增加女性在网络安全领域的参与

关键要点

• 当前女性在网络安全工作中的比例仅为 24%。
• 提供 STEM 教育，吸引年轻女性。
• 从不同背景招募女性，培养多元化团队。
• 持续培训以跟上网络安全快速变化的步伐。
• 导师机制的建立促进职业发展。
• 通过社交活动提升工作相关技能和建立网络。

在网络安全和安全运营中心 (SOC)
工作所带来的兴奋和满足感，往往是吸引更多女性进入这一有趣且有益的领域的强大动力。当有人问我做什么时，我告诉他们我帮助阻止“坏人”，但我意识到我也在一个将“好女孩”排除在外的行业中。作为一名在网络安全领域拥有超过
20 年经验的工程师，我常常发现自己是房间里唯一的女性。我们该如何改变这种局面，鼓励更多女性追求网络安全的职业？

根据 的最新报告，女性在网络安全工作中的比例仅为
24%。以下是我们可以采取的六个步骤，以建立和留住在网络安全领域的女性：

步骤 | 说明
—|—
学习走高跟鞋： | 我们早在小学就听到呼吁，鼓励女孩在 STEM 领域获得早期接触。许多组织专注于通过夏令营、课程和竞争活动来吸引年轻女性进入计算机科学。像 和 等组织，让年轻人在学习计算机科学时感到兴奋。大学里也有很多机会招募来自不同专业的女性，例如：商科、市场营销、数学、数据科学、工程和计算机科学。通过将网络安全融入这些专业，并有意从像 和 这样的组织中招募女性，提高了机会。
从不同来源招募女性： | 当我走进领导角色时，我开始寻求团队多元化。由于网络安全领域的女性工程师较少，我不得不变得更有创造力，寻求填补这些空缺的其他角色。只要有学习的渴望，我们就能教会她们。我曾与一位前酒保合作，她现在领导着全球安全销售团队；还有一位化妆师转变为白帽黑客。同时，针对女性的招聘选项日益增多。 专门为全球领先公司组织女性专属的网络活动。这些活动只能通过邀请参加，专注于技术女性候选人。
持续培训： | 网络安全领域变化频繁，因此保持更新至关重要。有很多方法可以帮助女性保持最新信息。SANS创建了 ，而 等组织则是一个网络安全分享小组，定期发布学习机会，其中很多是免费的。
寻找导师/成为导师： | 网络安全领域的许多人拥有卓越的技能、关系和经验。寻找一个能帮助你成长并愿意投入时间的导师。寻找这个过程可能需要经历几次迭代，但在找到合适的导师后，你将受益良多。同时，分享你的技能帮助别人，也是一种回馈。
在工作中享受提升技能的乐趣： | 参加黑客马拉松、夺旗比赛，或参加 DEFCON 和其他行业游戏会议。还有很多这样的比赛，能够扩大个人网络，提升技术经验、黑客技能和编程语言能力。
加入面向女性的社交或专业组织： | 越来越多的公司建立内部女性小组，以分享想法、学习新技能并创造团结感。在我所在的公司，外部讲师会来教授、谈论建立个人品牌，或者内部团队成员分享技能。我们举办了快乐时光、读书会以及“我该看什么？”的直播评论。为此，我们曾一起听过真实犯罪播客，试着“找到杀