אינטליגנציה של נתונים גנרטיביים

עצור: איך נראית הדרה באבטחת סייבר

תאריך:

רובנו לא רוצים להיות מודרים בעבודה - במיוחד אם אנחנו מנסים לחדש, לשתף פעולה ולהשפיע באופן משמעותי בתפקידנו. יצירת קשרים עם עמיתים, הבטחת ההזמנה לפגישות מפתח וקבלת זמן פנים עם מנהלים חשובים בחברה הם כולם מרכיבים חיוניים ללמידה ולצמיחה בארגון. אבל הדרה מערכתית היא מציאות מטרידה עבור רבים בתעשיית אבטחת הסייבר.

אוליביה רוז, חברת סגל המחקר של IANS ו-CISO/מייסדת רוז CISO Group, היא CISO וותיקה בת 17 שנים בתעשייה. היא חוותה שיטות הדרה המבוססות על המגדר שלה לאורך הקריירה שלה.

"אני מאמינה שההתערבות נעוצה בהנחת הנחות לגבי נשים", אומרת רוז. "כשהתחתנתי לפני שנים ועסקתי בייעוץ בנושא אבטחת סייבר, מנהיג אמר למנהל שלי לשמור על עומס העבודה שלי קל למשך כמה חודשים, כי אני בוודאי אתכנן את החתונה שלי. לא הוזמנתי לשעות שמחות ולטיולי חברה כי יש לי ילדים ומי יצפה בהם? בין אם זה מכוון או לא, הנחת הנחות לגבי נשים והתפקידים השונים שאנו ממלאים מכניסה אותנו לקופסה שבה זה רק עוד מכשול שעלינו להתגבר כדי שיתייחסו אליו בצורה שווה".

לנשים יש סיכוי גבוה פי חמישה לדווח על הדרה ממנהלים ישירים ומעמיתים, על פי דיווח של Women in CyberSecurity (WiCyS) "מדד מצב ההכללה לשנת 2023 בדוח אבטחת סייבר." אבל הדרה אינה מוגבלת רק למגדר. אנשים עם מוגבלויות וזהויות צולבות חווים רמות של הדרה במקום העבודה המשוות, או אפילו חורגות מאלה הקשורות למגדר, תוך שימת דגש על ההשפעה המורכבת של מספר תכונות זהות שונות.

מיקרו-אגרסיות הן עדינות

זה לא רק להישאר מחוץ לחדר. להיות בקצה המזלג של התנהגויות לא מכבדות, התקדמות בלתי הולמת מבחינה מינית וחוסר הערכה לכישורים ולניסיון יכולים גם להקשות על התקדמות במקום העבודה. קשה להבחין בסוגים אלה של מיקרו-אגרסיות, אומר רוז.

"אני אישית לא מאמינה שמחקר יכול לעזור הרבה בכל מה שקשור להבנת מיקרואגרסיות וכיצד הן הרוצח השקט של הקריירה של נשים", היא אומרת. "אני מדבר מניסיון כשאני אומר שהמיקרו-אגרסיות האלה הן כל כך קלות וקטנות שנשים לא יכולות ללכת ל-HR כדי לדווח עליהן."

רוז נזכרת במנהיג תאגידי בשלב מסוים בקריירה שלה, שניסה לערער אותה באופן קבוע במהלך פגישות על ידי נשיפה חדה של אוויר מנחיריו בכל פעם שהיא דיברה.

"כשלעצמו, זה לא אומר כלום," אומרת רוז. "[אבל] הוסף את זה למקרים המרובים שבהם ראיתי את האדם הזה מנסה לחתוך אותי מהתמונה, על ידי שליחת מיילים 'שוכחים' להעתיק אותי, ולא מספקים מידע מבוקש לצוות שלי, והפאזל מתחיל לבוא יַחַד. איך אתה בכלל מתחיל להסביר את זה למנהל שלך או לאנשי משאבי אנוש?"

רוז מייעצת למנהלים איתם היא עובדת לקחת את מה שעובדים אומרים ברצינות ולכתוב כל מקרה של אפליה והדרה מדווחים כדי ליצור תמונה רחבה יותר של דפוס התנהגות בעייתי.

לחץ בחדר שבו זה קורה

Umaimah Khan, מייסד ומנכ"ל חברת אבטחת הזהויות Opal Security, אומר כי אבטחת הסייבר אסימטרית יותר ממגזרי טכנולוגיה אחרים, בעיקר בשל הדגש על תהליכי פיתוח מוצר ותרבות מונעת מכירות, שלעתים קרובות מתמקדת במנהלים. סביבה בעלת סיכון גבוה ולחץ גבוה זו מגבירה הטיות ועמידה בפני שינויים, אומר חאן, שהרקע שלו באקדמיה ובמעבדות מחקר לפני שהקים את אופל.

נשים גם נלחצות להיות גם בקיאות בעסק וגם מיומנות טכנית בתפקידיהן, ואסרטיביות יכולה להתפרש בצורה שגויה כאגרסיביות. הדיכוטומיה הזו יכולה להרתיע רבים מלהיכנס או להישאר בתחום אבטחת הסייבר, אומר חאן, ומציין כי "הם לא מוכנים לעבור כאב ותסכול וצריך לנחש שנית".

חאן מצידה שואפת לבנות צוות מגוון באופל. אבל אפילו בנסיבות הטובות ביותר, היא חושבת שחוסן הוא תכונה חיונית לשגשוג של נשים. נשים צריכות לעתים קרובות להוכיח את עצמן שוב ושוב וצריכות לפתח עור עבה, היא אומרת.

"אני חושב שיש אמת בצורך להיות טוב פי שניים", מוסיף חאן. "מצאתי את עצמי בימי הראשונים צריך להוכיח את עצמי בחדרים האלה. יש לך הרגשה ש[אתה] צריך להיות צודק ב-100% מהזמן".

צעדים לשינוי ושיפור ההכלה

הדרה קשורה באופן סבוך בבעיות קריירה, כמו פיצוי לא הולם ומעבר לקידום. המאבק בבעיות הללו מחייב תקשורת ברורה הן עם עמיתים והן עם ההנהלה, אומר לארסי רוברטסון, מהנדס מכירות בכיר ב- Obsidian Security. תעדו הישגים ויש להם מדדים להדגמת הצלחה, היא מציעה.

"דבר על שכר עם עמיתיך", אומר רוברטסון. "יש דרך ברורה לקידום והעלאות לאנשים מההנהלה. ציפיות ומסלול המועבר בבירור ידאגו ל'למה לא קודמתי על פני מישהו אחר?'".

לבסוף, מצא מנטור פנימי שיוכל לעזור ללוות אותך בדרך הנכונה ולקבל את הכבוד המגיע לך.

"קשה מאוד ללמוד ולצמוח ללא עורך דין", אומר רוברטסון.

ספוט_ימג

המודיעין האחרון

ספוט_ימג