Ondanks veel discussie over hoe het percentage vrouwen in cyberbeveiligingsfuncties in de afgelopen tien jaar kan worden vergroot, maken vrouwen volgens de laatste (ISC)² Cybersecurity Workforce Study slechts 25% uit van het wereldwijde cyberbeveiligingspersoneel. De op het Midden-Oosten gerichte Gulf Information Security Expo and Conference (GISEC), gehouden van 21-23 maart 2022 in Dubai, bood een panel van een hele dag om initiatieven te belichten die bedoeld zijn om de genderkloof op het gebied van cyberbeveiliging te dichten.
“Tegenwoordig studeert slechts 25% van de vrouwen informatica. In 1985 was dat percentage 37%. We trekken minder vrouwen aan om naar de universiteit te komen”, zegt Inass Farouk, marketingdirecteur bij Microsoft UAE. Tegelijkertijd zijn vrouwen zo ondervertegenwoordigd dat de cyberbeveiliging een schrijnend tekort aan personeel heeft; (ISC)2schat dat de cyberbeveiligingsindustrie dringend 2,5 miljoen professionals nodig heeft.
Onbewuste vooroordelen en een gebrek aan vrouwelijke rolmodellen blijven redenen waarom meisjes al op jonge leeftijd een technologische carrière opgeven, waren de panelleden het erover eens. “We hebben programma’s nodig om vrouwen te begeleiden die in cyberbeveiliging willen werken; het gebrek aan vaardigheden in de markt doet ons pijn. Bedrijven moeten nieuwe talenten creëren om zich bij hen aan te sluiten”, zegt Hila Meller, medeoprichter van Leading Cyber Ladies. Als voorbeeld zei ze: “In mijn bedrijf startte een jaarlijks cyberbeveiligingsprogramma in het VK, waar we verschillende disciplines in cyberbeveiliging onderwijzen wanneer je een programma afrondt, je de ervaring opdoet om hogere functies als cyberbeveiligingsprofessional te vervullen.”
De panelleden waren het erover eens dat de industrie moet samenwerken om het vooroordeel weg te nemen dat cyberbeveiliging een genderspecifiek gebied is, en om de perceptie te veranderen dat het puur een computerwetenschappelijke discipline is. In cyberbeveiliging is technologie slechts een van de zilveren kogels die nodig zijn om cyberaanvallen uit te schakelen.
“Veranderingen kosten tijd, maar we hebben mensen nodig om te begrijpen dat cyberbeveiliging niet coderen aan een bureau is”, zegt Heidi Young, medeoprichter van Women in Cybersecurity in het Midden-Oosten. “Toen ik jonger was, was ik me niet bewust van de kansen op dit gebied.” Een benadering is om te zoeken naar cybersecurity-kandidaten op andere gebieden, zei ze: “In onze vereniging Women in Cybersecurity in het Midden-Oosten zijn er bijvoorbeeld vrouwen met een juridische achtergrond.”
Het bereiken van vrouwen – en het aangaan van vrouwen die zelf de hand reiken – is een cruciale manier om het aantal vrouwen in het veld te vergroten. “Het is een goede gelegenheid voor vrouwen om te netwerken en mentoren te vinden om hen te begeleiden”, zegt Eman Alkhatib, regionaal verkoopdirecteur bij CyberKnight Technologies. Ze herinnerde zich haar eigen ervaring: “In het begin was ik verdwaald. Dus probeerde ik met de juiste mensen te netwerken en de juiste vragen te stellen. Die mentoren hebben me geholpen om mijn eigen roadmaps op het gebied van cyberbeveiliging te maken en, belangrijker nog, zelfvertrouwen te hebben”, zei ze.
“Het is geweldig om onze gezichten aan de studenten te laten zien, gewoon om te praten over vrouwen in cyberbeveiliging en hoe succesvol en gelukkig ze zijn met wat ze doen”, zei Alkhatib. “We moeten ons meer richten op de pas afgestudeerden, we zien ze overal, en we hebben organisaties nodig om dames te empoweren en hun vaardigheden en interesses op elkaar af te stemmen.”