Jen Easterly, la primera mujer en dirigir la influyente Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) del país, considera que existe un problema en el núcleo de las defensas digitales de la nación. Y no se debe a que las agencias federales no protejan adecuadamente sus redes, tal y como señala una reciente directiva de la CISA.
El problema, afirma ella, es más profundo que eso. Se trata de un problema que está dificultando la contratación de profesionales de la ciberseguridad y que podría poner en peligro las redes del país y sus datos.
Es la falta de mujeres en el equipo de ciberseguridad. «La brecha de género que existe hoy en día en el sector de la ciberseguridad», afirma Easterly, «contribuye a la escasez general de personal en este ámbito que persiste tanto en Estados Unidos como a nivel mundial, lo que, en última instancia, nos hace menos seguros como nación».
Como directora de la CISA, la Sra. Easterly ha luchado con ahínco para llegar hasta donde está (se graduó en West Point, ha sido galardonada con dos Estrellas de Bronce, ha sido becaria Rhodes, asistente especial del presidente Obama y directora sénior de lucha contra el terrorismo, y ha sido la primera mujer en dirigir el departamento de ciberseguridad de Morgan Stanley, entre otros logros). Es una de las mejores en su campo y está muy centrada en el presente.
La CISA está liderando una campaña de contratación de gran repercusión para atraer a nuevos talentos en materia de ciberseguridad y supervisando una campaña de refuerzo de la seguridad en los organismos federales; ambas estrategias son fundamentales para el esfuerzo de la Administración Biden por reforzar las defensas de ciberseguridad del país. Sin embargo, aunque Easterly pueda ser una fuente de inspiración para las jóvenes que se plantean dedicarse a la seguridad tecnológica, está asumiendo una gran responsabilidad. Las mujeres representan aproximadamente una cuarta parte del sector de la ciberseguridad, según un estudio de (ISC)² publicado en octubre, y el 17 % de los directores de seguridad de la información (CISO) de las empresas de la lista Fortune 500 .
Es difícil señalar una única razón por la que las mujeres sigan representando una proporción tan reducida en este sector. Reshma Saujani, fundadora y directora ejecutiva de Girls Who Code, una organización sin ánimo de lucro cuyo objetivo es reducir la brecha de género en el ámbito tecnológico, habla de que el «brogrammer de» (), esa caricatura del hombre solitario con sudadera con capucha encorvado sobre un teclado, representa a la industria tal y como la perciben muchas mujeres jóvenes. Saujani y otros expertos afirman que la ciberseguridad sigue considerándose un sector orientado a fomentar la participación de los chicos, pero no la de las chicas.
Movimiento de base
Analizar la situación desde la base ayuda a arrojar algo de luz sobre los retos. Tomemos como ejemplo a Jessica Robinson. En 1998, ingresó en la universidad con un objetivo claro: cursar una doble titulación en informática y derecho de la seguridad. Poco después de empezar, Robinson afirma que su objetivo se volvió menos claro. Había pocas mujeres matriculadas en sus cursos. Y aún menos eran mujeres de origen étnico minoritario. Afirma que le hicieron sentir que no estaba a la altura. Cuando tenía dificultades en una asignatura, le dijeron que el temario era «bastante básico».
«. Nos estamos esforzando al máximo en este tema y estamos deseando lograr avances reales para reducir la brecha de género.»Jen Easterly, directora de la CISA
«Fue entonces cuando sentí que mis sueños se me escapaban poco a poco», afirma Robinson. Dejó de estudiar informática y, en su lugar, se dedicó a una carrera en el ámbito del Derecho, la seguridad y los asuntos internacionales. Sin embargo, en 2014, ya estaba dispuesta a volver a probar suerte en el sector tecnológico. Fundó PurePoint International, una empresa de consultoría que ofrece servicios de CISO en régimen de externalización y presta otros servicios relacionados con la seguridad de los datos. Además, recibió formación en ciberseguridad en la Universidad de Nueva York. Robinson afirma que su cargo actual es gratificante y satisfactorio, pero que el camino para conseguirlo fue «muy difícil».
El sector de la ciberseguridad se ha expandido rápidamente a lo largo de los últimos 20 años. Sin embargo, la composición por géneros se ha mantenido relativamente estable, y el apoyo a las mujeres es insuficiente. Un estudio de 2017 (ISC)² reveló que el 51 % de las mujeres que trabajan en el ámbito de la ciberseguridad se enfrentaban a prejuicios inconscientes, retrasos inexplicables en su promoción profesional, medidas simbólicas y discriminación manifiesta.
Lauren Bean Buitta afirma que ha sufrido en carne propia un «sexismo manifiesto». Comenzó su carrera en 2003 como analista de políticas en el centro de estudios «National Strategy Forum», centrándose en la ciberseguridad y la protección de las infraestructuras críticas. En 2016, tras ocupar varios puestos relacionados con la seguridad en el sector privado y sufrir el sexismo que, según ella, «es habitual en la mayoría de las profesiones dominadas por los hombres», Buitta fundó la organización sin ánimo de lucro Girl Security. Su objetivo es ayudar a las mujeres a progresar en el ámbito de la ciberseguridad y darles voz en una profesión en la que sus opiniones suelen pasarse por alto.
[Lea también: Apoyo a la próxima generación de mujeres en el ámbito de la ciberseguridad]
Betsy Cooper, directora del Aspen Tech Policy Hub —centro dedicado a formar a profesionales de la tecnología en materia de política pública y de seguridad nacional—, afirma que la única razón por la que la ciberseguridad ha atraído tradicionalmente a los hombres radica en sus raíces en ámbitos dominados por el género masculino, como la informática, la seguridad nacional, el ejército, las fuerzas del orden y los servicios de inteligencia. Los obstáculos van desde la cultura hasta el idioma.
