Con el apoyo oficial de Microsoft.

¿Qué tipo de persona trabaja en ciberseguridad? La cultura popular te haría creer que son solo hombres, generalmente con sudaderas con capucha. En las raras ocasiones en que aparece una mujer, o es del tipo raro que lleva un suéter de lana o está vestida de cuero de la cabeza a los pies. Los estereotipos sobre el sector de las TIC abundan, pero son particularmente agudos cuando se trata de ciberseguridad. Y esto tiene un impacto en nuestra capacidad para repeler ataques de manera eficaz.

Los atacantes cibernéticos son infinitamente inventivos cuando se trata de cómo penetran en los sistemas de TI. Para que nuestras capacidades defensivas se mantengan a la vanguardia, debemos ser aún más creativos y diversos en nuestras formas de pensar. Eso puede ser difícil si todos los que están en el lado defensivo provienen del mismo origen.

Pero no se trata solo de aumentar el número de mujeres en la ciberseguridad. Me gustaría ver una gama más amplia de antecedentes educativos y lingüísticos, mayor neurodiversidad y mayor diversidad étnica. Ahora que estoy en un puesto de alto nivel, trato de ser un modelo a seguir y mostrarles a las mujeres jóvenes y niñas cómo es una carrera en ciberseguridad, para contrarrestar algunos de los estereotipos. La propia investigación de Microsoft ha demostrado que los modelos a seguir pueden tener un impacto significativo en impulsar el interés de las niñas en la ciencia o la tecnología. Definitivamente estamos en una nueva era. 

Sin embargo, los conceptos erróneos sobre los trabajos de ciberseguridad no solo están relacionados con el género. La gente asume que todo es muy profundo y técnico, o que pasas todo el día simplemente analizando y respondiendo a los eventos. Pero hay mucha más variedad y muchos roles diferentes dentro del sector; desde el trabajo basado en el riesgo hasta el compromiso político, pasando por el estudio de la sociología o psicología de la seguridad. ¡Es un campo amplio y ciertamente hay mucha más interacción humana de lo que sugieren los estereotipos!

Creo que el lado psicológico y sociológico de la ciberseguridad es un área emergente y emocionante. Tradicionalmente hemos construido soluciones de seguridad centrándonos en la tecnología, pero una gran brecha se relaciona con el comportamiento del usuario, ya que el error humano conduce a más del 90% de las infracciones cibernéticas. Entonces, mientras creamos tecnologías anti-phishing, por ejemplo, también debemos analizar cómo podemos fomentar un comportamiento en línea más seguro y desalentar las actividades más riesgosas.

No hay un solo tipo de persona que deba considerar una carrera en ciberseguridad. Siempre hay una forma de entrar y siempre hay oportunidades para volver a capacitarse.