El sector de la ciberseguridad aún tiene un largo camino por recorrer antes de que se logre el equilibrio de género. En la actualidad, las mujeres representan aproximadamente una cuarta parte del sector, según un estudio de (ISC)² titulado « » ( ), publicado el pasado mes de octubre, y el 17 % de los directores de seguridad de la información (CISO) de las 500 empresas de la lista Fortune, lo que supone un aumento respecto al 14 % registrado hace tan solo dos años.
La cuestión no se limita únicamente a la paridad. Tal y como declaró Jen Easterly, la primera mujer en dirigir la influyente Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) del país, a Endpoint : «La brecha de género que existe hoy en día entre el personal dedicado a la ciberseguridad contribuye a la escasez general de personal en este ámbito que persiste tanto en Estados Unidos como a nivel mundial, lo que, en última instancia, nos hace menos seguros como nación».
Esto debería preocupar a todo el mundo.
Una oleada de ciberataques contra hospitales, plantas de procesamiento cárnico, sistemas de abastecimiento de agua y gasoductos pone de manifiesto que las infraestructuras críticas de Estados Unidos siguen siendo vulnerables. Por no hablar del coste que esto supone para los organismos públicos y para las empresas, tanto grandes como pequeñas. Solo en el primer semestre del año pasado, los directores generales y sus consejos de administración comunicaron un importe estimado de 590 millones de dólares en concepto de pagos por ransomware , según las cifras más recientes del Tesoro de EE. UU.
La contratación de mujeres en el ámbito de la ciberseguridad podría reducir esas pérdidas y aumentar la seguridad de todos nosotros. Con el fin de ayudar a los directores generales, directores de sistemas de información y directores de seguridad de la información a reducir esta brecha, y con motivo de la celebración del Día Internacional de la Mujer ( 8 de marzo), la redacción de Endpoint ha recopilado los consejos que nuestros expertos han aportado a lo largo del último año. Asimismo, hemos destacado a las figuras más destacadas del sector (como @CISAJen), que han asumido la responsabilidad de marcar el camino a los demás y ofrecer orientación sobre cómo han llegado hasta ahí.
Superar el sexismo, las desigualdades salariales y la cultura «brogrammer» en el ámbito de la ciberseguridad
El sector de la ciberseguridad se ha expandido rápidamente a lo largo de los últimos 20 años. Sin embargo, la composición por géneros se ha mantenido relativamente estable, y el apoyo a las mujeres es insuficiente. Un estudio de (ISC)² titulado « » ( 2017 ) reveló que el 51 % de las mujeres que trabajan en el ámbito de la ciberseguridad se enfrentaban a prejuicios inconscientes, retrasos inexplicables en su promoción profesional, medidas simbólicas y discriminación manifiesta. Esa ha sido la experiencia de Lauren Bean Buitta, fundadora de la organización sin ánimo de lucro Girl Security. Su objetivo es ayudar a las niñas, a las mujeres y a las minorías de género a progresar en el ámbito de la ciberseguridad y darles voz en un sector en el que sus opiniones suelen pasarse por alto.
«Si no ve a ninguna mujer en puestos de liderazgo, no se identificará con esa trayectoria.»Lauren Bean Buitta, fundadora y directora ejecutiva de Girl Security
Buitta señala un importante factor que disuade a las mujeres de dedicarse al ámbito de la ciberseguridad: la falta de modelos a seguir. «Si no ve a ninguna mujer en puestos de liderazgo, no se identificará con esa trayectoria», afirma Buitta. Por fin, eso está empezando a cambiar, y de forma muy pública:
en la CISA.
Desde que asumió el cargo de directora de la CISA en July 2021, Jen Easterly se ha convertido en el rostro de la ciberseguridad nacional. Se ha esforzado mucho para llegar hasta donde está (se graduó en West Point, fue becaria Rhodes, ha sido galardonada con dos Estrellas de Bronce, ha sido asistente especial del presidente Obama y directora principal de lucha contra el terrorismo). Su agencia está liderando, por un lado, una campaña de contratación « » ( ) destinada a atraer nuevos talentos en materia de ciberseguridad y, por otro, supervisando una campaña de refuerzo de la seguridad «» ( ) en las agencias federales; ambas estrategias son fundamentales para el esfuerzo de la Administración Biden por reforzar las defensas de seguridad digital del país.
