RootedCon: «Ошибка» в выступлении показывает, почему так трудно быть женщиной в сфере кибербезопасности: «Это было абсолютное отсутствие профессионального уважения» | Технологии

7 марта Габриэла Гарсия и Дэвид Мелендес выступили перед 1500 людьми на RootedCon, крупнейшей конференции по кибербезопасности в латиноамериканском мире. под названием «Темная территория: парализующая железнодорожную сеть всей страны». Все прошло по плану. Речь шла о деликатной уязвимости железнодорожной безопасности в системе сигнализации. Гарсиа — разработчик программного обеспечения, хакер и профессор, а Мелендес — инженер по исследованиям и разработкам в взлом из Innotec Security с более чем десятилетним опытом работы в сообществе.

Разговор, пока недоступен В сети, оказал некоторое влияние на блоги и средства массовой информации. Но через несколько дней Гарсия подал жалобу. которое он запустил в виде сообщения на X (ранее Twitter): «Мне любопытно, что многие люди, которые видели наше выступление на @rootedcon, забывают упомянуть в нем просто о моем существовании, учитывая, что мы участвовали в исследованиях, разработках и объяснениях @TaiksonTexas. [apodo de Meléndez en X] и я работаю на 50%».

Это сообщение вызвало переполох. Он получил десятки ответов и выражений поддержки и заставил латиноамериканского мира кибербезопасности задать множество вопросов о предвзятости, меритократии и гендере. То, что казалось очевидной разовой оплошностью, выявило гораздо более сложную ситуацию.

«Это было абсолютное отсутствие профессионального уважения», — рассказал Гарсия EL PAÍS. «Я видел, как это повторялось несколько раз, это заставило меня жаловаться на то, что я обращаю внимание на отсутствие указания авторства чего-то, что принадлежит мне и что может закрыть для меня двери на профессиональном уровне, потому что это очень поразительный доклад, в том числе и с технической точки зрения. уровне», — добавляет он. EL PAÍS проконсультировала дюжину людей в этом секторе. Никто не отрицает, что женщин в кибербезопасности мало и что их путь имеет свои трудности.

Однако существует больше дискуссий о причинах и общей сложности продвижения вперед в таком конкурентном секторе. Гарсиа объясняет: «Технологии, и особенно кибербезопасность, очень конкурентоспособны, полны эго, и иногда вашей работы недостаточно, вы должны быть каким-то образом известны вашим коллегам. В целом это враждебная среда, и для женщин она ничем не отличается. Технологии — это не та область, которая приглашает к участию, а кибербезопасность — тем более», — говорит она.

На конференции пренебрежение к Гарсии проявляется на нескольких уровнях. Так, например, Мелендес объясняет, каким был конец ее презентации: «Они пришли поприветствовать меня, а Габриэла почти ничего ей не сказала, а на прощание они сказали: «Увидимся позже, ребята». Я читаю лекции уже 13 лет и нахожусь в курсе дел в этом секторе. Они могут пожать мне руку раньше Габриэлы, потому что могли бы увидеть меня больше», — говорит Мелендес.

Несмотря на это чувство, Мелендес говорит, что это не просто гендерная проблема и что он также страдает от этого «невежества» по другим причинам «с самого начала»: «Я твердо убежден, что это не просто гендерная проблема, это должно быть кому ты не нравишься. Вы видите, как вам звонят из одного места, а из другого нет, хотя на RootedCon мы занимаем 1500 мест. В этом секторе все знают меня как парня-дрона, но очень любопытно наблюдать, как, когда приходит время поговорить о них, буквально кто-то другой выходит на передний план, и это может быть только результатом эго, поврежденного чем-то, что вы делаете. или ты перестанешь это делать», — объясняет он этой газете.

Организация RootedCon работает, за исключением особых случаев, со строгим отбором наиболее интересных работ с анонимным голосованием, – объясняет Роман Рамирес, соорганизатор конференции: «У нас очень жесткая позиция в отношении того, чтобы не подвергать женщин давлению в событие . Мы не хотим, чтобы какая-либо женщина думала, что ее облажали, потому что кибербезопасность — это очень меритократический сектор в самой технической части», — говорит Рамирес. Демонстрация кода — непростительное и широко распространенное явление. «Это красная линия. Доклады, которые мы проводим на RootedCon, — это технические демонстрации: либо вы демонстрируете, либо не приходите», — говорит Рамирес.

По этой причине исчезновение Гарсии является еще более вопиющим. К этому сложному сочетанию уязвленного эго, многолетнего пребывания в обществе и явной приверженности меритократии добавляется характеристика, усложняющая доступ к женщинам: компьютерная техника и, тем более, кибербезопасность всегда были исключительно мужским сектором. «В целом в секторе насчитывается от 1%1 до 18% женщин», — говорит Рамирес. «В Rooted были годы, когда этот показатель составлял 5%, но в этом году мы достигли 24%».

После взрыва дебатов в этический хакер и технологический архитектор Фран де ла Иглесиа организовал более чем часовую беседу с Гарсией и Мелендесом на своем канале Twitch под названием Забытые ИКТ [nuevas tecnologías]. «Хотя мы хотели бы применить квоты в технологиях, процент женщин настолько мал, что это даже технически невозможно», — говорит Де ла Иглесиа. «Кроме того, возможно, что-то есть в том, что это очень математически-аналитический мир; В конце концов, вычисления — это уравнения и языки программирования. Не знаю, может быть, это связано с тем или с тем, что долгое время это был преимущественно мужской сайт и нужно время, чтобы с ним пришло понимание. паритет в кавычках», — добавляет он.

