Jen Easterly, la prima donna a guidare la potente Agenzia per la sicurezza informatica e delle infrastrutture (CISA) degli Stati Uniti, individua un problema al cuore delle difese digitali del Paese. E non è certo colpa delle agenzie federali se non riescono a garantire la sicurezza delle proprie reti, come sottolinea una recente direttiva della CISA.
Il problema, afferma, è più profondo di così. Si tratta di un problema che ostacola il reclutamento di professionisti della sicurezza informatica e che potrebbe mettere a rischio le reti del Paese e i suoi dati.
È la mancanza di donne nel team informatico. «Il divario di genere che si riscontra oggi nel settore della sicurezza informatica», afferma Easterly, «contribuisce alla carenza generale di personale nel settore della sicurezza informatica che persiste negli Stati Uniti e a livello globale, il che, in ultima analisi, ci rende meno sicuri come nazione».
In qualità di direttrice della CISA, la Easterly ha lottato con tenacia per raggiungere la posizione che ricopre oggi (laureata a West Point, insignita di due Stelle di Bronzo, borsista Rhodes, assistente speciale del presidente Obama e direttrice senior per l’antiterrorismo, nonché prima donna a guidare il settore della sicurezza informatica presso Morgan Stanley, tra gli altri successi). È ai vertici del suo settore e vive pienamente il momento.
[Leggi anche: Le organizzazioni si affannano alla ricerca di CISO]
La CISA sta conducendo una campagna di reclutamento di grande risonanza volta ad attrarre nuovi talenti nel campo della sicurezza informatica e sta supervisionando un’operazione di rafforzamento della sicurezza presso le agenzie federali: due strategie fondamentali nell’ambito dell’impegno dell’amministrazione Biden volto a rafforzare le difese nazionali in materia di sicurezza informatica. Tuttavia, sebbene la Easterly possa rappresentare una fonte di ispirazione per le giovani donne che intendono intraprendere una carriera nel settore della sicurezza informatica, si trova a dover far fronte a una grande responsabilità. Le donne rappresentano circa un quarto del settore della sicurezza informatica, secondo uno studio condotto da (ISC)² nel mese di ottobre, e il 17% dei responsabili della sicurezza informatica (CISO) delle aziende Fortune 500 .
È difficile individuare un unico motivo per cui le donne continuino a rappresentare una percentuale così esigua del settore. Reshma Saujani, fondatrice e CEO di Girls Who Code, un’organizzazione senza scopo di lucro volta a colmare il divario di genere nel settore tecnologico, parla del “brogrammer” (), ovvero la caricatura dell’uomo solitario in felpa con cappuccio chino sulla tastiera, come figura che per molte giovani donne incarna il settore stesso. Saujani e altri esperti sostengono che la sicurezza informatica sia ancora considerata un settore orientato a incoraggiare i ragazzi piuttosto che le ragazze.
A livello di base
Osservare la situazione dal punto di vista della base aiuta a far luce sulle sfide. Prendiamo ad esempio Jessica Robinson. Nel 1998, si iscrisse all’università con un obiettivo ben preciso: conseguire una doppia laurea in informatica e diritto della sicurezza. Poco dopo aver iniziato, la Robinson afferma che il suo obiettivo è diventato poco chiaro. Ai suoi corsi erano iscritte poche donne. Ancora meno erano le donne di colore. Afferma che le è stato fatto capire che non fosse all’altezza. Quando aveva difficoltà in una materia, le fu detto che il programma era “piuttosto elementare”.
«. Ci stiamo impegnando a fondo su questo tema e siamo entusiasti di compiere progressi concreti nel colmare il divario di genere.»Jen Easterly, direttrice del CISA
«È stato allora che ho sentito i miei sogni sfuggirmi», afferma Robinson. Ha abbandonato gli studi di informatica per intraprendere invece una carriera nel campo del diritto, della sicurezza e degli affari internazionali. Ma nel 2014 era pronta a riprovare con la tecnologia. Ha fondato PurePoint International, una società di consulenza che fornisce CISO in outsourcing e offre altri servizi di sicurezza dei dati. Ha inoltre seguito un corso di formazione in materia di sicurezza informatica presso la New York University. La Robinson afferma che il suo attuale ruolo è gratificante e appagante, ma che il percorso per ottenerlo è stato «molto impegnativo».
