Las mujeres en seguridad están triunfando: cómo AWSN está preparando a una nueva generación de supermujeres de la seguridad

El concepto de «seguridad desde el diseño» (Secure-by-Design) es la iniciativa de la que todo el mundo habla, y el gobierno australiano, en colaboración con la CISA al más alto nivel de la gobernanza mundial, está impulsando estándares más elevados de calidad y seguridad de software por parte de los proveedores.

Un aumento significativo en la seguridad del software requerirá un apoyo masivo para el desarrollo de competencias en seguridad y, en el caso de los desarrolladores, un énfasis en el aprendizaje continuo sobre las mejores prácticas de programación segura. Es alentador ser testigos de un nuevo capítulo para el sector, en el que los gobiernos de todo el mundo lideran con el ejemplo y proporcionan la orientación adecuada para mitigar vulnerabilidades insidiosas a nivel de código.

La Australian Women in Security Network (AWSN) ha trabajado incansablemente para promover la presencia de más mujeres en puestos de ciberseguridad en Australia. Nosotros, junto con el Commonwealth Bank (CBA), organizamos recientemente un torneo de programación segura para que desarrolladores y profesionales expertos en seguridad pudieran demostrar sus habilidades en un entorno competitivo y cordial.

Este evento del 17 de julio contó con una gran asistencia de mujeres increíbles que representan diversos sectores, y podemos afirmar que sus contribuciones ayudarán a convertir a Australia en una de las naciones más ciberseguras del mundo para 2030.

Apoyo a un futuro más seguro

Tuvimos la suerte de contar con la teniente general Michelle McGuiness, coordinadora de ciberseguridad de Australia, apoyando el torneo conjunto AWSN/CBA/SCW. Al hablar directamente sobre las iniciativas de los «Seis Escudos Cibernéticos» de Australia y respaldar los principios de seguridad desde el diseño, sus palabras resonaron en la sala llena de profesionales dedicados a la ciberseguridad, comprometidos con cambios positivos y estándares más altos en el diseño y la ejecución de software:

‍

‍

«Queremos involucrar a todo el país en la resolución de los desafíos [de ciberseguridad], y eso incluye asegurarnos de construir una fuerza laboral cibernética sólida, diversa y, por supuesto, inclusiva y acogedora.

Nuestra estrategia se basa en seis escudos cibernéticos que ayudan a proteger a nuestras empresas, nuestras organizaciones y nuestros ciudadanos. Quizás lo más pertinente para el evento de hoy es nuestro trabajo bajo la estrategia que se centra en la seguridad desde el diseño y la seguridad por defecto. Deberíamos tener la plena confianza de que no estaremos expuestos a riesgos innecesarios cuando compremos dispositivos digitales o software.

Y, por supuesto, el sector tiene un gran papel que desempeñar para ayudarnos a fomentar, desarrollar y apoyar estas vías en beneficio de sus empresas, de nuestra economía... y de la seguridad de nuestra nación... Felicito a Secure Code Warrior y al CBA, así como a... la AWSN por su liderazgo al organizar el evento de hoy.»

¿Qué sucede cuando programas como una chica?

Siempre me ha llamado la atención algo increíble cada vez que celebramos torneos a gran escala como este. Por lo general, involucran a decenas de miles de desarrolladores y, como es la norma estadística en todo el sector, un porcentaje bastante pequeño de los participantes son mujeres.

Sin embargo, una participante femenina suele terminar en el podio de ganadoras y compartir el premio. Creo que esto dice mucho sobre la inclusión de las mujeres en espacios tradicionalmente dominados por hombres. No solo pertenecen a ellos, sino que pueden destacar y ser una fuerza inspiradora dentro de sus equipos.

La competencia fue feroz en este evento, y nuestras ganadoras generales, Bella Howard y Shanelle Haire, tienen claramente un futuro brillante a la vanguardia de las prácticas de seguridad impulsadas por los desarrolladores. Esto dijeron sobre su victoria:

«¡Estamos encantadas con la victoria! Trabajar en pareja fue fundamental para nuestro éxito; creemos que nuestras diversas habilidades y experiencias se complementaron a la perfección.

También queremos reconocer que todas tuvieron un desempeño excepcional. Nos sentimos realmente honradas de haber ganado y disfrutamos muchísimo del evento. ¡Esperamos verlas en el próximo!»

Conozcámoslas un poco mejor:

‍

• ¿Cuánto tiempo llevan trabajando en sus habilidades de programación segura?

Ambas cursamos dobles titulaciones en TI, donde nuestras habilidades de programación segura comenzaron a tomar forma. Bella desarrolló un gran interés por la ciberseguridad, y ambas asistimos a eventos y talleres para ampliar nuestros conocimientos en el campo de la seguridad.

A través de nuestro empleo, hemos tenido la oportunidad de utilizar Secure Code Warrior, lo cual ha sido fundamental para nuestro desarrollo. El enfoque de Bella en las prácticas de programación segura mejora sus conocimientos como analista de seguridad, mientras que el puesto de Shanelle como ingeniera de software exige una mentalidad orientada a la seguridad, lo que convierte a la programación segura en una parte esencial de sus responsabilidades.

• ¿Tienen algún consejo para las mujeres en STEM que están comenzando sus carreras en programación segura?

Recomendamos encarecidamente participar en comunidades de seguridad y aprender de quienes ya están en el campo. Unirse a comunidades lideradas por mujeres también es una forma fantástica de obtener apoyo de otras que han pasado por lo mismo y pueden ofrecer orientación y aliento valiosos.

Asistan a eventos como el Torneo de Programación Segura y otros talleres relacionados con el sector para aprender y establecer contactos mientras se divierten. Busquen mentoras que puedan guiarlas a lo largo de su carrera y brindarles perspectivas valiosas. No esperen a sentir que lo saben todo antes de empezar: la experiencia práctica es la mejor manera de aprender.

• ¿Qué es lo primero que harían para promover la importancia de las mejores prácticas de ciberseguridad?

Es fundamental destacar que la seguridad es responsabilidad de todos. Para lograr una seguridad integral eficaz, todas las personas que trabajan en la pila tecnológica, así como todos los usuarios de tecnología, deben conocer y seguir las mejores prácticas de seguridad. Al fomentar una cultura en la que la seguridad se percibe como una responsabilidad colectiva, podemos proteger mejor nuestros sistemas y datos.‍

‍

Agradecemos a todos los participantes y esperamos colaborar con AWSN en futuros proyectos.

‍