Em outubro, celebramos 20 anos do Mês de Conscientização sobre Segurança Cibernética. Durante essa campanha anual, você provavelmente encontrará informações que ajudarão a se tornar mais consciente sobre segurança cibernética. Mas o Mês de Conscientização sobre Segurança Cibernética vai muito além de ensinar como se proteger das ameaças mais recentes. Ele também trata de como proteger o seu futuro, e isso começa pelo reconhecimento de uma realidade alarmante: a desigualdade de gênero na segurança cibernética.
Na quinta edição de “Uma jornada rumo à equidade de gênero”, uma série do blog da F5 dedicada a promover a diversidade de gênero na área de segurança cibernética, tenho o prazer de compartilhar uma sessão de perguntas e respostas com Angel Grant, vice-presidente de Segurança da F5 Distributed Cloud Services. As reflexões de Angel ajudam a compreender como romper barreiras e abrir caminho para um futuro digital mais seguro para todos.
Angel tem mais de 20 anos de experiência nos setores de cibersegurança, comércio eletrônico e serviços financeiros. Ela contribuiu para diversas iniciativas e normas do setor ao integrar os Conselhos Consultivos do FS-ISAC e do PCI Council, a Força-Tarefa de Pagamentos Seguros do Federal Reserve e os Comitês Consultivos de Inovação em Pagamentos, Riscos, Regulamentação e Segurança da Nacha. Quando não está desenvolvendo e promovendo soluções de cibersegurança para ajudar a tornar nosso mundo digital mais seguro, Angel aproveita a vida ao ar livre e acompanha com entusiasmo as atividades dos filhos.
Rachael: Você está imersa no mundo da cibersegurança há duas décadas. Como chegou até onde está hoje?
Angel: Cibersegurança não era uma carreira que eu pretendia seguir. Comecei minha carreira em várias instituições financeiras, exercendo diversas funções, e depois fui trabalhar em uma startup, onde era gerente de produto de um dos primeiros aplicativos de pagamentos online do setor. Naquela época, eu visitava instituições financeiras para apresentar a elas essa grande novidade chamada serviços bancários e pagamentos online. A maioria dizia que éramos loucos e que ninguém faria transações bancárias pela internet. É claro que os pagamentos online decolaram, mas o cibercrime também. Por isso, comecei a integrar diferentes soluções de segurança ao meu aplicativo de pagamentos, e a RSA Security era uma delas. Quando a RSA começou a conversar comigo sobre uma vaga na empresa, eu ficava pensando: Por que eles iriam querer me contratar? Não sou um “especialista em criptografia” que fica em uma sala escura, usando um moletom preto com capuz e proclamando que este é o ano da PKI!
No entanto, percebi que estava encarando tudo isso de uma forma completamente equivocada quando o gerente responsável pela minha contratação explicou que uma das maiores carências do setor de cibersegurança era a falta de pessoas que compreendessem os verdadeiros problemas de negócios que precisavam ser resolvidos sob a perspectiva da segurança. Minha compreensão do que realmente precisamos proteger me trouxe até onde estou hoje e continua sendo o meu norte.
Rachael: Assim como o setor financeiro, a área de cibersegurança é considerada um clube do bolinha. Como foi migrar para outro setor dominado por homens?
Angel: Tive a sorte de contar com mentores e mentoras incríveis, além de pessoas que me apoiaram, defenderam e me desafiaram a pensar de forma diferente para que eu pudesse concretizar o potencial que elas já enxergavam em mim. Sou grata por isso.
