נשים באבטחת סייבר: הצוות שלנו משקף חמישה נתונים סטטיסטיים משמעותיים והשפעתם

כפי שאנו לחגוג את יום האישה הבינלאומי, חיוני להדגיש את הצעדים והמאבקים של נשים בתחומים שונים, במיוחד במגזרים שנשלטים באופן מסורתי על ידי גברים. אבטחת סייבר היא עדיין תחום כזה שבו גיוון מגדרי הוא לא רק עניין של שוויון אלא גם מפתח לפתיחת פתרונות חדשניים וצמיחה. עם זאת, למרות התקדמות משמעותית, ייצוג נשים והתנסויותיהן באבטחת סייבר מספרות סיפור של הישגים ואתגרים.

השנה, הצוות שלנו החליט להתעמק במציאות איתה מתמודדות נשים באבטחת סייבר, בהנחיית חמישה נתונים סטטיסטיים משמעותיים שמדגישים היכן אנו עומדים - ולאן אנו שואפים להגיע. מייצוג בכוח העבודה ועד לפערי השכר, הישגים חינוכיים, מימון ליוזמות בראשות נשים ותפקידי מנהיגות, כל נתון שופך אור על הנוף שנשים מנווטות באבטחת סייבר.

ברוח השתקפות ועשייה, חברים מכל הצוות שלנו הציעו את התובנות שלהם, תוך שילוב חוויות אישיות עם תצפיות מקצועיות. דרך העדשה הקולקטיבית הזו, אנו שואפים לא רק להציג תמונה מגוונת של מעמדן של נשים באבטחת סייבר אלא גם לחגוג את חוסנן ותרומתה.

ייצוג בכוח העבודה של אבטחת סייבר

פי דו"ח אחרון של (ISC)2, נשים מהוות רק 24% מכוח העבודה בתחום אבטחת הסייבר וה-infosec ברחבי העולם— נתון שאמנם מראה התקדמות, אך מדגיש את הפער הקיים בהשוואה לייצוג של 30% בכל המגזרים הדיגיטליים. נתון זה מצייר תמונה חסרת השראה יחסית של גיוון מגדרי, במיוחד לאור פערי הכישורים ההולכים וגדלים של המגזר. דווח על 3.5 מיליון תפקידים שלא ימלאו בתעשייה עד סוף 2025.

ג'יליאן וולץ', ראש מחלקת פרויקטים ושיפורים תפעוליים ב-ISMS.online, משקפת את הפער הזה: "במבט לאחור על יוזמות כמו 'בנות בטכנולוגיה' ו'בנות שמקודדות' מאז תחילתן ב-2007, ברור שנעשתה התקדמות, אבל לא מספיק מהר. האם זה יכול לנבוע מהיעדר מודלים לחיקוי גלויים או חשיפה?"

המגזר אכן מטפל באופן פעיל בחוסר האיזון הגיוון המגדרי בכוח העבודה שלו כבר זמן מה. כפי שג'יליאן מדגישה, יוזמות שונות נוצרו כדי:

• הציעו הזדמנויות חונכות, הכשרה ויצירת קשרים כדי לעזור לנשים לקדם את הקריירה שלהן במגזר ה-infosec והסייבר.
• התעשייה שיתפה פעולה עם ספקי הכשרה וחינוך כדי לעודד יותר נשים ללמוד קורסים הקשורים לאבטחת סייבר.
• מלגות ומענקים זמינים לנשים המעוניינות באבטחת סייבר ואבטחת מידע.
• אוניברסיטאות נתמכות כדי לספק יותר משאבים לתמיכה בנשים בתחום.

זה מצביע על כך שהנקודה של ג'יליאן לגבי היעדר מודלים לחיקוי גלויים יכולה להיות חלק חסר מכריע בפאזל. לראות נשים ונשים מצליחות המשקפות את החוויה שלך בהישגים פעילים בתחום אבטחת הסייבר, יעורר השראה ויעודד נשים צעירות יותר להמשיך בקריירה של אבטחת סייבר ואבטחת מידע. כוחם של מנטורים ומודלים לחיקוי הניתנים לקשר מוכח סטטיסטית, כאשר מחקרים הראו כי "למודלים לחיקוי יש תועלת מוגברת עבור נשים בשל ההטיות המגדריות, המחסומים המוסדיים והסטריאוטיפים השליליים שנשים נאלצו להתמודד איתם זה מכבר במגוון רחב של תחומים מקצועיים . בקיצור, לראות זה להאמין".