Easterly, que sirve de inspiración para las jóvenes que se incorporan al ámbito de la ciberseguridad o que se plantean hacerlo, está comprometida con su misión de incorporar a más mujeres a puestos federales en este ámbito: «Estamos dedicando todos nuestros esfuerzos a ello», afirma, «y estamos ilusionadas por lograr avances reales a la hora de reducir la brecha de género».
[Lea también: Reducir la brecha de género en la ciberseguridad nos proporcionará mayor seguridad]
Reducir la brecha de género en materia de ciberseguridad en las administraciones estatales y locales
En 2020, al menos 79 ataques de ransomware de tuvieron como objetivo a entidades estatales, locales y tribales. Los ataques provocaron interrupciones del servicio en 30 estados y afectaron a 71 millones de ciudadanos, según un informe de la web especializada en seguridad para consumidores Comparitech. ¿Cuál es el problema?
Las administraciones estatales y locales carecen de personal suficiente, a menudo en un grado alarmante. Existe una escasez de personal en todos los ámbitos de la ciberseguridad. Muchos gobiernos, sencillamente, no disponen de los recursos ni del personal necesarios para llevar a cabo esa labor. Cuando tienen personal, a menudo ni siquiera saben cuántos son.
«. Cuando estuve en Arizona, pusimos en marcha un programa de prácticas universitarias para atraer talento.»Jennifer Pittman-Leeper, antigua administradora del programa de seguridad empresarial del Departamento de Seguridad Nacional de Arizona
Esa situación, aunque grave, supone una oportunidad, afirma Jennifer Pittman-Leeper. Anteriormente se encargaba de definir la estrategia de ciberseguridad del estado de Arizona. Desde su punto de vista, los puestos de trabajo en el ámbito de la ciberseguridad a nivel estatal constituyen una excelente oportunidad para que las mujeres dejen huella en el sector.
«Cuando estaba en Arizona, pusimos en marcha un programa de prácticas universitarias para atraer talento», afirma Pittman-Leeper, que actualmente ocupa el cargo de responsable de relación con los clientes en Tanium. «Incorporamos a los becarios a nuestro Centro de Cibercomando y, además, los fuimos rotando por diferentes equipos de ciberseguridad para que adquirieran una experiencia completa. Asimismo, hablamos con los alumnos de « » de los institutos sobre cómo dedicarse a la ciberseguridad y les ofrecimos visitas guiadas al Cyber Command. «Y mientras hacíamos eso, nos esforzamos por reducir la brecha de género en el sector de las tecnologías de la información , hablando con las chicas sobre sus opciones profesionales en este ámbito».
[Lea también: Las agencias estatales se ponen al día en materia de ciberseguridad]
Formar a una generación de mujeres líderes en ciberseguridad
Los ataques de ransomware perpetrados durante el último año contra empresas, infraestructuras y organismos federales han acentuado la necesidad de contratar a profesionales con conocimientos tecnológicos procedentes de un grupo de talentos más amplio y no convencional. De hecho, se prevé que el número de puestos de trabajo en los ámbitos de la seguridad de la información y la ingeniería aumente en casi un tercio entre 2020 y finales de esta década, según la Oficina de Estadísticas Laborales de . Solo este año, quedarán sin cubrir 500,000 puestos de trabajo en el ámbito de la seguridad de la información en EE. UU., según las estimaciones del Grupo de Ciberseguridad « » del Instituto Aspen.
Uno de los programas dirigidos a las mujeres, las minorías y otras comunidades infrarrepresentadas es NPower. Esta organización sin ánimo de lucro, fundada hace 12 años y que cuenta con el respaldo de grandes nombres del sector bancario (como Citi) y de la ciberseguridad (como Tanium), ha formado hasta la fecha a más de 6,000 estudiantes. Su objetivo es crear vías hacia la prosperidad, para que las personas con bajos ingresos puedan acceder a la clase media mediante la formación tecnológica.
NPower es un programa gratuito, con cursos de medio día de duración que se imparten en primavera y otoño. Los solicitantes no tienen que superar un examen de acceso, sino que deben someterse a una entrevista de selección para evaluar su idoneidad para el programa. Los alumnos comienzan matriculándose en el curso básico « : Fundamentos de la tecnología» (), tras lo cual pueden pasar a la formación para la certificación de CompTIA en ciberseguridad y computación en la nube.