No entanto, muitas vezes ainda sou a única mulher presente em reuniões, associações do setor e nos diversos painéis de conferências dos quais participo. Também enfrentei outros desafios ao longo da minha carreira, como certa vez, quando fui palestrar em uma conferência de cibersegurança. Fui até o salão de exposições para me divertir no espaço de abertura de fechaduras. O homem que se sentou ao meu lado olhou para o meu crachá e disse: “Você não trabalha de verdade para uma empresa de cibersegurança, certo? Algum expositor contratou você para circular pelo salão de exposições durante a conferência?” Fiquei completamente surpresa e não soube como responder. Então, em vez de reagir impulsivamente ou defender o fato de que há mulheres na área de cibersegurança, mudei o rumo da conversa e perguntei a qual palestra ele iria depois do intervalo. Ironicamente, era a minha! Isso me deu uma ótima oportunidade de responder às perguntas que ele havia feito, e eu disse: “Excelente, espero vê-lo na minha palestra.”
Depois dessa experiência, procuro lidar com essas situações de outra forma, abordando os problemas diretamente quando alguém diz ou faz algo, pois, muitas vezes, a pessoa pode nem perceber o impacto tendencioso de suas atitudes.
Rachael: Falando em abordar as coisas de frente, preciso perguntar: por que a F5? Tenho certeza de que você pôde escolher entre as melhores opções na hora de decidir onde trabalhar.
Angel: Escolhi a F5 por sua cultura e missão. Tudo o que fazemos visa proteger as experiências digitais para fortalecer a confiança dos clientes e aumentar o valor dos negócios.
A F5 não estava inicialmente na minha lista de empresas em que eu gostaria de trabalhar, até que um amigo me convenceu a participar de uma entrevista para uma oportunidade. Eu ainda tinha a antiga impressão de que a F5 era apenas uma empresa de balanceamento de carga. Como eu estava enganado! Durante a entrevista, fiquei extremamente impressionado com a forma como a F5 foi pioneira no setor por mais de 25 anos e continua ajudando as organizações a garantir que seus aplicativos e APIs sejam seguros, estejam disponíveis e tenham um bom desempenho. Além disso, destacaram-se o nível de investimento da F5 na comunidade, na educação STEM, em Tecnologia para o Bem e seu compromisso genuíno com a diversidade.
Rachael: O mais recente relatório Women in the Workplace da McKinsey e da LeanIn.Org destaca que as mulheres ainda estão extremamente sub-representadas em cargos de liderança. Que conselho você daria a pessoas de grupos sub-representados que desejam assumir posições de liderança em segurança cibernética?
Angel: A única maneira de adquirir experiência é vivenciando-a. Comece criando seu próprio roteiro e pare de se comparar aos modelos sociais tradicionais impostos pela sociedade. Há muitas coisas que você pode fazer para começar facilmente a desenvolver seu próprio roteiro personalizado e ampliar seus conhecimentos e sua carreira, como participar de grupos locais do setor. Ou amplie seus conhecimentos com os 100 melhores blogs de cibersegurança e explorando cursos gratuitos de cibersegurança. E lembre-se: não tenha medo de reescrever seu roteiro à medida que suas prioridades e aquilo que faz você feliz mudarem ao longo das diferentes fases da vida.
Rachael: Você teve algum “momento eureca” em que percebeu que sua vocação era ser profissional de cibersegurança?
Angel: Eu estava em uma reunião dos Escoteiros Mirins do meu filho, ajudando-os a conquistar a insígnia de mérito de sinais e códigos. Ensinamos a eles como escrever uma mensagem secreta e depois decifrá-la. Durante a reunião, ouvi um dos amigos dele perguntar como eu sabia sobre criptografia, e ele respondeu: “Porque minha mãe ajuda a nos proteger dos bandidos na internet.” Naquele momento, percebi que trabalhar no setor de cibersegurança era muito mais do que um emprego. Tudo o que fazemos tem um impacto enorme na vida das pessoas todos os dias!
Rachael: Posso imaginar o orgulho que seu filho sentia de você. E tenho certeza de que ele continua igualmente orgulhoso. Você é uma líder empreendedora, uma importante defensora da cibersegurança e da diversidade, além de porta-voz ativa, blogueira e certificada CISSP. De qual momento da sua carreira você mais se orgulha?
