ジェンダー平等への旅: サイバーセキュリティにおける包括性の拡大に関するレイチェル・ザバワ氏とのQ&A
サイバーセキュリティの分野に大きな男女格差があることは周知の事実です。過去 10 年間、男女の多様性を高めるための取り組みが進められてきましたが、サイバーセキュリティ分野の労働力は依然として男性中心のままです。 この問題を解決するための第一歩は、この分野で過小評価されている女性やその他の性自認の人々がどのようにしてこの分野にたどり着いたのか、どのような障壁を経験してきたのか、過小評価されているグループからのキャリア志望者に対してどのようなアドバイスをしているのかをより深く理解することです。 そこで私は、F5 でサイバーセキュリティの分野で注目されているレイチェル・ザバワにインタビューしました。
レイチェルは、F5 の営業部門でサイバーセキュリティのキャリアをスタートし、その後製品マーケティングに転向しました。現在は、ネットワークとデータセンターを侵入する脅威から保護するように設計されたフルプロキシ ネットワーク セキュリティと、チャネル パートナーシップに重点を置いています。 仕事以外では、レイチェルは読書、執筆、イラスト、絵画などの創造的な活動に時間を費やしていることが多いです。
レイチェル： 10 年前に、今日サイバーセキュリティに携わっていると思うかと聞かれたら、私は「いいえ」と答えたでしょう。しばらくの間、私はまったく異なるキャリアの道を歩んでいました。 サイバーセキュリティに興味を持ったきっかけは何ですか?
レイチェルZ: あなたや私が知っている他の多くのサイバーセキュリティの専門家と同様に、私はサイバーセキュリティの分野に積極的に参入しようとはしていませんでした。 私の前職は金融業界でしたが、この業界は、ボリューム型 DDoS 攻撃、ブルートフォース攻撃、フィッシング、スミッシング、ソーシャル エンジニアリングなどのサイバー攻撃の影響を大きく受けています。
私は、こうしたタイプの攻撃がどのように実行され、どのように防御するかに興味があったため、自然にこの分野に惹かれました。
そのため、転職したとき、私はキャリア全体を金融からサイバーセキュリティへと転換することになりました。 それは自然な流れのように思えました。私は間違いなく、自分の個人アカウントのセキュリティとプライバシーを非常に真剣に受け止めている人間です。 そして、他の人が実際にセキュリティを制御できるようにするソリューションの一部になれることは、やりがいのあることです。
レイチェル： 先日、私は『Take Back Control of Your Personal Data』を読んでいました。そこには、人々がプライバシーの管理にどの程度慣れていると感じているかに関する調査から興味深い統計がいくつか報告されていました。 たとえば、自分の個人データをしっかりと管理できていると感じているのはわずか 16% で、一方で、約 90% が自分のデータが第三者と共有されることを懸念していると回答しました。 そういったことで夜眠れなくなるのですか?
レイチェルZ: 私は個人の安全とプライバシーに関する政府の管理が不十分であることに非常に不安を感じています。 この大きなポリシーギャップは、アプリが利益のために個人データを追跡して販売することが許可されており、サイバー攻撃から個人情報を保護するために最低限のことだけを行えばよいことを意味します。 公開されたデータ侵害や DDoS などの攻撃の規模拡大に関する報告が定期的に増加しているのは、このポリシーのギャップが原因です。
すべての組織は、このような進化する攻撃と常に戦っており、私の仕事の一部は、 F5 BIG-IP Advanced Firewall Manager (AFM) などのセキュリティ ソリューションに関する情報を一般の人々に提供することです。 F5 では、進化するサイバーセキュリティの脅威の状況に合わせてソリューションを適応させ、個人や企業がデータが保護されていることを安心して知ることができるようにしています。
レイチェル： サイバーセキュリティ業界の女性としての経験について教えてください。 この分野で過小評価されている性別グループの一員であることはどのような感じですか?
