No es ningún secreto que existe una enorme desigualdad de género en el ámbito de la ciberseguridad. Incluso tras los esfuerzos realizados durante la última década para aumentar la diversidad de género, el sector de la ciberseguridad sigue estando claramente dominado por los hombres. Una forma de empezar a abordar el problema es comprender mejor cómo han llegado hasta aquí las mujeres y las personas con otras identidades de género infrarrepresentadas en este ámbito, qué obstáculos han encontrado y qué consejos pueden ofrecer a quienes pertenecen a grupos infrarrepresentados y buscan desarrollar su carrera profesional. Por eso entrevisté a Rachel Zabawa, una profesional con gran proyección en el ámbito de la ciberseguridad aquí en F5.
Rachel comenzó su carrera en ciberseguridad en F5, en el área de ventas, y posteriormente pasó al marketing de producto, donde actualmente se centra en la seguridad de red mediante proxy completo, diseñada para proteger las redes y los centros de datos frente a amenazas entrantes, así como en las alianzas con socios de canal. Fuera del trabajo, lo más probable es encontrar a Rachel dedicando tiempo a actividades creativas como leer, escribir, ilustrar y pintar.
Rachael: Si alguien me hubiera preguntado hace 10 años si pensaba que hoy trabajaría en ciberseguridad, habría dicho que no. Durante un tiempo, mi trayectoria profesional iba por un camino totalmente distinto. ¿Cómo surgió tu interés por la ciberseguridad?
Rachel Z.: Al igual que tú y muchos otros expertos en ciberseguridad que conozco, no estaba intentando activamente introducirme en este campo. Mi anterior trabajo era en el sector financiero, que se ve muy afectado por ciberataques como los ataques DDoS volumétricos, los ataques de fuerza bruta, el phishing, el smishing y la ingeniería social.
Este campo me atrajo de forma natural porque me interesaba saber cómo se llevaban a cabo este tipo de ataques y cómo defenderse de ellos.
Así que, cuando cambié de trabajo, acabé reorientando por completo mi carrera profesional, pasando de las finanzas a la ciberseguridad. Parecía una transición natural: soy una persona que se toma muy en serio la seguridad y la privacidad de sus cuentas personales. Y formar parte de las soluciones que permiten a los demás tomar realmente el control de su seguridad es muy gratificante.
Rachael: El otro día estaba leyendo Recupera el control de tus datos personales, y recoge algunos datos interesantes de una encuesta sobre hasta qué punto las personas se sienten preparadas para gestionar su privacidad. Por ejemplo, solo el 16 % consideraba tener un gran control sobre sus datos personales, mientras que casi el 90 % expresó preocupación por que sus datos se compartieran con terceros. ¿Este tipo de cosas te quita el sueño?
Rachel Z.: Me preocupa mucho la falta de controles gubernamentales en materia de seguridad y privacidad personales. Este gran vacío normativo permite que las aplicaciones rastreen y vendan tus datos personales con fines lucrativos, y solo se les exige que hagan lo mínimo indispensable para proteger tu identidad frente a los ciberataques. Los informes cada vez más frecuentes sobre filtraciones de datos divulgadas públicamente y ataques a gran escala, como los DDoS, son consecuencia de este vacío normativo.
Todas las organizaciones luchan constantemente contra ataques cada vez más avanzados como estos, y parte de mi trabajo consiste en informar al público sobre soluciones de seguridad como F5 BIG-IP Advanced Firewall Manager (AFM). En F5, adaptamos nuestras soluciones para seguir el ritmo de la evolución del panorama de amenazas de ciberseguridad, de modo que tanto las personas como las empresas puedan estar tranquilas sabiendo que sus datos están protegidos.
Rachael: Háblame de tu experiencia como mujer en el ámbito de la ciberseguridad. ¿Cómo es formar parte de un género infrarrepresentado en este sector?
Rachel Z.: Ser mujer en cualquier sector que haya estado, o siga estando, dominado por los hombres es agotador. Los problemas habituales son fáciles de identificar sobre el papel o a posteriori, pero resulta sumamente difícil señalarlos y corregir el rumbo cuando se viven en pequeñas dosis a diario. Un ejemplo es el control del acceso a la información. Sobre todo en sectores especializados, a veces se oculta información, especialmente a las mujeres que acaban de incorporarse al sector. Es como si existiera un periodo de prueba tácito para quienes vienen de fuera, durante el cual tienes que demostrar tu valía ante los demás para obtener la información necesaria para realizar tu trabajo.
Otro ejemplo es el control del tono, por el que corres el riesgo de que te perciban de forma negativa a menos que termines cada frase elevando la entonación o con una pregunta inocua, y cada correo electrónico con un emoji, para que el contenido real de lo que dices resulte más aceptable para quienes te rodean. No he vivido esta experiencia en F5, pero sí en muchas ocasiones en mis trabajos anteriores.
