Les femmes dans la sécurité gagnent du terrain : comment l'AWSN forme une nouvelle génération de super-héroïnes de la cybersécurité

Le concept de « Secure-by-Design » est sur toutes les lèvres, et le gouvernement australien, en collaboration avec la CISA aux plus hauts niveaux de la gouvernance mondiale, définit désormais des normes plus élevées en matière de qualité et de sécurité logicielle pour les fournisseurs.

Une amélioration significative de la sécurité logicielle nécessitera un soutien massif au développement des compétences en sécurité et, pour les développeurs, une insistance sur l'apprentissage continu des meilleures pratiques de codage sécurisé. Il est rafraîchissant de voir s'ouvrir un nouveau chapitre pour l'industrie, où les gouvernements mondiaux montrent l'exemple et fournissent les orientations appropriées pour atténuer les vulnérabilités insidieuses au niveau du code.

L'Australian Women in Security Network (AWSN) travaille sans relâche pour promouvoir la présence des femmes dans les rôles de cybersécurité en Australie. En collaboration avec la Commonwealth Bank (CBA), nous avons récemment organisé un tournoi de codage sécurisé pour permettre aux développeurs et professionnels férus de sécurité de démontrer leurs compétences dans un environnement convivial et compétitif.

Cet événement du 17 juillet a attiré un grand nombre de femmes remarquables issues de divers secteurs, et il est certain que leurs contributions aideront à faire de l'Australie l'une des nations les plus cyber-sécurisées au monde d'ici 2030.

Soutien pour un avenir plus sûr

Nous avons eu la chance de bénéficier de la présence de la lieutenante-générale Michelle McGuiness, coordinatrice de la cybersécurité en Australie, pour soutenir le tournoi conjoint AWSN/CBA/SCW. En évoquant directement les initiatives « Six Cyber Shields » de l'Australie et en approuvant les principes du « Secure-by-Design », ses paroles ont trouvé un écho auprès des professionnels de la cybersécurité présents, tous déterminés à favoriser des changements positifs et des normes plus élevées en matière de conception et d'exécution logicielles :

‍

‍

« Nous voulons mobiliser tout le pays pour relever les défis [de la cybersécurité], ce qui implique de bâtir une main-d'œuvre cyber forte, diversifiée et, bien entendu, inclusive et accueillante.

Notre stratégie repose sur six boucliers cybernétiques qui aident à protéger nos entreprises, nos organisations et nos citoyens. L'aspect le plus pertinent pour l'événement d'aujourd'hui est sans doute notre travail axé sur la sécurité dès la conception (secure by design) et par défaut (secure by default). Nous devons avoir l'assurance que nous ne serons pas exposés à des risques inutiles lorsque nous achetons des appareils numériques ou des logiciels.

Et, bien sûr, l'industrie a un rôle majeur à jouer pour nous aider à favoriser, développer et soutenir ces parcours, dans l'intérêt de leur entreprise, de notre économie… et de la sécurité de notre nation… Je félicite Secure Code Warrior et la CBA, ainsi que… l'AWSN pour leur leadership dans l'organisation de l'événement d'aujourd'hui. »

Que se passe-t-il quand on code comme une fille ?

Quelque chose d'incroyable m'a toujours frappé lors de nos tournois à grande échelle. Ils impliquent généralement des dizaines de milliers de développeurs et, comme le montrent les statistiques du secteur, le pourcentage de participantes est assez faible.

Pourtant, une participante finit souvent sur le podium et partage la dotation. Je pense que cela en dit long sur l'inclusion des femmes dans des espaces traditionnellement dominés par les hommes. Non seulement elles y ont leur place, mais elles peuvent exceller et devenir une source d'inspiration au sein de leurs équipes.

La compétition a été rude lors de cet événement, et nos grandes gagnantes, Bella Howard et Shanelle Haire, ont clairement un brillant avenir devant elles à la pointe des pratiques de sécurité axées sur le développement. Voici ce qu'elles ont déclaré à propos de leur victoire :

« Nous sommes ravies de cette victoire ! Travailler en binôme a été déterminant pour notre succès : nous pensons que nos compétences et nos expériences complémentaires se sont parfaitement équilibrées.

Nous tenons également à souligner que tout le monde a réalisé une excellente performance. Nous sommes très honorées d'avoir gagné et nous avons vraiment apprécié l'événement. Nous avons hâte de vous voir au prochain ! »

Apprenons à mieux les connaître :

‍

• Depuis combien de temps travaillez-vous vos compétences en codage sécurisé ?

Nous avons toutes deux suivi un double cursus en informatique, où nos compétences en codage sécurisé ont commencé à prendre forme. Bella a développé un vif intérêt pour la cybersécurité, et nous avons toutes deux participé à des événements et des ateliers pour approfondir nos connaissances dans ce domaine.

Grâce à notre emploi, nous avons eu l'opportunité d'utiliser Secure Code Warrior, ce qui a été déterminant dans notre développement. L'accent mis par Bella sur les pratiques de codage sécurisé enrichit ses connaissances en tant qu'analyste en sécurité, tandis que le rôle de Shanelle en tant qu'ingénieure logicielle exige un état d'esprit axé sur la sécurité, faisant du codage sécurisé une part essentielle de ses responsabilités.

• Avez-vous des conseils pour les femmes dans les STIM qui débutent leur carrière en codage sécurisé ?

Nous recommandons vivement de participer aux communautés de sécurité et d'apprendre auprès de ceux qui sont déjà sur le terrain. Rejoindre des communautés dirigées par des femmes est également un excellent moyen d'obtenir le soutien de celles qui sont passées par là et qui peuvent offrir des conseils et des encouragements précieux.

Participez à des événements comme le tournoi de codage sécurisé et à d'autres ateliers de l'industrie pour apprendre et réseauter tout en vous amusant. Cherchez des mentors qui pourront vous guider tout au long de votre carrière et vous apporter des perspectives précieuses. N'attendez pas de tout savoir pour vous lancer : l'expérience pratique est la meilleure façon d'apprendre.

• Quelle est la chose que vous feriez pour promouvoir l'importance des meilleures pratiques en cybersécurité ?

Il est essentiel de souligner que la sécurité est l'affaire de tous. Pour une protection efficace et approfondie, chaque personne travaillant sur la pile technologique, ainsi que tous les utilisateurs, doivent connaître et appliquer les meilleures pratiques de sécurité. En favorisant une culture où la sécurité est perçue comme une responsabilité collective, nous protégeons mieux nos systèmes et nos données.‍

‍

We thank all participants and look forward to partnering with AWSN on future projects.

‍