ג'יליאן גם מדגישה, "בעוד שמומחיות בהיבטים הטכניים של אבטחת סייבר ואבטחת מידע היא בעלת ערך, עלינו גם להעריך רקעים מגוונים ומערך מיומנויות הניתנות להעברה; יש מקום לכולם לספק ערך באבטחת סייבר". בסופו של דבר, מה שמגדיר איש מקצוע טוב בתחום אבטחת סייבר ו-infosec הוא איך הם ניגשים לפתרון בעיות ומיומנויות רכות אחרות, כגון תקשורת מילולית וכתובה, כישורי הצגה, מנהיגות והיגיון לוגי. דבר אחד המשותף למפעילי סייבר מצליחים הוא הנכונות להמשיך ללמוד.

לסנטימנט זה הידהדה אגה גרבאץ', מנהלת שיווק שותפה ב-ISMS.online, שחולקת את נקודת המבט שלה: "נראה שהדברים נעים בכיוון הנכון, אבל אני מרגישה שנדרשת יותר מודעות כדי לעזור לנשים אחרות לדמיין את עצמן צומחות כמובילות בתחום המגזר הזה. אם כבר מדברים מניסיוני האישי, אני חושב שהתעשייה מקבלת להפליא, לא רק עבור נשים אלא גם עבור אנשים מרקע אתני שונה, רמות השכלה או מגוון תרבותי. יש מגוון כה רחב של הזדמנויות, המציעות פוטנציאל אמיתי לנשים להצטרף למגזר אבטחת הסייבר ולפעול למען תרומה משמעותית בתחום".

הניסיון של Aga מדגיש את החשיבות של שבירת סטריאוטיפים והגברת המודעות לגבי ההזדמנויות המגוונות הזמינות באבטחת סייבר. על ידי הצגת התפקידים והדרכים השונות שנשים יכולות לקחת בתעשייה, נוכל לעודד נשים נוספות לחקור קריירה בתחום זה ולפעול לקראת סגירת הפער בין המינים.

ג'יליאן מציינת, "ככל שתעשיית אבטחת הסייבר צומחת, חיוני לעודד נשים נוספות להצטרף אלינו." על ידי קידום פעיל של גיוון והכלה והדגשת ההישגים והתרומות של נשים באבטחת סייבר, נוכל לעורר את הדור הבא של אנשי מקצוע נשיים להצטרף לתחום דינמי ומתגמל זה.

הישגים חינוכיים של נשים באבטחת סייבר

הנתון השני שבדקנו מדגיש את ההישגים החינוכיים המרשימים של נשים באבטחת סייבר. על פי (ISC)2 Workforce Study, 46% מהנשים בתחום מחזיקות בתארים מתקדמים, לעומת 32% מעמיתיהן הגברים. נתון זה אמנם מדגיש את רמת המסירות והמומחיות הגבוהה שנשים מביאות לענף, אך הוא גם מעלה שאלות לגבי מדוע נשים צריכות ללמוד השכלה גבוהה בקצב גבוה יותר מגברים כדי להתחרות במגזר.

בעוד תארים מתקדמים מספקים לאנשים מומחיות חשובה ויכולים לפתוח דלתות לתפקידי מנהיגות, חיוני להכיר בכך שנשים לא צריכות לעבוד קשה יותר מגברים כדי להוכיח את ערכן בתחום. תעשיית אבטחת הסייבר חייבת להתמודד עם החסמים וההטיות המערכתיות התורמות לפער זה וליצור סביבה שוויונית יותר שבה נשים יכולות להצליח בהתבסס על כישוריהן וניסיונן ולא על פי המגדר שלהן.

כדי לתמוך בנשים באבטחת סייבר, ארגונים חייבים להמשיך ביצירת תרבויות מקום עבודה מכילות, לספק הזדמנויות חונכות וחסות, ולפעול באופן אקטיבי לביטול הטיה בתהליכי גיוס וקידום. על ידי נקיטת צעדים אלה, התעשייה יכולה ליצור מגרש משחק שווה יותר שבו נשים יכולות לשגשג ולקדם את הקריירה שלהן מבלי להזדקק לפיצוי יתר עם תארים נוספים.

פער המשכורות בין המינים

הנתון השלישי בו דנו שופך אור על פערי השכר המתמשכים בין המינים בתעשיית אבטחת הסייבר. בממוצע, נשים מרוויחות 15% פחות מגברים בתפקידים דומים. פער זה מצביע על כך שעדיין ישנה עבודה להשגת שוויון מגדרי בתחום. מעניין לציין כי מחקר כוח האדם האחרון (ISC)2 הדגיש גם שנשים בני דור המילניום בתחום אבטחת הסייבר מרוויחות, בממוצע, כמו מקבילותיהן הגברים. ובכל זאת, שוויון זה אינו חל על כל הנשים במגזר.

