El reporte Mujeres en la Ciberseguridad, del Consorcio internacional (ISC)², revela que los hombres superan en número a las mujeres en seguridad cibernética en un radio de tres a uno. En la edición del 2021 de este estudio se presentó que las mujeres ocupaban el 22 por ciento de la fuerza laboral en esta industria; para 2022, ellas ocupaban el 35 por ciento. Si bien fue un crecimiento importante, la brecha aún está presente.

En 2022, la participación de las mujeres en el campo de la seguridad cibernética en Estados Unidos fue del 25 por ciento, en comparación con el 59 por ciento en la fuerza laboral general. Las féminas representaban el 21 por ciento de la fuerza laboral de ciberseguridad en la región de Asia y el Pacífico, el 10 por ciento en África, el 9 por ciento en América Latina, el 8 por ciento en Europa y el 6 por ciento en Medio Oriente. Estas cifras encontradas en la revista científica Nature demuestran la falta de equidad en el sector.

Es importante mencionar que, a pesar de que la representación femenina en esta industria no está tan presente, las mujeres actualmente están empezando a forjar un camino hacia la gestión, pues el reporte previamente mencionado de (ISC)² demuestra que en comparación con los hombres, los porcentajes más altos de mujeres profesionales de ciberseguridad están alcanzando puestos como director de tecnología (8% de mujeres frente a 3% de hombres), vicepresidente de TI (10% frente a 6%), director de TI (29% frente a 25%) y nivel C/ejecutivo (39% frente a 20%).

La subrepresentación de las mujeres en la ciberseguridad nace de varias circunstancias, siendo estas las siguientes:

La primera es la falta de mujeres en general en áreas STEM, siglas en inglés que se refieren a ciencia, tecnología, ingeniería y matemáticas. Acorde a la American Association of University Women, las mujeres sólo abarcan el 28 por ciento de los alumnos en carreras STEM a nivel global.

El segundo factor es que la sociedad tiene muy arraigada la idea errónea de que la seguridad en línea es un trabajo masculino, pues biológicamente no hay ningún factor inherente al género que predisponga a los hombres a estar más interesados o ser más expertos en ciberseguridad. Según la Hult International Business School, la falta de representación en esta industria está ligado al estereotipo de que el interés por la “ciencia dura” no es femenino.

La tercera es que a las mujeres tampoco se les presentan oportunidades en los campos de la tecnología de la información (TI). En una encuesta elaborada por CompTIA a mujeres que buscaban carreras fuera de los campos de TI, un 70 por ciento indicó que la razón principal por la que no buscaban oportunidades en TI era porque no las conocían.

El último factor es el sesgo de género en los anuncios de empleo. Según un sondeo realizado por la compañía de seguridad de TI Tessian, sólo aproximadamente la mitad de los encuestados dijo que sus organizaciones estaban haciendo lo suficiente para reclutar mujeres para roles de seguridad cibernética.

Tener mujeres en un equipo de trabajo en puestos de toma de decisión tiene muchos beneficios ligados a la diversidad en los espacios de trabajo, pues una investigación reciente de McKinsey muestra que las empresas con diversidad de género tienen un 26 por ciento más de probabilidades de tener un rendimiento financiero superior a la mediana de la industria.

En materia de ciberseguridad, aumentar la participación femenina tiene sentido tanto en la seguridad como en los negocios. Y no necesariamente la mujer debe dedicarse a estudiar una ingeniería para ocupar un puesto decisivo en la ciberseguridad, se debe reconocer también la experiencia diversa en otras áreas.

De acuerdo con la revista Nature, el 55 por ciento de las mujeres en los campos de seguridad de la información tiene títulos en Negocios y Ciencias Sociales, comparado con el 41 por ciento de los hombres.

Los trabajos de seguridad cibernética exigen diversas habilidades. Los profesionales deben comprender la seguridad de la red, la mitigación de riesgos y la protección de la información, y al mismo tiempo deben estar preparados para futuras actividades en Inteligencia Artificial, Aprendizaje Automático y mapeo de Realidad Virtual. Necesitan administrar proyectos, navegar por los códigos legales y de cumplimiento, y trabajar en sectores desde la atención médica hasta la aplicación de la ley.

La mayoría de los empleadores de ciberseguridad consideran prioritarios los conocimientos en informática o ingeniería. Afortunadamente, algunas grandes compañías tecnológicas están empezando a cambiar su perspectiva. Los ejecutivos de empresas tecnológicas como Google y Microsoft están señalando la importancia de otras habilidades como ser un buen entrenador, un solucionador de problemas o un pensador crítico.

Las mujeres profesionales de seguridad en Internet otorgan mayor prioridad a la capacitación y educación interna en seguridad y gestión de riesgos. También son firmes defensoras de la capacitación en línea, que es una forma flexible y de bajo costo para aumentar la conciencia de los empleados sobre los problemas de seguridad. Asimismo, son expertas en seleccionar organizaciones asociadas para desarrollar software seguro. Las mujeres tienden a prestar más atención a las calificaciones y al personal de las organizaciones asociadas, y evalúan la capacidad de los socios para cumplir con las obligaciones contractuales. También prefieren socios que estén dispuestos a realizar pruebas de seguridad independientes.

Según un informe de Ernst & Young, para 2028 las mujeres controlarán el 75 por ciento del gasto discrecional de los consumidores en todo el mundo. Las consideraciones de seguridad como el cifrado, la detección de fraudes y la biometría se están volviendo importantes en las decisiones de compra de los consumidores. Los diseños de productos requieren una compensación entre ciberseguridad y usabilidad. Las mujeres profesionales en ciberseguridad pueden tomar decisiones mejor informadas sobre tales compensaciones para productos que están dirigidos a clientes femeninas. Todo esto se refiere a que aumentar la representación de las mujeres en la ciberseguridad es un problema comercial y de género.

Atraer a más mujeres al campo de la ciberseguridad requiere que tanto gobiernos, como organizaciones sin fines de lucro, asociaciones e industria privada se unan para resolver el problema a largo plazo. Los primeros pasos se pueden dar en escuelas y universidades, con programas que apoyen a la creatividad, al trabajo en equipo y al desarrollo de habilidades digitales.

Los profesionales y las organizaciones de seguridad cibernética deben crear asociaciones para comprender los tipos de personas que se ven afectadas por el delito cibernético, y el propósito y la práctica de la ciberseguridad deben ser cuestionados. Los sistemas de seguridad deben proteger a todos por igual. Atraer a más mujeres al campo de la ciberseguridad implicará una variedad de esfuerzos que van desde la apertura a la diversidad en general en los anuncios de trabajo, hasta un esfuerzo interno de las corporaciones donde la ciberseguridad se vea como una opción buena y accesible para las mujeres dentro de la empresa. A parte de esto, se va a necesitar que los gobiernos trabajen con la industria privada y las instituciones académicas para promover el interés de las niñas y jóvenes en temas de ciberseguridad.

El futuro de la ciberseguridad depende de su capacidad para atraer, retener y promover a las mujeres que representan un recurso altamente calificado y poco aprovechado. Aumentar la participación de las mujeres en la ciberseguridad es bueno para las mujeres, bueno para los negocios y bueno para la sociedad.

Evite ser víctima.

@adogel

t.me/seguridad integral

Fuente consultada: Google

Adolfo Gelder

adogel@gmail.com