«Existe todo un lenguaje militarizado en el que se habla de “atacar un problema”, “profundizar” y “desplegar efectivos sobre el terreno”», afirma Cooper. Si desea empezar a cambiar la cultura, afirma ella, entonces debe cambiar el lenguaje. «Hay formas de hacer que esta cultura sea más neutra en cuanto al género».
Trabajo de oficina
Es posible que muchas mujeres, especialmente las más jóvenes que se incorporan al mercado laboral y buscan empleos con flexibilidad, ni siquiera se planteen el sector de la ciberseguridad, dada su reputación de horarios de trabajo poco flexibles y jornadas laborales prolongadas. «Aunque la cultura del sector de la ciberseguridad pueda parecer un trabajo en el que las personas deben estar encadenadas a sus escritorios, eso simplemente no es cierto», afirma Clar Rosso, director ejecutivo de (ISC)².
Afirma que las organizaciones más grandes suelen contar con equipos de seguridad a nivel mundial que permiten al personal conciliar la vida laboral y personal, y que las empresas más pequeñas pueden poner en marcha programas de rotación en los que el personal va ocupando diferentes puestos cada seis u ocho semanas. Las empresas de todo el mundo están replanteándose el futuro del lugar de trabajo, y es posible que algunas adopten también el trabajo a tiempo parcial, lo que permite a las personas centrarse en tareas específicas que no requieren necesariamente una dedicación a tiempo completo.
Las mujeres que desean avanzar en su carrera profesional en el ámbito de la ciberseguridad también se enfrentan a retos que resultan familiares para quienes trabajan en otros sectores. Los salarios de las mujeres suelen ser inferiores a los de los hombres.
A medida que personas como Jen Easterly van ascendiendo a los puestos más altos de los organismos federales y que los delitos informáticos siguen acaparando los titulares, las mujeres están empezando a incorporarse al sector de la ciberseguridad. En 2017, representaban el 11 % del sector. Ahora es un cuarto. «Las cosas están mejorando un poco con respecto a cómo solían estar», afirma Cooper.
Entre bastidores
Aunque es posible que la labor de las mujeres en el ámbito de la ciberseguridad no sea tan visible como la de los hombres, resulta fundamental para el sector, afirma Jumoke Dada, directora principal de proyectos de la iniciativa «Making Space» de la , cuyo objetivo es aumentar la representación y fomentar la diversidad en los foros relacionados con las políticas cibernéticas.
«Están entre bastidores», afirma Dada. «Están constantemente peleándose, siempre están a la defensiva». «Están resolviendo problemas discretamente y no se les reconoce como a los líderes de otras empresas tecnológicas».
«[Las mujeres] están resolviendo problemas discretamente y no reciben el mismo reconocimiento que los líderes de otras empresas tecnológicas.»Jumoke Dada, directora de proyectos de la iniciativa «Making Space» del R Street Institute
Según Buitta, uno de los principales factores que disuaden a las mujeres de dedicarse al ámbito de la ciberseguridad es la falta de modelos a seguir. «Si no ve a ninguna mujer en puestos de liderazgo, no se identificará con esa trayectoria», afirma.
En el sector público resulta más fácil promover modelos a seguir « » que en la empresa privada. «En los puestos de máxima responsabilidad a nivel federal, se puede ver que las mujeres desempeñan esas funciones», afirma Cooper. «Simplemente no existe la misma visibilidad para las mujeres que ocupan puestos de liderazgo en el ámbito de la ciberseguridad en el sector privado».
Entre los organismos federales y civiles existe un doble reto en materia de personal. No solo se necesitan más mujeres en puestos relacionados con la ciberseguridad, sino que además existe una crisis de contratación. Se calcula que hay más de 36,000 puestos vacantes en el sector público relacionados con la ciberseguridad, y solo el Departamento de Seguridad Nacional (DHS) necesita cubrir unos 1,700 puestos.
Easterly considera claramente que este reto supone una oportunidad para contratar a más mujeres. En una serie de tuits publicados el 16 de noviembre, promocionó el nuevo sistema de selección de personal y el portal de contratación del DHS, diseñados para ayudar a la agencia a competir con el sector privado ofreciendo una remuneración más competitiva y un proceso de contratación más rápido .
Además de los modelos a seguir, la cultura, las políticas de contratación y la formación en materia de « » (), ofrecer apoyo externo es fundamental para animar a más mujeres a incorporarse al sector. Para Robinson, crear una «vía de acceso» para las mujeres en distintos niveles de desarrollo mejorará la situación. Cita como ejemplo la insignia de ciberseguridad de Girl Scouts, que forma parte del programa « » . Las ofertas de empleo también deberían ser «deliberadas» y explícitas a la hora de intentar atraer a las mujeres, afirma.
Easterly afirma que también recurre a organizaciones sin ánimo de lucro externas para contribuir a la creación de una plantilla en el ámbito cibernético más inclusiva. En octubre, la CISA concedió 2 millones de dólares a dos organizaciones innovadoras, NPower y CyberWarrior, con el fin de llevar la formación en ciberseguridad a las comunidades rurales y a diversos colectivos. La CISA también ha establecido recientemente una colaboración con Girls Who Code para desarrollar itinerarios que permitan a las jóvenes desarrollar sus carreras profesionales en el ámbito de la ciberseguridad y la tecnología.
«Estamos dedicando todos nuestros esfuerzos a esto y estamos ilusionados por lograr avances reales a la hora de reducir la brecha de género», afirma.