ג'וליה הרון, ראש מחלקת מכירות ארגוניות ושותפים ב-ISMS.online, שיתפה את נקודת המבט שלה: "זה באמת חיובי לראות שנשים בני דור המילניום בתחום אבטחת הסייבר מרוויחות הרבה יותר מכל דור אחר של נשים במגזר. עם זאת, הפער לא אמור להתקיים עבור אותו תפקיד עבודה, באותו סוג/גודל ארגון, וכאשר הכישורים והניסיון זהים".

פערי השכר המצומצמים יותר לנשים צעירות (מילניום) מאשר נשים מבוגרות מעיד על התקדמות. ובכל זאת, זה גם מדגיש את העובדה שאפליה על רקע גיל עשויה להחמיר את נושא אי השוויון בין המינים בתעשייה. ג'וליה מעלה שאלות מהותיות לגבי הגורמים התורמים לפערי השכר, כמו הבדלי כישורים, גודל ארגוני והסברה עצמית של נשים.

"הבעיה הגדולה יותר, מניסיוני, היא שארגונים רבים עדיין לא שקופים במבנה השכר שלהם. נשים בדרך כלל אינן יודעות מתי הן מקבלות פחות שכר מעמיתיהן הגברים", מציינת ג'וליה. "אם לארגון אין מה להסתיר, למה לא לפרסם את דרגת השכר עבור התפקיד הזה, יחד עם בונוסים או תמריצים לביצועי יתר, ואת מסלול הקריירה והסיכויים קדימה."

ניכר הצורך במאמצים מתמשכים לסגירת פערי השכר. ארגונים חייבים לקחת אחריות על כך שנוהלי התגמול שלהם יהיו הוגנים ושקופים ושנשים יוערכו באופן שווה על תרומתם. נשים בתעשייה יכולות גם לתמוך בעצמן ולחלוק מידע עם בני גילן.

ג'וליה מציעה עצות חשובות לנשים באבטחת סייבר: "אני מעודדת את כולנו להתחבר לאחרים בתעשייה שלנו. שתפו חוויות ובקשו המלצות היכן שנתנו שירות יוצא דופן. אל תפחדו לקדם את עצמכם, ובואו לא נפחד לשאול היכן אנחנו יושבים בסולם השכר על תפקידנו בחברה”.

מימון לחברות אבטחת סייבר בהובלת נשים

הנתון הרביעי שחקרנו הוא חיובי, ומדגיש את תמיכה גוברת בחברות אבטחת סייבר בהובלת נשים. לפי נתונים עדכניים, החברות הללו קיבלו פי שמונה יותר מימון ממה שקיבלו רק לפני שלוש שנים. עלייה משמעותית זו בהשקעה היא עדות לערך ולפוטנציאל שרואות המשקיעים במיזמים בהובלת נשים בתעשייה.

ג'יליאן משקפת את המגמה המעודדת הזו: "זה נהדר לראות צעדים חיוביים לקראת מימון חברות בראשות נשים, אבל עדיין קיימות מעט מדי חברות". למרות ההתקדמות שהושגה בשנים האחרונות, עדיין יש תת ייצוג משמעותי של נשים בתפקידי מנהיגות במגזר אבטחת הסייבר.

אי אפשר להפריז בהשפעה של הגדלת המימון על חדשנות וצמיחה בתעשייה. עם יותר משאבים העומדים לרשותן, חברות אבטחת סייבר בראשות נשים יכולות להשקיע במחקר ופיתוח, לגייס כשרונות מובילים ולהרחיב את הפעילות שלהן כדי לעמוד בביקוש הגובר למוצרים ולשירותים שלהן. זה, בתורו, יכול להוביל לפיתוח פתרונות חדשים וחדשניים להתמודדות עם איומי אבטחת הסייבר המתפתחים ללא הרף העומדים בפני עסקים ויחידים כאחד.

יתרה מכך, הצלחתן של חברות בראשות נשים יכולה לעורר נשים אחרות בתעשייה, לעודד אותן לקחת על עצמן תפקידי מנהיגות ולהקים מיזמים משלהן. ג'יליאן מדגישה את החשיבות של מנהיגות מגוונת: "מנהיגות מגוונת, כולל נשים, הוכחה כמתאמת עם ביצועים גבוהים יותר באופן ישיר. מחקרים רבים מדגישים כיצד חברות עם נשים בתפקידי מנהיגות נוטות למשוך כישרונות מובילים (EY) וליהנות מרמות גבוהות יותר של שביעות רצון לקוחות (Women in Business Census) וכן בדרך כלל להרוויח יותר כסף".

