Journée internationale des femmes dans la cybersécurité : des progrès lents

Les perspectives pour les femmes en cybersécurité dans de nombreux pays sont prometteuses, mais les progrès au Canada sont décevants, déclare la fondatrice de la Journée internationale des femmes en cybersécurité.

« Au Canada, il semble y avoir eu peu de changements observables dans le soutien accru aux initiatives de cybersécurité dirigées par des femmes au cours de la dernière année », a déclaré Lisa Kearney, en Colombie-Britannique, directrice exécutive fondatrice de l’organisme. Les femmes dans la société de cybersécurité.

Journée internationale des femmes dans la cybersécurité [#IWCD2023] est observée aujourd’hui dans de nombreux pays, célébrant les réalisations des femmes et sensibilisant aux problèmes auxquels elles sont confrontées dans l’industrie.

Parmi les événements figure une fête en ligne à 13 heures, heure du Pacifique. Inscrivez-vous ici. Il y aura également un événement le 29 septembre à l’Université Simon Fraser de Vancouver.

“Des progrès significatifs ont été réalisés lors d’événements tels que la Journée internationale des femmes dans le cyberespace, car ils ont constamment attiré l’attention et l’implication des acteurs clés du secteur année après année”, a déclaré Kearney. « Ces événements élèvent les consciences, offrant une plateforme pour présenter les réalisations des femmes dans ce domaine, échanger leurs histoires et susciter l’inspiration pour la prochaine cohorte de professionnelles de la cybersécurité. Observer la participation active de la communauté et la reconnaissance plus large de la nécessité de la parité et de la représentation entre les sexes dans le domaine de la cybersécurité est véritablement encourageant, émanant principalement de grandes entreprises et de collectifs de cybersécurité centrés sur les femmes dans divers pays du monde. Cela correspond à notre mission et à celle du Objectif de développement durable n°5 des Nations Uniesla parité des sexes pour les femmes et les filles.

« Nous devons approfondir nos recherches pour déterminer les facteurs qui contribuent au manque d’initiatives de cybersécurité dirigées par des femmes. Un exemple significatif de cet écart apparaît clairement lorsque l’on compare le Canada et les États-Unis. Le degré de soutien que ces initiatives obtiennent de la part de l’industrie et du gouvernement, en particulier au niveau fédéral, diffère considérablement. Les récentes annonces de l’administration Biden au sujet de sa stratégie nationale de cybersécurité et d’éducation intégrant les femmes dans les organisations à but non lucratif et les organisations de cybersécurité soutenant les femmes et la diversité contrastent fortement avec le soutien dont nous bénéficions au Canada, dont j’espère un changement à l’avenir.

Contenu connexe : IT World Canada propose ces liens vers notre événement annuel Top Women in Cyber ​​Security

Garantir le financement, les ressources et le soutien des organisations à but non lucratif comme Women in Cyber ​​Security Society est vital, a ajouté Kearney. « Au cours des cinq dernières années, nous nous sommes consacrés au service communautaire, en travaillant pour accroître et maintenir la participation des femmes dans le secteur de la cybersécurité. Mais, dit-elle, pour capitaliser efficacement sur les opportunités et élargir les entreprises coopératives, son groupe a besoin d’investissements et de partenariats de la part du gouvernement fédéral canadien, des PDG et des leaders de l’industrie. “Cet engagement est essentiel pour répondre à la demande croissante de formation, combler les déficits de compétences et combler les offres d’emploi.”

Cheryl McGrath, vice-présidente régionale et directrice générale nationale d’Optiv Canada basée à Ottawa, note une petite lueur d’espoir : « Il y a une vision plus large [in organizations] regarder les femmes – et les hommes – qui n’ont pas seulement une formation STEM [science, technology, engineering and math] mais ceux qui ont des antécédents STEAM [science, technology, engineering, arts and math] pour compléter ce qui est nécessaire dans le monde cybernétique.

Mais, a-t-elle ajouté, de nombreux professionnels de la sécurité de l’information estiment toujours que si vous n’êtes pas programmeur ou ingénieur, vous ne pouvez pas faire de cybersécurité.

«Je n’ai pas d’expérience en STEM», a déclaré McGrath. « J’y suis parvenu grâce à un travail acharné et à un apprentissage continu. D’autres peuvent également le faire. Mais je pense toujours qu’il y a un parti pris.

Les femmes peuvent surmonter ce problème en partageant leurs réussites et en s’entraidant, a-t-elle déclaré. Les gouvernements et les établissements d’enseignement supérieur peuvent aider en proposant des programmes de perfectionnement des compétences, a-t-elle ajouté, en particulier pour les femmes qui ont dû quitter leur emploi pour élever une famille.

Être une femme dans la profession aujourd’hui « peut parfois donner l’impression de se sentir seule », a déclaré Nicole Sundin, CPO chez axios, « Mais cela rend d’autant plus important que les femmes se tiennent debout. Nos voix comptent tellement parce qu’elles sont différentes et qu’elles ajoutent une diversité de pensée aux innovations et aux solutions. Je suis souvent la seule voix féminine dans une pièce, mais cela ajoute de la valeur à mon organisation. L’augmentation des dépenses organisationnelles en cyber-outils et budgets n’a pas entraîné de diminution des attaques, contrairement à ce que l’on pourrait penser. Des voix nouvelles et diverses sont nécessaires pour lutter contre le paysage toujours croissant des menaces, que ce soit au sein des équipes de sécurité ou dans le développement de produits de sécurité.

Améliorer cette situation équivaut à modifier le paysage des risques d’une organisation, a-t-elle déclaré. Identifiez le problème en recrutant des voix plus diverses, mettez en place des contrôles pour vous assurer que vous tenez compte des problèmes identifiés et travaillez sur un plan visant à accroître la diversité.

Cela contribue également à réduire l’écart salarial entre les hommes et les femmes dans le domaine de la cybersécurité, a-t-elle ajouté.

En 2021, un groupe de réflexion européen sur la recherche en cybersécurité appelé Sparta publié un guide de bonnes pratiques pour attirer et retenir des femmes dans les équipes de cybersécurité. Parmi ses recommandations : Veiller à ce que les femmes dans l’organisation soient visibles. « Le manque de modèles dans l’industrie, lié au manque de visibilité des femmes travaillant dans la cybersécurité, conduit à une moindre implication des élèves dans le domaine. Nous devons de toute urgence mettre les femmes professionnelles de la cybersécurité sous les projecteurs à travers des informations, des podcasts, des interviews, des réunions, des interventions lors de conférences et ainsi briser le stéréotype selon lequel la cybersécurité est un travail d’homme.»

Avec plus de deux décennies d’expérience dans le domaine de la cybersécurité, Kearney affirme conserver une vision optimiste mais pragmatique. « Ce point de vue signifie mon espoir de changement tout en reconnaissant les progrès progressifs réalisés grâce à un plaidoyer accru des hommes, aidant les femmes à différents stades de leur carrière. Néanmoins, des efforts considérables sont nécessaires pour obtenir les ressources financières et le soutien nécessaires pour apporter une transformation notable pour les femmes dans le paysage canadien de la cybersécurité.