Siempre existe un delicado equilibrio entre lograr que te tomen en serio como mujer o como miembro de otro grupo infrarrepresentado y evitar dar una imagen que la sociedad perciba como arrogante, grosera o enfadada. Esto añade una ansiedad y un estrés considerables a las tareas cotidianas, además de poder restarte autoridad en un tema. Asimismo, tener que dar explicaciones y citar ejemplos continuamente para justificar lo que sientes al respecto resulta agotador y supone una carga mental.
Rachael: En uno de mis trabajos anteriores, alguien me dijo que tenía que sonreír más para parecer más cercana. Recuerdo que me pilló totalmente desprevenida. Sonreír no afectaba a mi rendimiento y esa persona ni siquiera me conocía bien. Durante un tiempo, esa microinteracción me hizo sentir bastante insegura. ¿Cómo pueden las organizaciones abordar mejor estas cuestiones?
Rachel Z.: Creo que F5 gestiona este tipo de situaciones muy bien. No solo existen expectativas claras sobre cómo colaborar como comunidad, sino que F5 también contrata a muchísimas personas inteligentes y con talento, que tienen una mentalidad innovadora y se toman en serio la comunicación y la inclusión. Creo que F5 es un referente para el sector tecnológico en este sentido. Me siento respetada y valorada en mi puesto tanto por las personas de mi equipo directo como por aquellas con las que colaboro fuera de él, incluso en las interacciones cotidianas más sencillas. No puedo hablar en nombre de todas las mujeres ni de todas las personas pertenecientes a grupos infrarrepresentados, pero, en mi caso, incorporarme a F5 me dio la oportunidad de aprender más sobre un ámbito que me interesaba. Además, puedo aprender de personas expertas, y tanto mis preguntas como mi afán por adquirir conocimientos y mejorar se toman en serio en todos los aspectos de mi trabajo.
Rachael: ¿Qué importancia tiene la diversidad para el sector de la ciberseguridad?
Rachel Z.: La diversidad es indiscutiblemente importante. Sin diversidad, no se pueden comprender las experiencias vitales de otras personas y se pierde la oportunidad de aprovechar su perspectiva e inteligencia únicas. Los ciberdelincuentes evolucionan continuamente. No se limitan a una cultura, religión, género u otra característica específica, así que ¿por qué íbamos a hacerlo nosotros?
Al limitarte a una visión estrecha, corres el riesgo de repetir procedimientos o procesos potencialmente ineficientes que no evolucionan porque no cuentas con las ventajas que aportan distintas perspectivas. Fomentar y mantener la diversidad en el sector hace que las personas estén más abiertas a nuevas ideas y procesos creativos. Según mi experiencia personal, cuando tienes la oportunidad de conocer a un grupo diverso de personas y participar en un debate con ellas, puedes adquirir una perspectiva completamente nueva sobre algo a la que no podrías llegar por tu cuenta. Así que la verdadera pregunta es: ¿por qué limitar tu sector, o limitarte a ti mismo, aislándote y estancándote cuando tienes la oportunidad de crecer?
La colección de libros de Rachel
Rachael: Cybercrime Magazine mantiene una lista actualizada de detenciones y condenas de ciberdelincuentes, y la diversidad resulta reveladora. ¿Cómo puede la comunidad apoyar mejor a los géneros infrarrepresentados —y a otros colectivos infrarrepresentados— en el ámbito de la ciberseguridad?
Rachel Z.: Solo puedo hablar por mí misma; cada grupo infrarrepresentado se enfrenta a muchísimos matices. Soy consciente de que parto de una posición privilegiada y de que necesito investigar más, formarme y reconocer mi propia ignorancia en lo que respecta a los prejuicios o las acciones que afectan a comunidades de las que no formo parte. Lo ideal sería que la comunidad de la ciberseguridad escuchara y reconociera que hay muchos grupos infrarrepresentados a los que afectan cuestiones ante las que otras personas pueden estar socialmente ciegas. Por tanto, tras tomar conciencia y reconocer las dificultades que la sociedad impone a estos grupos, la comunidad debe dar un paso atrás y colaborar con ellos, dar mayor visibilidad a sus perspectivas y garantizar que tengan un lugar permanente en la mesa y que su participación se respalde en igualdad de condiciones.
Rachael: Estoy de acuerdo y creo, sobre todo, que escuchar es un elemento crucial, como bien señalas. ¿Qué consejo darías a las personas que se plantean entrar en el ámbito de la ciberseguridad y cuyo género está infrarrepresentado en los campos tecnológicos?
Rachel Z.: Avanza sin descanso hacia tu objetivo y defiende tus propios intereses. Tenía claro que quería encontrar una profesión que me gustara y en la que me sintiera respaldada. Aunque tuve que aceptar trabajos para salir adelante que no encajaban realmente en el ámbito profesional que deseaba, pude aprovechar las habilidades que adquirí en cada puesto para triunfar en mi carrera actual. Pero llegar al lugar en el que realmente quieres estar requiere tiempo y afrontar rechazos. La perseverancia es fundamental.
Otras preguntas y respuestas de esta serie del blog
Más información
Descubre cómo BIG-IP AFM protege frente a los ataques DDoS
Consulta el informe más reciente de F5 sobre diversidad e inclusión
Explora las oportunidades profesionales en ciberseguridad en F5
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.