RSA Conference 2023の開催が目前に迫るなか（ブースN-5435でF5に会いに来てください）、サイバーセキュリティ分野におけるジェンダーダイバーシティ拡大の必要性に注目するには、今がよい機会です。この「ジェンダー平等への道のり」シリーズでは、F5でサイバーセキュリティに携わる女性や、ジェンダーの観点で十分に代表されていない人々に焦点を当て、現在のキャリアに至るまでの道のり、男性が多数を占める分野での経験、そして他の人々へのアドバイスをご紹介します。
2回目のインタビューでは、Erin Verna氏に話を伺いました。F5のプリンシパルプロダクトマーケティングマネージャーとして、アクセス制御と認可を担当しています。
Erinは、アプリセキュリティ分野で約8年、テクノロジー業界では15年以上の経験があります。仕事を離れると、愛犬のStellaと一緒に山道を走り、アウトドアを楽しんでいます。音楽への情熱から、長年にわたり地域の交響楽団で演奏を続けています。また、未知の国を訪れることが大好きで、旅先ではアウトドアアドベンチャーや魅力的なストリートアート、おいしい料理を楽しんでいます。
Rachael：家族や友人は皆、最初から進みたいキャリアが決まっていましたが、私は正反対でした。サイバーセキュリティ分野でのキャリアをどのように始めたのですか？ この分野の何に惹かれたのでしょうか？
Erin: 実は、ひょんなことからテクノロジー業界に入りました。ただ、この分野でしばらく経験を積んだ後、意識的にサイバーセキュリティに注力するようになりました。どこまでも興味が尽きない分野です。大学ではジャーナリズムを専攻しました。常に新しく興味深いテーマを学び、それについて書き続けたいと考えていたからです。卒業後、最初に内定をもらったのは、小規模なソフトウェア企業でコピーを書く仕事でした。その後、いくつかの仕事を経験する中でクラウドコンピューティングについて執筆するようになり、最終的には大手テクノロジー企業で、セキュリティに関するメッセージングとポジショニングを専門に担当するようになりました。アプリのセキュリティ確保には多くのものが懸かっています。人々にとってより良い成果につながるよう貢献できる業界の一員であることを、うれしく思います。それに、セキュリティコミュニティ自体も、実に魅力的な人々の集まりです。
Rachael: 本当にそうですね。さまざまな意味でそう言えます。CISAは最近、発表しましたサイバーセキュリティ分野のジェンダー格差を解消するため、Women in CyberSecurityとの提携を発表し、今後7年以内に同分野で女性および社会的少数派が占める割合を50%にするという目標を掲げています。女性としてサイバーセキュリティ分野で働くことについて、どのように感じていますか？
Erin: 課題がなかったと言えば、嘘になります。10年以上前にこの仕事を始めた頃と比べると、現在では多くの改善が見られます。女性リーダーが増え、ダイバーシティとインクルージョンも以前より重視されています。公平性という点では、より良い方向を目指していると言えるでしょう。もちろん、まだ改善の余地はあります。最近、The Register で、サイバーセキュリティ分野の女性はどこに？ダークサイドにいる可能性を研究が示唆という記事を読みました。この記事では、サイバー犯罪フォーラムのユーザーの少なくとも30%、おそらくそれ以上が女性だとする研究が紹介されていました。記事の表現を借りれば、ブラックハットの世界の方がより「実力主義的」なのかもしれない、ということです。
Rachael: 興味深いですね。女性とセキュリティについて、これまでとは違う見方ができそうです。業界にとって、多様性を高めることがなぜそれほど重要だとお考えですか？
Erin: テクノロジー分野の特に好きな点の1つは、イノベーションに多様な経歴が欠かせないことです。エンジニアリングの経験を持つ人もいれば、私のように執筆の経験を持つ人もいます。セキュリティ分野で働く前に、軍務に就いていた人もいるでしょう。サイバーセキュリティ分野に進む道は数多くあります。こうした多様な人生経験は、どれも非常に貴重です。
テクノロジーは、ユーザーや社会全体に広範な影響を及ぼすため、こうした多様な視点が必要です。単一の視点だけでは不十分です。同じように多様な視点からソリューションを開発しなければ、大規模で多様な人々が抱える問題に適切に対処し、状況を改善することはできないのではないでしょうか。
