Donne leader nel mondo della sicurezza informatica

Delle quasi quattro milioni di persone che lavorano nella cybersecurity in tutto il mondo, il 75% sono uomini. Alcune delle ragioni di questo squilibrio di genere sono evidenti, ma il World Economic Forum ha individuato tre problemi chiave nell'attrarre nuove assunzioni femminili e non binarie: scarsa consapevolezza del settore, mancanza di modelli e mentori, e sindrome dell'impostore.

Zoë Rose, Information Security Team Lead, e Sakina Asadova, Offensive Security Expert, lavorano entrambe per Canon EMEA nei Paesi Bassi. Sono professioniste esperte e rispettate nel campo della cybersecurity e sono state entrambe nominate ai "Most Inspiring Women in Cyber Awards 2022". Parlando con VIEW, raccontano come sono entrate a far parte del settore che amano, illustrano le sfide che hanno affrontato e offrono consigli a chi desidera seguire le loro orme.

Come vi siete ritrovate nella carriera della cybersecurity?

Zoë: Sono sempre stata una persona naturalmente curiosa, che chiede sempre il perché delle cose, ma inizialmente ero insicura sulle mie capacità tecnologiche. Tuttavia, durante un periodo difficile della mia vita, ho trovato nel mondo della tecnologia un modo per superare le difficoltà. Si trattava di un mix tra il mio essere una bambina timida, desiderosa di una carriera in cui potessi evitare il contatto con gli altri, e l'apprendimento delle competenze necessarie per proteggermi, con l'obiettivo di diventare la persona che volevo essere. Quando ho avviato la mia attività in Canada, lavoravo come "Managed Service Provider" perché, nella mia zona, la cybersecurity non era considerata una disciplina separata, ma era inclusa nell'ambito dell'IT. La ragione principale per cui ho iniziato la mia attività in Canada è che, all'epoca, come donna era difficile trovare lavoro nel settore tecnologico.

Quando mi sono trasferita nel Regno Unito, sono diventata ufficialmente una professionista della sicurezza, anche se considero ancora il lavoro che ho svolto in Canada come lavoro nella sicurezza, nonostante fossero casi d'uso molto diversi: mi occupavo principalmente di reti e infrastrutture ambientali. Quando mi sono trasferita, dovevo ancora garantire la sicurezza della rete, dell'ambiente e sensibilizzare sul perché la sicurezza fosse importante. Ma in aggiunta, avevo a che fare con individui ad altissimo reddito, persone con profili pubblici elevati e celebrità. Non si trattava solo di creare un ambiente sicuro per loro, ma di capire cosa funzionasse meglio per il loro stile di vita e di indagare quando le cose non andavano come previsto. Quindi, ho avuto l'opportunità di condurre indagini davvero interessanti, affrontando situazioni che una persona comune non avrebbe mai vissuto.

Sakina: Dopo la scuola ho studiato informatica e ho realizzato di avere una particolare abilità nel rilevare le criticità, soprattutto in ambito software. Ad esempio, stavo sviluppando applicazioni mobili per la mia tesi di laurea e ho notato che ero naturalmente incline a individuare cosa potesse andare storto. A quel punto ho pensato: 'Ok, sembra che io possa farlo, quindi perché non ci provo?' In quel periodo, il cyber non era ancora molto diffuso e non sapevo nemmeno se ci fossero opzioni di studio disponibili. Ma ero già interessata all'hacking, e come potete immaginare, si trattava di un mondo piuttosto maschile. Non era comune vedere ragazze interessate all'hacking o impegnate in attività che coinvolgessero l'intrusione nei sistemi informatici, passando ore davanti al computer per trovare eventuali vulnerabilità.

Ho trovato una borsa di studio universitaria per il cyber e ho deciso di candidarmi. Ho vinto la borsa di studio e sono stata ammessa alla scuola. Ed è lì che è iniziato il mio viaggio – è stato come un nuovo inizio. Puoi scegliere tra la difesa e l'attacco, è una tua decisione, ma quando ho cominciato non sapevo cosa volessi fare. Nella mia classe c'erano circa 20 studenti, e io ero l'unica ragazza. Sapevo che sarebbe stata una sfida, ma volevo provarci. Ero motivata da tutti quei cervelli brillanti e volevo essere al loro livello, non solo perché sono una donna, ma perché studiavo accanto a persone che facevano questo lavoro fin da quando erano bambini, e questo mi spingeva a lavorare ancora più duramente, perché volevo essere almeno al loro livello, se non migliore.