Il settore della sicurezza informatica ha registrato una rapida espansione negli ultimi 20 anni. Tuttavia, la composizione di genere è rimasta relativamente invariata e il sostegno alle donne è carente. Uno studio condotto da 2017 (ISC)² ha rilevato che il 51% delle donne nel settore della sicurezza informatica ha dovuto affrontare pregiudizi inconsci, ritardi inspiegabili nell’avanzamento di carriera, azioni di facciata e discriminazione palese.
Lauren Bean Buitta afferma di aver vissuto in prima persona un “sessismo palese”. Ha iniziato la sua carriera nel 2003 come analista politica presso il think tank National Strategy Forum, occupandosi in particolare di sicurezza informatica e protezione delle infrastrutture critiche. Nel 2016, dopo aver ricoperto diversi incarichi nel settore della sicurezza nel settore privato e aver sperimentato il sessismo che, secondo lei, è «un fenomeno comune nella maggior parte delle professioni a prevalenza maschile», la Buitta ha fondato l’organizzazione senza scopo di lucro Girl Security. Il suo obiettivo è aiutare le donne a fare carriera nel settore della sicurezza informatica e dare loro voce in capitolo in una professione in cui le loro opinioni vengono spesso ignorate.
[Leggi anche: Sostenere la prossima generazione di donne nel settore della sicurezza informatica]
Betsy Cooper, direttrice dell’Aspen Tech Policy Hub, che forma i tecnici in materia di politiche pubbliche e di sicurezza nazionale, afferma che l’unico motivo per cui la sicurezza informatica ha tradizionalmente attirato gli uomini è da ricercarsi nelle sue radici in settori a prevalenza maschile quali l’ l’informatica, la sicurezza nazionale, l’esercito, le forze dell’ordine e i servizi di intelligence. Gli ostacoli spaziano dalla cultura alla lingua.
«Esiste un intero linguaggio di stampo militare in cui si parla di “affrontare un problema”, “approfondire la questione” e “inviare truppe sul campo”», afferma Cooper. Se si vuole iniziare a cambiare la cultura, afferma, allora è necessario cambiare il linguaggio. «Esistono modi per rendere questa cultura più neutra dal punto di vista del genere.»
Lavoro d'ufficio
Molte donne, in particolare le più giovani che cercano un impiego che offra flessibilità, potrebbero non prendere nemmeno in considerazione il settore della sicurezza informatica, data la sua reputazione di orari di lavoro rigidi e turni prolungati. «Sebbene la cultura del settore della sicurezza informatica possa sembrare quella di un lavoro in cui le persone debbano rimanere incatenate alle proprie scrivanie, ciò semplicemente non è vero», afferma Clar Rosso, CEO di (ISC)².
Afferma che le organizzazioni di maggiori dimensioni dispongono solitamente di team di sicurezza globali che consentono al personale di conciliare lavoro e vita privata, mentre le imprese più piccole possono attuare programmi di rotazione in cui il personale ricopre ruoli diversi a intervalli di sei-otto settimane. I datori di lavoro di tutto il mondo stanno ripensando il futuro del posto di lavoro, e alcuni potrebbero anche adottare il lavoro a tempo parziale, consentendo alle persone di concentrarsi su compiti specifici che non richiedono necessariamente un impiego a tempo pieno.
Anche le donne che intendono fare carriera nel settore della sicurezza informatica devono affrontare sfide ben note a chi opera in altri settori. Gli stipendi delle donne tendono ad essere inferiori a quelli degli uomini.