Rachael：まさにそのとおりですね。とてもよくイメージできました。サイバーセキュリティの多様化は、すべての人にメリットをもたらします。今後のセキュリティの方向性を見据えたとき、どのようなサイバーセキュリティのトレンドが大きな影響を及ぼすのでしょうか？
Erin: 先日、F5のソートリーダー2名と、ゼロトラストの将来について非常に興味深い話をしました。市場で語られるゼロトラストは、多くの場合「アクセス」が中心です。また、多くの組織は、悪意のある攻撃者がネットワークに「侵入」するのを防ぐことに注力しています。しかし、ゼロトラストはアクセスの枠をはるかに超えるものです。これは、ゼロトラストの原則である「侵害を前提とする」という考え方にも表れています。ゼロトラストセキュリティモデルでは、侵害は避けられない、またはすでに発生している可能性が高いと想定します。この原則が非常に重要なのは、悪意のある攻撃者の「侵入」をどれだけ防ごうとしても、侵入を許してしまうことがあるためです。繰り返しになりますが、アクセスは根本的に重要ですが、ゼロトラストのすべてではありません。ゼロトラストセキュリティモデルは、「侵害を前提とする」という考え方に基づいて設計する必要があります。そうしなければ、悪影響が生じる可能性が大幅に高まり、その影響もより深刻になりかねません。
AIがどのようなセキュリティ上の課題をもたらすのかも注目されます。ChatGPTが大きな話題となっていますが、サイバー犯罪者による攻撃の組み立て方だけでなく、攻撃を検知して対応する方法にも確実に影響を及ぼすでしょう。今後も注意深く見守るべき、非常に興味深い分野です。
冒険仲間のステラとトレイルランニングを楽しむエリン
Rachael：私自身、サイバーセキュリティ分野で働く女性として、ロールモデル、特に自分たちを体現するような存在がいることは大切だと思います。あなたが尊敬する、力強い女性は誰ですか？
Erin: アメリア・イアハートやマリー・キュリーのように、探究心に突き動かされた人々を尊敬しています。トニ・モリスンも、私が尊敬する女性の一人です。彼女の有名な言葉の中でも、私は「信頼と権力を伴う立場に就いたら、考える前に少し夢を見なさい」という言葉が昔から大好きです。ここでこの言葉をご紹介したのは、今回のテーマにまさにふさわしいと思うからです。自分に限界を設けず、実現できると信じて大きな目標を掲げるべきだ、という考え方です。ニュージーランドの元首相、ジャシンダ・アーダーンは、その好例だと思います。彼女は人々を鼓舞する先駆者です。特に、リーダーになること、そしてその際にも本当の自分らしさを受け入れることを人々に勧めている点が素晴らしいと思います。また、充実したキャリアと家庭生活を両立する姿を体現する存在でもあります。
Rachael: 皆さん、実に大胆なロールモデルで、それぞれに異なる魅力があります。サイバーセキュリティ分野のコミュニティは、女性やその他の十分に代表されていないグループをより適切に支援するために、何ができるでしょうか？
Erin: 格差をなくすために、私たち一人ひとりに果たすべき役割があります。会議で何度も発言を遮られている同僚を擁護するという、身近な行動でも構いません。賃金の平等を訴えたり、組織内のD&Iプログラムに参加したり、Women Who Codeのような非営利団体を支援したりするなど、より大きな取り組みもあります。また、女性の同僚の皆さんには、一歩引かないでほしいと伝えたいです。自分を支えてくれる人たちとのつながりを築きながら、常に自分自身のためにも声を上げてください。私自身、自己主張は時間をかけて身につける必要があり、いつも自然にできたわけではありません。しかし、練習を重ねれば上達します。人々が直面する格差への認識が社会全体で高まるなか、より良い変化を生み出す機会はこれまで以上に広がっています。
このブログシリーズのその他のQ&A
ジェンダー平等への道のり：サイバーセキュリティ分野で活躍する女性を支援するNavpreet GillへのQ&A
ジェンダー平等への道のり：サイバーセキュリティ分野でインクルージョンの裾野を広げるRachel ZabawaとのQ&A
ジェンダー平等への道のり：サイバーセキュリティ分野でキャリアを成功に導く方法をJenn Gileに聞く
Angel Grantとの率直なQ&Aで、サイバーセキュリティ意識向上月間とジェンダー平等を掘り下げる
ジェンダー平等への道のり：サイバーセキュリティ業界で道を切り拓く女性、Kara SpragueとのQ&A
詳細を見る
デジタルファーストの現代において、アクセス制御が重要な理由をご覧ください
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。