È interessante notare che entrambe abbiate scoperto le vostre abilità da sole, senza alcuna guida o modello di riferimento. Questo ha reso il vostro percorso professionale più impegnativo?

Zoë: Sì, devi lavorare molto di più. All'inizio della mia carriera, se non sapevo la risposta a qualcosa, non potevo ammetterlo perché temevo di essere giudicata, quindi ho dovuto studiare molto. Ora, dopo più di dieci anni di esperienza nel settore, posso tranquillamente dire: "Non è il mio campo di competenza" o "Indago e ti faccio sapere". Ho notato che i miei colleghi maschi venivano accettati senza riserve, mentre le mie conoscenze venivano messe in discussione. In pratica, ho dovuto dimostrare la mia esistenza. Recentemente ho anche lanciato un podcast con un amico chiamato "The Imposter Syndrome Network", in cui parliamo delle carriere delle persone, delle sfide affrontate e di come le abbiano superate. Penso che questo sia un modo per affrontare la mia identità. In realtà, sono una persona molto timida, cosa che nessuno direbbe perché mi mostro aperta e socievole nell'ambiente professionale e durante le conferenze.

Come avete affrontato il fatto di dover lavorare più duramente dei vostri colleghi?

Sakina: Nel nostro attuale ambiente di lavoro non dobbiamo dimostrare costantemente il nostro valore, ma ciò che può portare al burnout è non avere le stesse opportunità dei colleghi maschi di commettere errori. Perché, se facessimo un errore, verrebbe interpretato come un riflesso di tutte le donne del settore! A meno che non siate perfette, le vostre conoscenze possono essere messe in discussione, e questo può portare a un esaurimento. Ma come evitarlo? Bisogna accettare e imparare che è normale per noi commettere errori e, se si è sicure di sé, si può sempre aggiungere un disclaimer: "La mia opinione è soggettiva. Potrebbe non essere la risposta perfetta, ma è ciò che penso".

Zoë: È un'ottima osservazione. Io stessa ho dovuto imparare che il progresso è più importante della perfezione. Facevo la stessa cosa. Ero così preoccupata di sbagliare che facevo una montagna di ricerche preliminari. Mentre ora, nel nostro team attuale, se mi viene posta una domanda e non sono in grado di rispondere immediatamente, so di poter chiedere a un collega di intervenire. E loro saranno lì, sapendo che ho bisogno di aiuto in quel momento. Sai, è un'esperienza così diversa da tutto ciò che ho vissuto nella mia carriera. È come dire, "Aspetta, sei felice di rispondere al posto mio? Davvero? Senza farmi domande?" È davvero un'esperienza straordinaria.

È giusto dire che entrambe amate le sfide?

Sakina: Altrimenti perché ci tortureremmo così ogni giorno? [ride] Voglio dire, bisogna davvero amarle. Perché, almeno per me, questo tipo di lavoro può risultare scomodo ogni giorno. Devi essere creativa, devi trovare qualcosa che gli altri non riescono a trovare, giusto? Quindi, devi sempre essere un passo avanti. Guardare da diverse prospettive. A volte potrei avere bisogno di fare una pausa, risolvere un problema diverso o occuparmi delle email prima di tornare al lavoro con una nuova prospettiva e, magari, nuove idee da provare. Quando riesco a pensare in modo diverso, mi motiva ancora di più. Alla fine della giornata, mi piace usare il cervello per risolvere nuovi problemi e apprezzo sicuramente le sfide lungo il percorso. È come fare stretching al mio cervello. Non imparare nulla di nuovo in un giorno? Questo mi porterebbe allo sfinimento.

