Siber Güvenlik Alanında Neden Kadınlar Erkeklerden Daha Az?

Basmakalıp yargılar ve önyargılar, eğitimsel engeller, işyeri kültürü, görünürlük ve rol modellerinin eksikliği dahil olmak üzere bu yetersiz temsilin ardındaki nedenleri araştırmamız ve değişim için sonuçları ve potansiyel stratejileri dikkate almamız gerekiyor.

Kariyerimde kadınlar daha yetenekli, çalışkan ve yenilikçiydi ve iş rolleri veya işlevleri ne olursa olsun, erkek meslektaşlarına göre daha yaratıcı beceriler sergilediler.

Stereotipler ve Sosyal Önyargılar

Yetersiz temsilin kökleri, genç yaşlardan itibaren algıları şekillendiren toplumsal stereotiplerin ve önyargıların derinliklerinde yatmaktadır. Bu her zaman tüm mesleklerde geçerli olmuştur. Birçok STEM alanı gibi siber güvenlik de erkek egemen ve erkeklere uygun bir meslek olduğu şeklindeki stereotipten muzdariptir.

Bu stereotipler medyadaki tasvirler, toplumsal beklentiler ve hatta erkek ve kız çocuklarını ustaca geleneksel cinsiyet rollerine yönlendiren oyuncak ve oyun pazarlamasıyla güçleniyor. Kızlar teknik faaliyetlere katılmaya veya bilgisayar ve teknolojiye ilgi duymaya daha az teşvik ediliyor, bu da küçük yaşlardan itibaren bu alanlara ilgi ve güven konusunda cinsiyete dayalı bir bölünmeye yol açıyor.

Eğitim Engelleri

Bu toplumsal önyargı, kızların STEM konularında cesaret kırıcı ortamlarla sıklıkla karşılaştığı eğitim sistemine de uzanıyor. Bu alanlarda kadın rol modellerinin eksikliği, cinsiyete dayalı öğretim yöntemleri ve bazen açıkça cesaret kırma, kızların yakın zamanda siber güvenliği de içeren STEM'e olan ilgisinin ve katılımının azalmasına katkıda bulunuyor.

Eğitim kurumları sıklıkla kadınların teknolojiye katkılarını vurgulayan kapsayıcı bir müfredat sağlamada veya tüm öğrencilerin eşit katılımını sağlayan öğretim yöntemlerini uygulamada başarısız oluyor. Bu anlaşılabilir bir durumdur çünkü bu programları yürütenlerin büyük çoğunluğu erkektir ancak bu affedilemez.

Eğitim engelleri, siber güvenlik alanında yüksek öğrenim gören kadın sayısının azalmasına neden oluyor ve bu da yetersiz temsil döngüsünü daha da artırıyor. Ancak bazıları, 2024 yılında bile genç kadınları STEM alanlarına teşvik ederek çözülebilecek gerçek bir sorun olmadığını söylüyor. Böylece sorun, zayıf bir şekilde çözüm arayan Birinci Dünya sorununa benzemeye başlıyor.

Katılmıyorum. Bugün bizi rahatsız eden şeyin çoğunun sahtekarlık sendromuna neden olan yeterlilik eksikliği olduğuna inanıyorum. Ve pek çok uygulayıcı, siber güvenlik alanındaki çalışmanın gerçekleri karşısında bu konuyu yeterince ele alamayacak kadar bunalmış durumda. Her şey hakkında her şeyi bilen bir CISO bilmiyorum. Tanıdığım, en çok bilen birkaç kişi o kadar azınlıkta ki, tüm uygulayıcıların bilmesi gereken her şey hakkında ustalık dersleri vermeye yetecek sayıda değiller.

Bu uygulayıcıların hatası değil. Yeni teknolojinin saldırısı üzerimize o kadar hızlı geliyor ki, herhangi bir CISO'nun, işlerini yapmalarına yardımcı olmanın gerekli olduğu bir zamanda tüm bu bilgiyi yakalayabilmesi, özümseyebilmesi ve saklayabilmesi bir mucize olurdu.

İşyeri Kültürü ve Uygulamaları

Bu eğitim engellerini aşan ve siber güvenlik alanına giren kadınlar için işyeri kültürü ve uygulamaları, işte kalma ve ilerleme konusunda ek engeller oluşturabilir.

Siber güvenlik de dahil olmak üzere teknoloji endüstrisi, kadınlara karşı hoş karşılanmayan ve hatta düşmanca davranabilen “kardeş kültürü” nedeniyle haklı olarak eleştirildi. Bu kültür, kadınların katkılarını değersizleştiren, terfilerde ve zorlu projelerde onları göz ardı eden, onları taciz ve ayrımcılığa maruz bırakan uygulama ve tutumlarla karakterize edilmektedir.

Birçoğu işgücü dışındaki kadınların değersizleştirilmesine alışkın olan diğer kültürlerden gelen çalışan nüfus artışındaki son artış, iyi bir şekilde tercüme edilmiyor veya iyileştirici bir şey yapmıyor. Böyle bir ortam sadece kadınların alanda kalmasını engellemekle kalmıyor, aynı zamanda diğerlerini de bu alana girmekten caydırıyor.

