Las mujeres en la seguridad están ganando: Cómo la AWSN está creando una nueva generación de supermujeres de la seguridad

Secure-by-Design es la última iniciativa en boca de todos, y el gobierno australiano, colaborando con CISA en los niveles más altos de la gobernanza mundial, está guiando un estándar más alto de calidad de software y seguridad de los vendedores.

Un repunte significativo en la seguridad del software requerirá una oleada de apoyo para la creación de habilidades de seguridad y, cuando se trata de desarrolladores, un énfasis en el aprendizaje continuo en torno a las mejores prácticas de codificación segura. Resulta reconfortante asistir a un nuevo capítulo de la industria, en el que los gobiernos de todo el mundo están dando ejemplo y proporcionando orientaciones adecuadas para mitigar las insidiosas vulnerabilidades a nivel de código.

La Australian Women in Security Network (AWSN) ha trabajado incansablemente para promover la presencia de más mujeres en puestos de ciberseguridad en Australia. Nosotros, junto con el Commonwealth Bank (CBA), organizamos recientemente un concurso de codificación segura tournament para que desarrolladores y profesionales expertos en seguridad mostraran sus habilidades en un entorno amistoso y competitivo.

El acto del 17 de julio contó con una nutrida asistencia de mujeres increíbles que representaban a múltiples verticales, y es seguro decir que sus contribuciones ayudarán a convertir a Australia en una de las naciones más ciberseguras del mundo en 2030.

Aval para un futuro más seguro

Tuvimos la suerte de contar con la presencia de la Teniente General Michelle McGuiness, Coordinadora de Ciberseguridad de Australia, en el evento conjunto AWSN/CBA/SCW tournament . Sus palabras, que se refirieron directamente a las iniciativas australianas Six Cyber Shields (Seis escudos cibernéticos) y respaldaron los principios de seguridad por diseño, resonaron en la sala de dedicados profesionales cibernéticos comprometidos con los cambios positivos y los estándares más altos de diseño y ejecución de software:

‍

‍

Queremosque todo el país participe en la resolución de los problemas [de ciberseguridad], y eso incluye asegurarnos de que creamos una mano de obra cibernética fuerte y diversa y, por supuesto, integradora y acogedora".

Nuestra estrategia se articula en torno a seis escudos cibernéticos que ayudan a proteger nuestras empresas, nuestras organizaciones y nuestros ciudadanos. Quizá lo más pertinente para el acto de hoy sea nuestro trabajo en el marco de la estrategia que se centra en la seguridad desde el diseño y la seguridad por defecto. Deberíamos confiar plenamente en que no nos expondremos a riesgos innecesarios cuando compremos dispositivos digitales o programas informáticos.

Y, por supuesto, la industria tiene un gran papel que desempeñar a la hora de ayudarnos a fomentar, hacer crecer y apoyar estas vías en beneficio de su empresa, en beneficio de nuestra economía... y de la seguridad de nuestra nación... Felicito a Secure Code Warrior y a la CBA, así como a... la AWSN, por su liderazgo a la hora de reunir el actode hoy".

¿Qué pasa cuando codificas como una chica?

Siempre me ha llamado la atención algo increíble cada vez que celebramos eventos a gran escala como éste en tournament . Suelen participar en ellos decenas de miles de desarrolladores y, como ocurre estadísticamente en todo el sector, un porcentaje bastante pequeño de los participantes son mujeres.

Sin embargo, a menudo una participante femenina acaba en el podio de los ganadores y comparte la bolsa de premios. Creo que esto dice mucho a favor de la inclusión de las mujeres en espacios tradicionalmente dominados por hombres. No sólo pertenecen a ellos, sino que pueden sobresalir y ser una fuerza de aspiración dentro de sus equipos.

La competencia fue feroz en este evento, y nuestras ganadoras absolutas, Bella Howard y Shanelle Haire, tienen claramente un futuro brillante en la vanguardia de las prácticas de seguridad impulsadas por los desarrolladores. Comentaron su victoria:

"Estamos encantados de haber ganado. Trabajar en equipo ha sido fundamental para nuestro éxito: creemos que nuestras diversas habilidades y experiencias se complementan a la perfección.

También queremos reconocer que todo el mundo tuvo una actuación excepcional. Nos sentimos muy honrados de haber ganado y disfrutamos mucho del evento. Esperamos veros en la próxima".

Conozcámoslos un poco mejor:

‍

• ¿Cuánto tiempo lleva trabajando en sus habilidades de codificación segura?

Los dos estudiamos una doble licenciatura en informática, donde empezaron a tomar forma nuestras aptitudes para la codificación segura. Bella se interesó mucho por la ciberseguridad y ambos asistimos a eventos y talleres para ampliar nuestros conocimientos en este campo.

A través de nuestro empleo, hemos tenido la oportunidad de utilizar Secure Code Warrior, que ha sido fundamental en nuestro desarrollo. El enfoque de Bella en las prácticas de codificación segura mejora sus conocimientos como analista de seguridad, mientras que el papel de Shanelle como ingeniera de software exige una mentalidad segura, por lo que la codificación segura es una parte esencial de sus responsabilidades.

• ¿Tiene algún consejo para las mujeres en el campo de las ciencias, la tecnología y la ingeniería que están empezando su carrera profesional?

Recomendamos encarecidamente participar en comunidades de seguridad y aprender de quienes ya trabajan en este campo. Unirse a comunidades dirigidas por mujeres también es una forma fantástica de obtener el apoyo de mujeres que han estado en tu lugar y pueden ofrecerte una valiosa orientación y aliento.

Asista a eventos como Secure Coding Tournament y otros talleres relacionados con el sector para aprender y establecer contactos mientras se divierte. Busca mentores que puedan guiarte a lo largo de tu carrera y ofrecerte valiosas ideas. No espere a sentir que lo sabe todo antes de empezar: la experiencia práctica es la mejor manera de aprender.

• ¿Qué haría para promover la importancia de las buenas prácticas de ciberseguridad?

Es crucial subrayar que la seguridad es responsabilidad de todos. Para que la seguridad sea eficaz en profundidad, todas las personas que trabajan en la pila tecnológica, así como todos los usuarios de la tecnología, deben ser conscientes de las mejores prácticas de seguridad y adherirse a ellas. Si fomentamos una cultura en la que la seguridad se considere una responsabilidad colectiva, podremos proteger mejor nuestros sistemas y datos.

‍

Damos las gracias a todos los participantes y esperamos colaborar con la AWSN en futuros proyectos.

‍