セキュリティ業界で活躍する女性たち：AWSNが次世代のセキュリティ・スーパーウーマンを育成する方法

「Secure-by-Design（設計段階からのセキュリティ）」は今、誰もが注目する最新の取り組みです。また、オーストラリア政府は、グローバルガバナンスの最高レベルでCISAと連携し、ベンダーに対してより高い水準のソフトウェア品質とセキュリティを求めています。

ソフトウェアセキュリティを大幅に向上させるには、セキュリティスキルの習得に対する広範な支援が不可欠であり、開発者に関しては、セキュアコーディングのベストプラクティスを継続的に学ぶ姿勢が重要です。世界各国の政府が率先して模範を示し、コードレベルの深刻な脆弱性を軽減するための適切なガイダンスを提供していることは、業界にとって新たな章の幕開けであり、非常に心強く感じます。

また、Australian Women in Security Network（AWSN）は、オーストラリアのサイバーセキュリティ分野で活躍する女性を増やすために精力的に活動してきました。私たちは最近、コモンウェルス銀行（CBA）と共同で、セキュリティに精通した開発者や専門家がフレンドリーかつ競争的な環境でスキルを披露できるセキュアコーディングトーナメントを開催しました。

7月17日に開催されたこのイベントには、多様な業界から素晴らしい女性たちが多数参加しました。彼女たちの貢献は、2030年までにオーストラリアを世界で最もサイバーセキュリティが強固な国の一つにするための大きな力となるはずです。

より安全な未来への支持

今回のAWSN、CBA、Secure Code Warrior（SCW）による合同トーナメントには、オーストラリアのサイバーセキュリティ・コーディネーターであるミシェル・マクギネス少将が駆けつけてくださいました。オーストラリアの「6つのサイバーシールド」構想について直接語り、Secure-by-Designの原則を支持する彼女の言葉は、前向きな変化とソフトウェア設計・実行におけるより高い基準を目指すサイバー専門家たちの心に深く響きました。

‍

‍

「私たちは、国全体で（サイバーセキュリティの）課題に取り組みたいと考えています。そのためには、強力で多様性に富み、そしてもちろん、包括的で誰もが歓迎されるサイバー人材を育成することが不可欠です。

私たちの戦略は、企業、組織、そして市民を守るための6つのサイバーシールドを中心に構築されています。今日のイベントに最も関連が深いのは、Secure-by-Design（設計段階からのセキュリティ）とSecure-by-Default（デフォルトでのセキュリティ）に焦点を当てた取り組みです。デジタルデバイスやソフトウェアを購入する際、不必要なリスクにさらされる心配がないという確信を、誰もが持てるようにすべきです。

もちろん、企業には、自社の利益、経済の利益、そして国家の安全のために、こうしたキャリアパスを促進、育成、支援する大きな役割があります。今日のイベントを実現に導いたSecure Code WarriorとCBA、そしてAWSNのリーダーシップを称賛します。」

「女の子のようにコーディングする」とはどういうことでしょうか？

今回のような大規模なトーナメントを開催するたびに、いつも驚かされることがあります。通常、こうしたイベントには数万人もの開発者が参加しますが、業界全体の統計通り、女性の参加者はごくわずかです。

しかし、女性参加者が勝者の表彰台に立ち、賞金を獲得するケースが非常に多いのです。これは、伝統的に男性優位だった分野における女性の包摂性を如実に物語っていると思います。彼女たちはその場にふさわしいだけでなく、チーム内で卓越した存在となり、周囲を鼓舞する力を持っています。

今回のイベントの競争は非常に激しいものでしたが、総合優勝を果たしたベラ・ハワードとシャネル・ヘアは、開発者主導のセキュリティ実践の最前線で輝かしい未来を築いていくことでしょう。二人は優勝について次のように語っています。

「優勝できて本当に感激しています！ペアで協力したことが成功の鍵でした。私たちの多様なスキルと経験が完璧に補完し合えたのだと思います。

また、参加者全員が素晴らしいパフォーマンスを見せてくれたこともお伝えしたいです。優勝できたことを心から光栄に思いますし、イベントを存分に楽しむことができました。次回のイベントでお会いできるのを楽しみにしています！」

それでは、彼女たちについてもう少し詳しく見ていきましょう。

‍

• セキュアコーディングのスキルを磨き始めたのはいつ頃からですか？

二人ともITのダブルディグリー（二重学位）を取得する過程で、セキュアコーディングのスキルを身につけ始めました。ベラはサイバーセキュリティに強い関心を持ち、二人でイベントやワークショップに参加して、セキュリティ分野の知識を深めてきました。

現在の職場ではSecure Code Warriorを活用する機会があり、それが私たちの成長に大きく貢献しています。ベラはセキュリティアナリストとしてセキュアコーディングの実践に注力し、シャネルはソフトウェアエンジニアとして、業務に不可欠な要素であるセキュアなマインドセットを常に意識しています。

• STEM分野でセキュアコーディングのキャリアをスタートさせる女性たちへ、何かアドバイスはありますか？

セキュリティコミュニティに参加し、現場の専門家から学ぶことを強くお勧めします。女性主導のコミュニティに参加するのも、同じ道を歩んできた女性たちから貴重なアドバイスや励ましを得られる素晴らしい方法です。

セキュアコーディングトーナメントのようなイベントや業界のワークショップに参加して、楽しみながら学び、ネットワークを広げてください。キャリアを導き、貴重な洞察を与えてくれるメンターを見つけることも大切です。すべてを完璧に理解してから始めようと待つ必要はありません。実践的な経験こそが、最も優れた学習方法です。

• サイバーセキュリティのベストプラクティスの重要性を広めるために、何か一つ取り組むとしたら何ですか？

セキュリティは全員の責任であることを強調することが不可欠です。技術スタック全体に関わるすべての担当者、そしてテクノロジーを利用するすべてのユーザーが、セキュリティのベストプラクティスを認識し、遵守することが、強固な多層防御を実現するために必要です。セキュリティを組織全体の責任と捉える文化を醸成することで、システムとデータをより確実に保護できるようになります。‍

‍

We thank all participants and look forward to partnering with AWSN on future projects.

‍