Zoë: Mi piace essere la meno esperta nella stanza. Perché se sei la persona più intelligente nella stanza, dicono sempre che significa che sei nella stanza sbagliata. Ma cosa significa davvero? Significa che non stai crescendo, non stai cogliendo le altre prospettive. Se sei la persona più intelligente nella stanza, stai limitando le tue conoscenze. E questo, per me, è terribile. Non voglio sapere tutto. Voglio sentire che ho bisogno di imparare di più e voglio crescere. Essere in mezzo a persone veramente intelligenti mi rende felice.

State vedendo più donne nel settore oggi?

Zoë: Sicuramente sì, rispetto all'inizio. Attualmente mi trovo in una posizione privilegiata, essendo un po' più esperta nel mio ruolo e riconosciuta nel settore. Tuttavia, ho sempre cercato di lavorare per diventare la persona che avrei voluto trovare, in sostanza. Cerco di essere una figura a cui rivolgere domande in modo sicuro e di offrire consigli, e guardando il settore ora vedo sempre più donne. In effetti, ciò che mi ha colpito di più del premio Inspiring Women in Cybersecurity è stata la possibilità di nominare molte donne. Una volta mi bastava sedermi e nominare un'altra donna solo perché sapevo che esisteva. Mentre ora ci ho messo tre giorni per nominare tutte le donne che volevo!

Cosa direste alle donne e alle persone non binarie che stanno pensando di intraprendere una carriera nella sicurezza informatica? Quali consigli dareste loro?

Zoë: Se dovessi convincere qualcuno che questa è davvero una buona carriera, chiederei loro se amano indagare sul perché. Perché sta succedendo qualcosa? O perché qualcosa non funziona? Riformulare le cose in questo modo ha fatto una differenza enorme per me. Non chiedevo "come posso risolvere tutto?", ma "come posso migliorarlo?" Non "come posso renderlo perfetto?" Perché non è possibile. E potrebbe riguardare qualsiasi cosa, dal migliorare la tecnologia di backend, all'ottimizzare la configurazione per renderla più efficiente o sicura. Si tratta di capire che cosa sia questa cosa e che cosa stai progettando o proteggendo.

Inoltre, tenete presente che avete una solida comunità pronta a sostenervi e proteggervi nel caso qualcosa vada storto, perché le cose possono andare storte. Voglio dire, ho commesso errori enormi nella mia carriera, ma è proprio da lì che ho imparato di più. Quindi, costruire una solida comunità di persone è una parte fondamentale della mia carriera, perché i social media tendono a offrire una visione distorta, mostrando solo successo e perfezione, alimentando così la sindrome dell'impostore. La vostra comunità vi aiuta a comprendere meglio le situazioni e a metterle in prospettiva. E, essendo esseri umani, ci piace celebrare insieme e collaborare.

Un altro consiglio che darei è quello di valorizzare la vostra diversità, perché ritengo che la diversità sia un elemento chiave del successo nella sicurezza, anche se spesso non viene pienamente compresa. La diversità riguarda anche competenze, prospettive, background economici, percorsi di carriera diversi. Una persona con una formazione legale e un hacker etico potrebbero avere entrambi grandi competenze, ma anche prospettive diverse e potrebbero bilanciarsi a vicenda.

Sakina: Quando ho iniziato, avevo paura. Temevo così tanto di non essere abbastanza brava, che ho esagerato nel cercare di dimostrare il contrario. Quello che vorrei dire è che va bene avere paura. Non è necessario conoscere tutte le risposte quando si inizia. Ho visto persone, soprattutto donne, dire: "Non sarò mai abbastanza brava". Ci sarà sempre qualcuno che ha iniziato prima di te e che sa molto più di te. E va bene così, non è una competizione. Puoi imparare da queste persone. Perché non cogliere l'occasione? Forse anche solo parlare delle tue difficoltà o insicurezze potrebbe aiutarti. Non devi essere perfetta. Devi solo sentirti un po' più sicura di quello che stai facendo. E ogni giorno imparerai qualcosa di nuovo. Non lasciarti spaventare. Alla fine della giornata, ti troverai con il cervello stimolato da nuove sfide, ecco dove sta la vera gioia!

Se desideri ulteriori informazioni sulle posizioni aperte in Canon, visita il nostro hub Carriere in Canon per esplorare tutte le opportunità e scoprire i nostri team, nonché informazioni sui nostri programmi di apprendistato, stage e tirocinio per studenti.