Angel: Pode parecer estranho, mas um dos momentos dos quais participei e que sempre me enche de orgulho ao relembrar foi quando eu trabalhava em uma empresa que sofreu uma violação de segurança cibernética e a forma como lidamos com a situação. Foi uma experiência de aprendizado extremamente impactante e que nos ensinou a ter humildade, pois afetou milhões de usuários em órgãos governamentais e militares, bancos, prestadores de serviços de saúde e muitas organizações ao redor do mundo. Essa violação serviu como um enorme alerta de que todos podem ser alvos e de que as vulnerabilidades da superfície de ataque continuarão se tornando mais disseminadas devido aos imensos ecossistemas interconectados de cadeias de suprimentos de terceiros nos quais a maioria das organizações opera atualmente.
Aprendi duas lições importantes com a violação. A primeira foi que uma comunicação clara com as partes interessadas internas e externas é fundamental para exercer a liderança em momentos de crise. Um exemplo disso foi o CEO, que insistiu que divulgássemos o máximo de detalhes permitido por lei e adotássemos uma abordagem centrada no cliente, mobilizando imediatamente nossa equipe para entrar em contato com todos os clientes e garantir que soubessem como se proteger.
Em segundo lugar, a segurança cibernética depende de uma comunidade de verdade. Há realmente um forte senso de comunidade nesse setor, movido por um propósito comum. Foi incrível ver ex-funcionários, organizações globais e órgãos públicos se unirem para ajudar seus pares a rastrear o invasor e, por fim, mudar a mentalidade, passando a tratar a organização que sofreu a violação como vítima, e não como vilã.
Rachael: A superfície de ataque é impressionante. Avançar ainda mais na redução da desigualdade de gênero na cibersegurança é fundamental para enfrentar esse cenário dinâmico. Qual ameaça tira mais o seu sono?
Angel: Duas décadas de combate ao cibercrime me ensinaram que ele envolve mais psicologia e economia do que tecnologia. As motivações dos criminosos geralmente são impulsionadas por gatilhos psicológicos semelhantes, que os levam a avaliar as oportunidades e os meios disponíveis para agir. Por isso, a maior ameaça que tira meu sono atualmente é a forma como a IA generativa está reduzindo drasticamente as barreiras de entrada para a prática de crimes cibernéticos.
Os criminosos estão usando a IA como um acelerador para reduzir as barreiras econômicas à prática de crimes. Por exemplo, vimos o ChatGPT 4 demonstrar inteligência suficiente para ser usado na engenharia social contra uma pessoa, fingindo ser “cego”, a fim de contornar o CAPTCHA e assumir o controle de uma conta. Vimos a IA ser usada para realizar ataques sofisticados de phishing, fazendo-se passar por pessoas por escrito e por meio de áudios deepfake para obter informações pessoais e financeiras, além de bots habilitados por IA acessando sites e aplicativos. E devemos prever que a IA será amplamente usada por criminosos para gerar malware polimórfico.
Os ataques cibernéticos impulsionados por IA permitem que criminosos identifiquem e explorem vulnerabilidades rapidamente e aprendam com a forma como respondemos a cada ataque para ajustar suas táticas com agilidade — tudo isso em uma velocidade muito maior do que a de qualquer invasor humano tradicional. O setor de segurança cibernética também deve continuar adotando a IA de forma proativa para combater crimes cibernéticos iniciados por IA. Há vários anos, a F5 incorporou a IA à sua estratégia de defesa, ajudando as organizações, por exemplo, a se defenderem contra bots com o Distributed Cloud Bot Defense, separando o tráfego automatizado malicioso e indesejado do tráfego humano legítimo e ajudando os clientes a reformular suas defesas com a mesma rapidez com que os criminosos reformulam suas táticas.
Esperamos que o 20º aniversário do Mês de Conscientização sobre Segurança Cibernética tenha despertado em você o interesse em ingressar no setor de segurança cibernética. Por isso, confira os recursos do NIST sobre trajetórias profissionais em segurança cibernética e as vagas atualmente disponíveis na F5.
Outras perguntas e respostas desta série de posts
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...