«Lo que hacemos es ayudar a los estudiantes a obtener certificaciones que sean relevantes para el mercado», afirma Matt Vélez, quien se autodefine como «hombre de color» y es director de alianzas estratégicas en NPower. «Queríamos crear oportunidades para personas como yo, que proceden de comunidades desfavorecidas y desean trabajar —y aprender— y sienten pasión por la tecnología».
[Lea: Cómo NPower abre caminos hacia la prosperidad]
Formación de los profesores de tecnología
Uno de los obstáculos para atraer a más mujeres al ámbito de la ciberseguridad es que, en general, la informática no se considera tan importante como otras asignaturas de primaria en Estados Unidos.
Por ejemplo, la mayoría de los institutos de secundaria de EE. UU. cuentan con «departamentos» de matemáticas, inglés, ciencias sociales y ciencias. Sin embargo, a menudo solo hay una persona que imparte la asignatura de informática, que se está convirtiendo rápidamente en una de las materias más esenciales —si no la más esencial— que los niños de hoy en día deben aprender.
«No habría encontrado mi vocación en este campo tan gratificante si no hubiera sido por mi profesor de informática del instituto.»Charles Ross, director de atención al cliente de Tanium
Según Jake Baskin, director ejecutivo de la Asociación de Profesores de Informática de la Asociación de Escuelas de la Costa Este ( ) (CSTA), la formación temprana es fundamental para cubrir los puestos de trabajo en el ámbito tecnológico y de la ciberseguridad, y dista mucho de alcanzar el nivel necesario.
El programa CSTA de Baskin ofrece recursos para K–12 niveles de enseñanza. Entre ellos se incluyen materiales didácticos, recursos de formación continua y oportunidades de certificación. La labor de esta organización sin ánimo de lucro va mucho más allá de las cuestiones a nivel de distrito: respalda un programa de nueve medidas en materia de educación en informática que espera que se aprueben en todos los estados.
«Iniciar a los jóvenes estudiantes en los principios de la ciberseguridad puede ampliar enormemente sus conocimientos y despertar su interés por seguir una carrera profesional en este ámbito cuando sean adultos», afirma Charles Ross, director de atención al cliente de Tanium. «Estoy convencido de que no habría encontrado mi vocación en este campo tan gratificante de no ser por mi profesor de informática del instituto».
[Lea también: Para reforzar la ciberseguridad, apoyemos a nuestros profesores de tecnología]
Más recursos:
Kode With Klossy—Si hay algo capaz de acabar con el estereotipo del informático friki, es esta organización sin ánimo de lucro fundada por (sí) la supermodelo Karlie Kloss. El grupo organiza campamentos gratuitos de programación en todo el país para niñas y personas no binarias de entre 13 y 18 años.
«Women in Cybersecurity» (WiCys) — Fundada en 2021, esta organización mundial ayuda a las profesionales de la ciberseguridad, tanto a las que están dando sus primeros pasos como a las ya consolidadas, a compartir conocimientos, establecer contactos y ofrecer orientación. Cuenta con delegaciones en todo Estados Unidos.
El programa de mentoría «Women in Cyber»: este proyecto de la Unión Internacional de Telecomunicaciones (UIT, un organismo especializado de las Naciones Unidas) pone en contacto a figuras de referencia en el ámbito de la ciberseguridad con mujeres con talento de África, Asia y Oriente Medio. Los participantes interesados pueden tener entre dos y tres años de experiencia en puestos de nivel inicial en el ámbito de la ciberseguridad, o bien estar deseando incorporarse al sector de la ciberseguridad procedentes de otro ámbito profesional. Los mentores interesados deben contar con experiencia en puestos de responsabilidad o de dirección en este ámbito. Plazo de inscripción para el curso 2022: March 31.
«Women Know Cyber: El documental»—Esta película, de 50 minutos de duración, se inspira en el libro « » «Women Know Cyber: 100 mujeres fascinantes que luchan contra la ciberdelincuencia», de Steve Morgan, fundador de Cybersecurity Ventures. En él participan figuras destacadas del sector, entre las que se encuentran Deneen DeFiore, vicepresidenta y directora de seguridad de la información (CISO) de United Airlines; Emily Mossburg, responsable global de ciberseguridad de Deloitte; Alissa «Dr. Jay» Abdullah, vicepresidenta sénior y subdirectora de seguridad (CSO) de Mastercard; y Diane Janosek, directora de formación de la Escuela Nacional de Criptología de la Agencia de Seguridad Nacional, entre otras.
