Frauen in der Security sind auf Erfolgskurs: Wie das AWSN eine neue Generation von Security-Superwomen aufbaut

„Secure-by-Design“ ist das aktuelle Schlagwort, das in aller Munde ist, und die australische Regierung treibt in Zusammenarbeit mit der CISA auf höchster Ebene der globalen Governance einen höheren Standard für Softwarequalität und -sicherheit bei Anbietern voran.

Ein deutlicher Anstieg der Softwaresicherheit erfordert eine breite Unterstützung beim Aufbau von Sicherheitskompetenzen und, was Entwickler betrifft, einen Schwerpunkt auf kontinuierliches Lernen im Bereich der Best Practices für sicheres Programmieren. Es ist erfrischend, ein neues Kapitel für die Branche zu erleben, in dem Regierungen weltweit mit gutem Beispiel vorangehen und angemessene Leitlinien zur Minderung heimtückischer Schwachstellen auf Code-Ebene bereitstellen.

Das Australian Women in Security Network (AWSN) setzt sich unermüdlich dafür ein, mehr Frauen für Cybersicherheitsrollen in Australien zu gewinnen. Wir haben gemeinsam mit der Commonwealth Bank (CBA) kürzlich ein Secure-Coding-Turnier veranstaltet, bei dem sicherheitsbewusste Entwickler und Fachkräfte ihre Fähigkeiten in einem freundschaftlichen, kompetitiven Umfeld unter Beweis stellen konnten.

Die Veranstaltung am 17. Juli war hervorragend besucht von beeindruckenden Frauen aus verschiedenen Branchen. Man kann mit Sicherheit sagen, dass ihre Beiträge dazu beitragen werden, Australien bis 2030 zu einer der cybersichersten Nationen der Welt zu machen.

Unterstützung für eine sicherere Zukunft

Wir hatten das Glück, dass Generalleutnant Michelle McGuiness, Australiens Koordinatorin für Cybersicherheit, das gemeinsame Turnier von AWSN, CBA und SCW unterstützte. Ihre Worte, die sich direkt auf Australiens „Six Cyber Shields“-Initiativen bezogen und die „Secure-by-Design“-Prinzipien befürworteten, fanden bei den versammelten Cyber-Experten, die sich für positive Veränderungen und höhere Standards bei Software-Design und -Implementierung einsetzen, großen Anklang:

‍

‍

„Wir möchten das ganze Land einbinden, um die Herausforderungen [der Cybersicherheit] anzugehen. Dazu gehört auch, sicherzustellen, dass wir eine starke, vielfältige und natürlich inklusive und einladende Cyber-Belegschaft aufbauen.

Unsere Strategie basiert auf sechs „Cyber-Schilden“, die zum Schutz unserer Unternehmen, Organisationen und Bürger beitragen. Besonders relevant für die heutige Veranstaltung ist unsere Arbeit im Rahmen der Strategie, die sich auf „Secure by Design“ und „Secure by Default“ konzentriert. Wir sollten darauf vertrauen können, dass wir keinen unnötigen Risiken ausgesetzt sind, wenn wir digitale Geräte oder Software kaufen.

Und natürlich spielt die Industrie eine große Rolle dabei, uns zu helfen, diese Wege zum Vorteil ihrer Unternehmen, unserer Wirtschaft … und der Sicherheit unserer Nation zu fördern, auszubauen und zu unterstützen … Ich lobe Secure Code Warrior und die CBA sowie … das AWSN für ihre Führungsrolle bei der Ausrichtung der heutigen Veranstaltung.“

Was passiert, wenn man „wie ein Mädchen“ programmiert?

Mir ist bei unseren großen Turnieren immer etwas Unglaubliches aufgefallen. Normalerweise nehmen zehntausende Entwickler teil, und wie es statistisch branchenweit der Fall ist, ist der Anteil der Teilnehmerinnen recht gering.

Dennoch landet oft eine Teilnehmerin auf dem Siegertreppchen und teilt sich den Preispool. Ich glaube, das spricht Bände für die Einbeziehung von Frauen in traditionell männlich dominierten Bereichen. Sie gehören nicht nur dazu, sondern können auch herausragende Leistungen erbringen und eine inspirierende Kraft innerhalb ihrer Teams sein.

Der Wettbewerb war hart, und unsere Gesamtsiegerinnen, Bella Howard und Shanelle Haire, haben eindeutig eine glänzende Zukunft an der Spitze der entwicklerorientierten Sicherheitspraktiken vor sich. Zu ihrem Sieg sagten sie:

„Wir sind begeistert von dem Sieg! Die Zusammenarbeit als Team war entscheidend für unseren Erfolg – wir glauben, dass sich unsere unterschiedlichen Fähigkeiten und Erfahrungen perfekt ergänzt haben.

Wir möchten auch anerkennen, dass alle Teilnehmer außergewöhnlich gute Leistungen erbracht haben. Wir fühlen uns sehr geehrt, gewonnen zu haben, und haben die Veranstaltung sehr genossen. Wir freuen uns darauf, euch bei der nächsten Veranstaltung wiederzusehen!“

Lernen wir sie ein wenig besser kennen:

‍

• Wie lange arbeitet ihr schon an euren Secure-Coding-Fähigkeiten?

Wir haben beide ein duales Studium im IT-Bereich absolviert, wo unsere Fähigkeiten im Bereich Secure Coding Gestalt annahmen. Bella entwickelte ein ausgeprägtes Interesse an Cybersicherheit, und wir haben beide Veranstaltungen und Workshops besucht, um unser Wissen auf dem Gebiet der Sicherheit zu erweitern.

Durch unsere Arbeit hatten wir die Möglichkeit, Secure Code Warrior zu nutzen, was für unsere Entwicklung entscheidend war. Bellas Fokus auf Secure-Coding-Praktiken erweitert ihr Wissen als Security Analyst, während Shanelles Rolle als Software Engineer eine sichere Denkweise erfordert, was Secure Coding zu einem wesentlichen Bestandteil ihrer Aufgaben macht.

• Habt ihr Tipps für Frauen in MINT-Berufen, die ihre Karriere im Bereich Secure Coding beginnen?

Wir können die Teilnahme an Sicherheits-Communities und das Lernen von erfahrenen Fachleuten nur wärmstens empfehlen. Der Beitritt zu von Frauen geführten Communities ist ebenfalls eine fantastische Möglichkeit, Unterstützung von Frauen zu erhalten, die bereits in eurer Situation waren und wertvolle Ratschläge und Ermutigung geben können.

Besucht Veranstaltungen wie das Secure Coding Tournament und andere branchenbezogene Workshops, um zu lernen, Kontakte zu knüpfen und Spaß zu haben. Sucht euch Mentoren, die euch durch eure Karriere begleiten und wertvolle Einblicke geben können. Wartet nicht, bis ihr das Gefühl habt, alles zu wissen, bevor ihr anfangt – praktische Erfahrung ist der beste Weg zu lernen.

• Was würdet ihr tun, um die Bedeutung von Best Practices in der Cybersicherheit zu fördern?

Sicherheit ist eine gemeinsame Aufgabe – das kann nicht oft genug betont werden. Für eine effektive und tiefgreifende Sicherheit müssen alle, die am Technologie-Stack arbeiten, sowie alle Anwender die bewährten Sicherheitsstandards kennen und einhalten. Indem wir eine Kultur fördern, in der Sicherheit als kollektive Verantwortung verstanden wird, schützen wir unsere Systeme und Daten nachhaltig.‍

‍

We thank all participants and look forward to partnering with AWSN on future projects.

‍