レイチェルZ: 男性が支配してきた、あるいは現在も支配し続けている業界で女性として働くのは大変です。 一般的な問題は、書類上または事後的に簡単に特定できますが、毎日少しずつ発生する場合、それを指摘して軌道修正するのは非常に困難です。 一例として、ゲートキーピング情報が挙げられます。 特に専門的な業界では、特にその分野に不慣れな女性に対しては、情報が隠されることがあります。 まるで、部外者には暗黙の試用期間があり、仕事を完了するために必要な情報を得るために、他の人に自分自身を証明しなければならないかのようです。
もう 1 つの例は、トーンポリシングです。これは、すべての文を声のトーンを上げるか無害な質問で終わらせ、すべてのメールを絵文字で終わらせないと、否定的に受け取られるリスクがあるため、実際に言っている内容が周囲の人にとって受け入れやすいものになります。 F5 ではこのような経験はありませんが、以前の仕事ではこのような例が何度もありました。
女性として、あるいは他の過小評価されているグループの一員として真剣に受け止められることと、社会から傲慢、失礼、あるいは怒りと受け取られるような印象を与えないこととの間には、常に微妙なバランスが存在します。 それは、日々の業務に大きな不安とストレスを加えるだけでなく、ある主題に関してあなたが持つ権威を低下させる可能性もあります。 さらに、その主題に関する自分の気持ちを正当化するために、絶えず説明したり例を挙げたりするのは、精神的に負担がかかり、負担が大きいです。
レイチェル： 過去の仕事で、もっと笑顔を見せたほうがいい、そうすればもっと温かい印象を与えられる、と言われたことがあります。 本当に不意を突かれたのを覚えています。 笑顔は私のパフォーマンスに影響を与えず、相手は私のことをよく知らなかったのです。 しばらくの間、そのマイクロインタラクションによって私はかなり不安を感じていました。 組織はこれらの問題にどのように対処すればより効果的でしょうか?
レイチェルZ: 実際、F5 はこれを非常にうまく処理していると思います。 コミュニティとして協力して働くことが明確に期待されているだけでなく、F5 では、前向きな考え方を持ち、コミュニケーションとインクルージョンを真剣に受け止めている、知的で才能のある人材を多数雇用しています。 この点において、F5 はテクノロジー業界の模範となる企業だと私は信じています。 毎日の些細なやり取りにおいても、直属のチームのメンバーやチーム外で一緒に働く人たちから、自分の役割が尊重され、評価されていると感じています。 すべての女性や過小評価されているグループ全員を代表して話すことはできませんが、私にとって、F5 への転職は、興味のある分野についてさらに学ぶ機会を与えてくれました。 そして、私は専門家から学び、仕事のあらゆる面で、自分の疑問や知識や自己改善の探求を真剣に受け止めてもらうことができます。
レイチェル： サイバーセキュリティ業界にとって多様性はどれほど重要ですか?
レイチェルZ: 多様性は間違いなく重要です。 多様性がなければ、他の人の人生経験を理解する能力が欠如し、その人のユニークな視点や知性を見逃してしまいます。 サイバー犯罪者は絶えず進化しています。 彼らは特定の文化、宗教、性別、またはその他の特徴に自分自身を制限しません。では、なぜ私たちがそうする必要があるのでしょうか?
狭い視野にとどまると、異なる視点の恩恵を受けられないため、非効率的な手順やプロセスを繰り返し、進化しないリスクが生じます。 業界内で多様性を育み、維持することで、人々は新しいアイデアや創造的なプロセスに対してよりオープンになります。 私の個人的な経験では、多様な人々と会って議論に参加する機会があれば、自分一人では到達できないようなまったく新しい視点を得ることができるのです。 そこで本当に疑問になるのは、成長のチャンスがあるのに、なぜ業界や自分自身を閉鎖的、停滞的状態に留めておくのかということです。
レイチェルの本コレクション
レイチェル： Cybercrime Magazine にはサイバー犯罪者の逮捕と有罪判決の連続リストが掲載されており、その多様性には目を見張るものがあります。 サイバーセキュリティの分野で、コミュニティはどのようにして過小評価されている性別やその他の過小評価されているグループをより良くサポートできるでしょうか?
レイチェルZ: ここでは私自身の意見しか言えませんが、過小評価されているグループがそれぞれ経験するニュアンスは非常に多岐にわたります。 恵まれた立場から来た私は、自分が属していないコミュニティに影響を与える偏見や行動に関しては、もっと調査し、自分自身を教育し、自分の無知を認める必要があるとわかっています。 理想的には、サイバーセキュリティ コミュニティは、他の人々が社会的に無視している可能性のある事柄によって影響を受ける、過小評価されているグループが非常に多く存在することに耳を傾け、認識することができます。 したがって、過小評価されているグループが社会的に強いられている苦難を認識した上で、コミュニティは一歩下がってこれらのグループと協力し、彼らの視点を高め、彼らの議席が永続的かつ平等に強化されるようにする必要があります。
レイチェル： 私も同意します。特に、聞くことはあなたが強調すべき重要な要素だと思います。 テクノロジー分野で性別による割合が過小評価されているサイバーセキュリティ業界への参入を考えている人たちに、何かアドバイスはありますか?
レイチェルZ: 目標に向かって継続的に努力し、自分自身を擁護してください。 私は、自分が好きで、サポートされていると感じられる職業を見つけることに固執していました。 生きていくために、自分が望んでいたキャリア分野にはあまり当てはまらない仕事を引き受けなければなりませんでしたが、それぞれの役割で学んだスキルを活かして、現在のキャリアで成功することができました。 しかし、実際に自分が望む場所にたどり着くには、時間と拒絶が必要です。 忍耐が鍵です。