Görünürlük ve Rol Model Eksikliği

Kadınların siber güvenlik alanında yeterince temsil edilmemesi, alanda görünür kadın rol modellerinin bulunmaması nedeniyle sürekli devam ediyor. Siber güvenlik alanında kariyer yapmayı düşünen kadınlar genellikle kendilerine ilham verecek başarılı kadın profesyonellerden birkaç örnek buluyor. Bu görünürlük eksikliği, siber güvenliğin kadınlar için geçerli veya hoş bir kariyer yolu olmadığı yönündeki yanlış algıya katkıda bulunuyor.

Kadın mentorların ve rol modellerinin yokluğu, siber güvenlik alanında istekli kadınların, her alanda kariyer gelişimi ve ilerleme için hayati önem taşıyan rehberlik, destek ve ağ kurma fırsatlarından yoksun olduğu anlamına geliyor.

Yetersiz Temsil Etmenin Sonuçları

Kadınların siber güvenlik alanında yeterince temsil edilmemesinin hem kadınlar hem de bir bütün olarak alan üzerinde önemli etkileri var. Ekiplerde çeşitliliği savunanlar, daha geniş bir perspektif ve deneyim yelpazesine sahip olmanın siber güvenlikte yaratıcılığı, yenilikçiliği ve problem çözmeyi artırdığını söylüyor ancak bu iddia zayıf istatistiklerle destekleniyor. Buradaki tehlike, DEI ödüllerinin parıltısı söndüğünde paranın da sönmesi ve bir zamanlar umutlu olan programların çok daha nesnel ve kırılgan işe alım uygulamalarının arkasına çekilmesidir.

Siber güvenlik alanında kadınların eksikliği, yetenekli siber güvenlik uzmanlarına olan talebin arttığı ve siber tehditlerin gerçek karmaşıklığının arttığı bir dönemde bu alanın gelişmiş yaratıcılık, eleştirel düşünme, yenilikçilik ve Sokratik problem çözme olanaklarını kaçırdığı anlamına geliyor. Bu yetersiz temsil aynı zamanda kadınların karşı karşıya olduğu daha geniş cinsiyetler arası ücret eşitsizliğine ve ekonomik eşitsizliklere de katkıda bulunuyor.

Değişim Stratejileri

Kadınların siber güvenlik alanında yeterince temsil edilmemesini ele almak, temel nedenleri ele alan çok yönlü bir yaklaşım gerektirir. Eylemler şunları içerir:

• Erken ilgiyi teşvik edin: Kızların genç yaşlardan itibaren siber güvenlik ve STEM konularına dahil edilmesine yönelik girişimler çok önemlidir. Kız çocuklarına yönelik kapsayıcı ve ilgi çekici eğitim içeriği ve programları oluşturun ve toplumdaki ve medyadaki stereotipleri ve önyargıları ele alın.
• Reform eğitimi: Okullar ve üniversiteler, her cinsiyetten katılımı teşvik eden kapsayıcı müfredatları ve öğretim yöntemlerini benimsemelidir. Siber güvenlik eğitiminde kadın rol modellerinin görünürlüğünün artırılması ve kadınlara burs ve fırsatlar sağlanması da aradaki boşluğun kapatılmasına yardımcı olabilir.
• İşyeri kültürünü değiştirin: Siber güvenlik sektöründeki kuruluşlar, cinsiyet çeşitliliğine değer veren kapsayıcı işyeri kültürleri oluşturmak için aktif olarak çalışmalıdır. Bu, ayrımcılık ve tacize karşı politikaların uygulanmasını, kadınların liderlik rollerine teşvik edilmesini ve kadınlara mentorluk ve kariyer geliştirme fırsatlarının sağlanmasını içermektedir.
• Görünürlüğü ve ağı artırın: Medya, konferanslar ve liderlik pozisyonları aracılığıyla kadınların siber güvenlik alanındaki görünürlüğünün artırılması, daha fazla kadının bu alana katılmasına ilham verebilir. Destek, mentorluk ve kariyer geliştirme fırsatları sağlamak amacıyla siber güvenlik alanındaki kadınlara yönelik ağları ve toplulukları teşvik edin.
• Savunuculuğu ve politika değişikliklerini teşvik edin: Hükümetler ve sektör kuruluşları, kadınların katılımını ve ilerlemesini teşvik eden politikalar, düzenlemeler ve girişimler yoluyla siber güvenlikte cinsiyet çeşitliliğini teşvik etmede rol oynayabilir.

Basmakalıp yargılara meydan okuyarak, eğitim ve işyeri engellerini kaldırarak ve kadınların bu alanda görünürlüğünü artırarak bu eşitsizliği gidermeye başlayabiliriz. Bunu yapmak sadece bir adalet ve hakkaniyet meselesi değil, aynı zamanda kadınların tam katılımından büyük fayda sağlayacak olan siber güvenlik sektörü için de stratejik bir zorunluluktur. Orantısız bir şekilde program izlemeleri ya da entelektüel meraka hitap eden konuları okumaları nedeniyle veriler bize kadınların bu konuda erkeklerden daha iyi olduğunu söylüyor.

Çeşitliliği benimsemek ve kapsayıcı bir ortamı teşvik etmek, siber güvenlik alanını daha geniş bir perspektif, beceri ve yenilik yelpazesiyle zenginleştirerek dijital dünyamızı daha güvenli hale getirecek.