte mich nicht einmal besonders gut. Eine Zeit lang hat mich diese kurze Interaktion ziemlich verunsichert. Wie können Organisationen besser mit solchen Problemen umgehen?
Rachel Z.: Ich finde, F5 geht damit wirklich sehr gut um. Es gibt nicht nur klare Erwartungen an die Zusammenarbeit als Gemeinschaft, sondern F5 beschäftigt auch eine Vielzahl intelligenter und talentierter Menschen, die zukunftsorientiert denken und Kommunikation und Inklusion ernst nehmen. Ich glaube, dass F5 in dieser Hinsicht ein Vorbild für die Technologiebranche ist. Sowohl die Menschen in meinem direkten Team als auch diejenigen, mit denen ich außerhalb meines Teams zusammenarbeite, geben mir das Gefühl, in meiner Rolle respektiert und geschätzt zu werden – selbst bei einfachen alltäglichen Begegnungen. Ich kann nicht für alle Frauen oder alle Angehörigen unterrepräsentierter Gruppen sprechen, aber mir hat der Wechsel zu F5 die Möglichkeit gegeben, mehr über ein Gebiet zu erfahren, das mich interessiert. Außerdem kann ich von Fachleuten lernen, und meine Fragen sowie mein Streben nach Wissen und persönlicher Weiterentwicklung werden in allen Bereichen meiner Arbeit ernst genommen.
Rachael: Wie wichtig ist Diversität für die Cybersicherheitsbranche?
Rachel Z.: Vielfalt ist unbestreitbar wichtig. Ohne Vielfalt fehlt uns die Fähigkeit, die Lebenserfahrungen anderer Menschen nachzuvollziehen, und uns entgehen ihre einzigartige Perspektive und ihr Wissen. Cyberkriminelle entwickeln sich ständig weiter. Sie beschränken sich nicht auf eine bestimmte Kultur, Religion, ein bestimmtes Geschlecht oder ein anderes Merkmal – warum sollten wir es also tun?
Wenn man sich auf eine enge Sichtweise beschränkt, läuft man Gefahr, möglicherweise ineffiziente Verfahren oder Prozesse zu wiederholen, die sich nicht weiterentwickeln, weil unterschiedliche Perspektiven fehlen. Vielfalt in der Branche zu fördern und zu bewahren, macht Menschen offener für neue Ideen und kreative Prozesse. Meine persönliche Erfahrung zeigt außerdem: Wenn man die Gelegenheit hat, Menschen mit unterschiedlichen Hintergründen zu begegnen und sich mit ihnen auszutauschen, kann man eine völlig neue Sicht auf ein Thema gewinnen, zu der man allein nicht gelangt wäre. Letztlich stellt sich also die Frage: Warum sollte man die eigene Branche oder sich selbst abschotten und stagnieren lassen, wenn man die Chance hat, sich weiterzuentwickeln?
Rachels Büchersammlung
Rachael: Das Cybercrime Magazine führt eine fortlaufend aktualisierte Liste von Festnahmen und Verurteilungen von Cyberkriminellen, deren Vielfalt einem die Augen öffnet. Wie kann die Community unterrepräsentierte Geschlechter – und andere unterrepräsentierte Gruppen – im Bereich Cybersicherheit besser unterstützen?
Rachel Z.: Ich kann hier nur für mich selbst sprechen – jede unterrepräsentierte Gruppe macht ganz eigene, vielschichtige Erfahrungen. Da ich aus einer privilegierten Position heraus spreche, weiß ich, dass ich mich eingehender informieren, weiterbilden und mir meine eigene Unwissenheit eingestehen muss, wenn es um Vorurteile oder Handlungen geht, die eine Gemeinschaft betreffen, der ich nicht angehöre. Im Idealfall hört die Cybersicherheits-Community zu und erkennt an, dass es viele unterrepräsentierte Gruppen gibt, die von Dingen betroffen sind, für die andere gesellschaftlich blind sein mögen. Nachdem die Community also ein Bewusstsein dafür entwickelt und die gesellschaftlich bedingten Schwierigkeiten anerkannt hat, denen unterrepräsentierte Gruppen ausgesetzt sind, muss sie einen Schritt zurücktreten, mit diesen Gruppen zusammenarbeiten, ihren Perspektiven mehr Gehör verschaffen und dafür sorgen, dass sie dauerhaft und gleichberechtigt mit am Tisch sitzen.
Rachael: Ich stimme dir zu und halte insbesondere das von dir angesprochene Zuhören für einen entscheidenden Aspekt. Welchen Rat hast du für Menschen, die über einen Einstieg in die Cybersicherheitsbranche nachdenken und deren Geschlechtsgruppe in technischen Berufen unterrepräsentiert ist?
Rachel Z.: Verfolgen Sie konsequent Ihr Ziel und setzen Sie sich für sich selbst ein. Ich war fest entschlossen, eine berufliche Laufbahn zu finden, die mir gefiel und in der ich mich unterstützt fühlte. Zwar musste ich Jobs annehmen, um finanziell über die Runden zu kommen, die nicht wirklich zu meinem angestrebten Berufsfeld gehörten, doch konnte ich die in jeder Position erworbenen Fähigkeiten so einsetzen, dass sie mir in meiner heutigen Laufbahn zum Erfolg verhalfen. Aber es braucht Zeit und man muss mit Ablehnung umgehen können, um tatsächlich dorthin zu gelangen, wo man hinmöchte. Durchhaltevermögen ist entscheidend.
Weitere Fragen und Antworten in dieser Blogreihe
Mehr erfahren
Erfahren Sie, wie BIG-IP AFM vor DDoS-Angriffen schützt
Lesen Sie den aktuellen Bericht von F5 zu Diversität und Inklusion
Entdecken Sie Karrieremöglichkeiten im Bereich Cybersicherheit bei F5
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...