ממצאים אלה מדגישים את התיק העסקי להשקעה בחברות אבטחת סייבר בראשות נשים וקידום גיוון מגדרי בתפקידי מנהיגות. על ידי יצירת סביבה מכילה ותומכת יותר עבור נשים יזמיות ומנהלות, התעשייה יכולה לנצל מאגר רחב יותר של כישרונות, רעיונות ונקודות מבט, ובסופו של דבר להניע חדשנות וצמיחה.

נשים בתפקידי מנהיגות

הנתון החמישי מדגיש שלמרות הגידול במימון לארגוני אבטחת סייבר בראשות נשים, נשים עדיין מיוצגות בתת-ייצוג בתפקידי מנהיגות בכירים בתעשיית אבטחת הסייבר. נכון לשנת 2023, נשים מילאו רק 17% מתפקידי CISO בחברות Fortune 500, המצביעים על החסמים שלהם להתקדם לתפקידי קבלת החלטות ברמה גבוהה.

זאת למרות שמחקרים מראים שגיוון מגדרי יכול לשפר את תוצאות אבטחת הסייבר. לדוגמה, דו"ח של McKinsey & Company מצאו שחברות עם יותר גיוון מגדרי נוטים יותר לקבל ביצועים פיננסיים טובים יותר וחדשנות משמעותית יותר. בנוסף, צוותים מגוונים יכולים לזהות ולטפל טוב יותר בנקודות עיוורות באבטחת סייבר.

לפי דו"ח של המכון הלאומי לאבטחת סייבר, נמצאו גם ארגונים בעלי כוח עבודה מגוון יותר בסיכון נמוך יותר להתקפות סייבר. ארגונים עם לפחות 30% נשים בצוותי אבטחת הסייבר שלהם חוו 40% פחות תקריות אבטחה.

כפי שמציינת ג'יליאן, ישנן סיבות רבות לכך שהפער הזה עדיין קיים בתפקידי מנהיגות, מ"נשים נוטות יותר להיות מטפלות, לעבוד פחות ממשרה מלאה ו/או לעשות יותר עבודה ללא שכר" ועד ל"אתגרים כמו תסמונת המתחזה ופערי אמון". עם מחקרים המראים כי אלה לעתים קרובות מעכבים את נכונותן של נשים להציע עצמן לקידום או לבקש תמיכה פנימית כדי להתקדם לתפקידים בכירים.

כדי לתמוך בקידום הקריירה של נשים, ארגונים צריכים ליישם סידורי עבודה גמישים, לספק תוכניות חונכות ולקדם באופן פעיל מועמדים מגוונים לתפקידי מנהיגות. אתגר של נורמות חברתיות ותמיכה בהעצמה עצמית יכולים גם לעזור ליצור קהילה מכילה יותר.

פתיחת גיוון מגדרי ב- Infosec

כאשר אנו חושבים על חמשת הנתונים הסטטיסטיים המשמעותיים ועל התובנות המשותפות לחברי הצוות שלנו, ברור שבעוד שהושגה התקדמות בקידום השוויון המגדרי בתעשיית אבטחת הסייבר, נותרה עבודה רבה לעשות. האתגרים שעומדים בפני נשים בתחום זה הם מורכבים ורב-פנים, החל מתת-ייצוג ופערי שכר וכלה בחסמים לקידום קריירה והזדמנויות מנהיגות.

עם זאת, הדגשת נושאים אלה ועיסוק בדיונים פתוחים וכנים יכולים להניע שינוי חיובי וליצור תעשייה מכילה ושוויונית יותר לכולם. הסיפורים והחוויות המשותפים על ידי חברי הצוות שלנו משמשים תזכורת רבת עוצמה לכך שמאחורי כל נתון, נשים אמיתיות מתמודדות עם אתגרים אמיתיים ופועלות ללא לאות כדי להתגבר עליהם.

כקהילה, יש לנו את הכוח לעשות שינוי. בין אם אתה מקצוען בתחום אבטחת סייבר, מוביל בתעשייה, או פשוט מישהו שמאמין בגיוון והכלה, אנו קוראים לך להצטרף אלינו לפעולה. זה יכול להיות תמיכה בשכר הוגן ובנוהלי קידום בארגון שלך, ליווי ולתת חסות לנשים בתחום, או להתבטא נגד הטיה ואפליה כשאתה רואה זאת.

ביחד, נוכל ליצור תעשיית אבטחת סייבר המשקפת באמת את המגוון של עולמנו ומנצלת את מלוא הפוטנציאל של הכישרונות שלה. זה לא יהיה קל ולא יקרה בן לילה, אבל עם מסירות, שיתוף פעולה ומחויבות משותפת לשינוי, נוכל לבנות עתיד שבו נשים משגשגות ומובילות במידה שווה.