Man mano che persone come Jen Easterly raggiungono i vertici delle agenzie federali e il crimine informatico continua a fare notizia, le donne stanno iniziando ad affacciarsi al settore informatico. Nel 2017, rappresentavano il 11% del settore. Ora è un quarto. «La situazione sta migliorando leggermente rispetto a prima», afferma Cooper.
Dietro le quinte
Sebbene l’operato delle donne nel settore della sicurezza informatica possa non essere così evidente come quello degli uomini, esso riveste un ruolo cruciale per il settore, afferma Jumoke Dada, responsabile principale di progetto presso l’ e l’iniziativa “Making Space”, che mira ad aumentare la rappresentanza e a promuovere la diversità nei gruppi di discussione dedicati alle politiche in materia di sicurezza informatica.
«Loro lavorano dietro le quinte», afferma Dada. «Litigano continuamente, sono sempre in modalità difensiva. «Stanno risolvendo i problemi in silenzio e non vengono riconosciuti come i leader di altre aziende tecnologiche».
«[Le donne] stanno risolvendo i problemi in silenzio e non ricevono lo stesso riconoscimento riservato ai leader di altre aziende tecnologiche.»Jumoke Dada, responsabile di progetto dell’iniziativa “Making Space” dell’R Street Institute
Uno dei principali fattori che scoraggiano le donne dall’impegnarsi nel settore della sicurezza informatica è la mancanza di modelli di riferimento, afferma Buitta. «Se non si vedono donne in posizioni di leadership, non ci si identificherà con quel percorso», afferma.
Nel settore pubblico è più facile promuovere modelli di riferimento nel campo dell’ e rispetto al settore privato. «Già ai vertici della leadership a livello federale si vedono donne che ricoprono tali incarichi», afferma Cooper. «Nel settore privato, le donne che ricoprono ruoli dirigenziali nel campo della sicurezza informatica non godono della stessa visibilità».
Tra le agenzie federali e civili si riscontra una duplice sfida in materia di forza lavoro. Non solo vi è bisogno di un maggior numero di donne nei ruoli legati alla sicurezza informatica, ma si sta inoltre verificando una crisi nel reclutamento. Si stima che vi siano oltre 36.000 posti vacanti nel settore della sicurezza informatica nel settore pubblico, con il Dipartimento per la Sicurezza Interna (DHS) che, da solo, deve coprire circa 1.700 posti.
Easterly considera chiaramente questa sfida come un’opportunità per assumere un maggior numero di donne. In una serie di tweet pubblicati il 16 novembre, ha promosso il nuovo sistema di reclutamento e il portale di assunzioni del DHS, concepiti per aiutare l’agenzia a competere con il settore privato offrendo una retribuzione più competitiva e un processo di assunzione più rapido .
Oltre ai modelli di riferimento, alla cultura aziendale, alle politiche di assunzione e alla formazione in materia di “ ”, fornire un sostegno esterno è fondamentale per incoraggiare un maggior numero di donne ad entrare a far parte del settore. Secondo la Robinson, la creazione di un “percorso formativo” per le donne a diversi livelli di preparazione contribuirà a migliorare la situazione. A titolo di esempio, cita il programma “ ” e il badge sulla sicurezza informatica destinato alle Girl Scouts. Gli annunci di lavoro dovrebbero inoltre essere “mirati” ed espliciti nel tentativo di attrarre le donne, afferma.
La signora Easterly afferma di avvalersi anche di organizzazioni non profit esterne per contribuire a creare una forza lavoro nel settore informatico più inclusiva. Nel mese di ottobre, la CISA ha stanziato 2 milioni di dollari a favore di due organizzazioni innovative, l’ , NPower e CyberWarrior, al fine di fornire formazione in materia di sicurezza informatica alle comunità rurali e alle popolazioni diversificate. La CISA ha inoltre avviato di recente una collaborazione con l’ , Girls Who Code , al fine di creare percorsi che consentano alle giovani donne di intraprendere una carriera nel settore della sicurezza informatica e della tecnologia.
«Ci stiamo impegnando a fondo su questo fronte e siamo entusiasti di compiere progressi concreti nel colmare il divario di genere», afferma.