Исторический разрыв

«Гендерный разрыв в сфере кибербезопасности сохраняется из-за исторического доминирования мужчин в этой области», — говорит Елена Касадо, руководитель отдела киберразведки компании Deloitte. «Женщины сталкиваются дополнительные барьеры, такие как оправдание и во многих случаях необходимость работать вдвое усерднее, чтобы быть признанными профессионалами», — говорит она.

Марта Баррио, инженер Oracle Netsuite, является соучредителем Securiters, информационно-просветительского проекта, созданного в 2021 году, и одна из его инициатив — создание пространства, где больше женщин в сообществе узнают друг друга. Как и другие инженеры с многолетним опытом, Баррио объясняет, что ее коллеги не ощущали себя невидимыми. Но есть кое-что более сложное для женщин и что она определяет как «три барьера». «Сначала вы видели, как женщина выступает с докладом, и автоматически думали: «Будьте осторожны, она расскажет что-то интересное, потому что, если вас выбрали, она наверняка будет хорошей», — говорит Баррио. Когда женщин стало больше, она начала видеть себя по-другому, говорит она: «Они, должно быть, поймали ее за то, что она женщина, и таким образом улучшили ее проценты», – добавляет она много раз. Эта реакция на рост женщин создала тройной барьер: «Первый — ментальный, когда вы верите себе, что то, что вы собираетесь рассказать, имеет ценность. Второе, разоблачение и публичное выступление, но у нас еще было навязано третье: «Я должна доказать еще больше, чтобы они не думали, что я здесь, потому что я женщина», что подразумевает дополнительное давление и то, что многие люди из-за этого страха не желают подвергать себя опасности», — говорит он.

«Ты не был похож на оратора»

Этот барьер, заключающийся в том, чтобы сделать его идеальным, чтобы никто не поверил, что присутствие женщины обусловлено квотой, очевидно, повредил его росту. Тем более, если, как в случае с Габриэлой Гарсией на RootedCon, когда она делает все, как того требует ее сообщество, о ней потом «забывают». «Судя по тому, что мне сказали, я «не показалась» оратором», — написала она в одном из своих сообщений на X. Это верх невидимости: соответствие всем требованиям и при этом недооцененность.

Эта ситуация имеет последствия, которые трудно измерить, поскольку они зависят от характера и уверенности каждого человека. Кибербезопасность не так уж отличается от остального общества, но отсутствие присутствия женщин создает круг, который трудно разорвать: «Я знаю девушек, которые являются очень авторитетными техническими специалистами, и они все еще здесь, но это правда, что их немного и так совпало, что у них сильный характер и весьма внушительная личность», — говорит Ирис Мартин, специалист по кибербезопасности.

«Но в целом девушек, которые работают в сферах, где много мужчин, мы не представляем и не афишируем до тех пор, пока то, что мы делаем, не будет в три раза лучше, чем у наших коллег. Или в предложениях о работе большинство парней, если они видят предложение о работе и просят десять вещей, они подают заявку, если у них есть две или три, но большинство из нас, если мы не выполняем девять из десяти, мы не подаем заявку. Из-за этого давления многие девушки, начинавшие работать техническими специалистами, перешли на управленческие должности, потому что там было удобнее или потому, что там платили больше», — добавляет Мартин.

Это различие очевидно даже для такой газетной статьи, как эта. Эль-Паис пришлось связаться с вдвое большим количеством женщин, пока не собралась достаточная группа, желающая высказать свое мнение по этой ситуации. Все мужчины, с которыми связались, отреагировали быстро и без мер предосторожности. «Это связано с самой культурой, в которую мы вовлечены», — говорит Рафа Лопес, профессор и специалист по кибербезопасности. Предполагается, что, поскольку в забеге участвовало очень мало девушек, их биография будет «не очень технической и скорее философской»: «Существует предубеждение, что этот человек не собирается вести со мной техническую беседу, потому что я женщина и потому что быть женщиной означает, что ты не из технической карьеры», — поясняет Лопес.

Необходимость идти в ногу со временем распространяется на весь технологический сектор, выходя за рамки строгой кибербезопасности. Азахара Фернандес Гисан окончила факультет биологии здравоохранения, где получила докторскую степень, а затем стала разработчиком программного обеспечения. Даже коллеги в ее случае предполагают, что ее обязанности нетехнические: «Вы уже знаете, что я техник, что у меня нет никакой руководящей роли. Как вы думаете, кто выполняет мою работу изо дня в день? Им отвечает Фернандес Гисан, трижды получавший премию Microsoft в области программирования. Теперь она издаст книгу: «Нервы у меня какие-то», — говорит она. «Я сказал своему редактору посмотреть, что произойдет и что они скажут. Возможно, они говорят мне, что техническая часть книги неверна или как они собираются к ней подойти. Это всегда очень большие двойные стандарты», — добавляет она.

Вы можете следить Технология Эль-Паис в Фейсбук й Икс или зарегистрируйтесь здесь, чтобы получать наши Семанал информационного бюллетеня.

_