女性在安全领域大放异彩：AWSN 如何培养新一代安全女超人

“设计即安全”(Secure-by-Design) 是当前最热门的话题。澳大利亚政府正与美国网络安全与基础设施安全局 (CISA) 在全球治理的最高层面开展合作，共同引导供应商提升软件质量与安全标准。

软件安全水平的显著提升，需要各界对安全技能培养的大力支持；对于开发人员而言，更需强调在安全编码最佳实践方面的持续学习。令人欣慰的是，我们正见证行业开启新篇章——各国政府正以身作则，提供恰当的指导，以减轻代码层面潜藏的漏洞威胁。

一直以来，澳大利亚女性安全网络 (AWSN) 都在不懈努力，推动更多女性在澳大利亚的网络安全领域发挥作用。近期，我们与澳大利亚联邦银行 (CBA) 携手举办了一场安全编码竞赛，旨在为精通安全技术的开发人员和专业人士提供一个展示技能的友好竞争平台。

7月17日的这场活动吸引了来自多个垂直领域的杰出女性参与。可以肯定的是，她们的贡献将助力澳大利亚在2030年之前成为全球网络安全水平最高的国家之一。

为更安全的未来背书

我们非常荣幸能邀请到澳大利亚网络安全协调员 Michelle McGuiness 中将为本次 AWSN/CBA/SCW 联合竞赛活动提供支持。她直接阐述了澳大利亚的“六大网络盾牌”(Six Cyber Shields) 倡议，并对“设计即安全”原则表示赞同。她的发言引起了在场致力于推动积极变革、追求更高软件设计与执行标准的网络安全专业人士的强烈共鸣：

‍

‍

“我们希望动员全国力量来应对（网络安全）挑战，这包括确保我们建立一支强大、多元、包容且受欢迎的网络安全人才队伍。

我们的战略围绕六大网络盾牌构建，旨在保护我们的企业、组织和公民。与今天活动最相关的一点是，我们正致力于落实‘设计即安全’和‘默认即安全’的战略。我们应当有充分的信心，确保在购买数字设备或软件时不会面临不必要的风险。

当然，业界在帮助我们培养、发展和支持这些职业路径方面发挥着重要作用，这不仅造福于企业和经济，更关乎我们国家的安全……我赞赏 Secure Code Warrior、CBA 以及 AWSN 在促成此次活动中所展现出的领导力。”

当女性参与编程时，会发生什么？

每当我们举办此类大型竞赛时，总有一些令人惊叹的现象。这类活动通常涉及数万名开发人员，而根据行业统计，女性参与者的比例往往较低。

然而，女性参赛者却经常登上领奖台并分享奖金。我认为这充分证明了女性在传统男性主导领域中的地位。她们不仅能够胜任，而且能够脱颖而出，成为团队中鼓舞人心的力量。

本次比赛竞争异常激烈，我们的总冠军 Bella Howard 和 Shanelle Haire，显然在以开发人员为主导的安全实践领域拥有光明的前景。她们在获奖后表示：

“我们对这次获奖感到非常激动！团队协作是我们成功的关键——我们相信，我们多元化的技能和经验实现了完美的互补。

我们也想向所有表现出色的参赛者致敬。我们非常荣幸能获得冠军，并衷心享受了整个比赛过程。期待在下一届活动中与大家相见！”

让我们进一步了解她们：

‍

• 你们钻研安全编码技能有多久了？

我们都攻读了 IT 双学位，并在那时开始培养安全编码技能。Bella 对网络安全产生了浓厚兴趣，我们两人都参加了各种活动和研讨会，以拓展在安全领域的知识。。

在工作中，我们有机会使用 Secure Code Warrior，这对我们的成长起到了至关重要的作用。Bella 专注于安全编码实践，这提升了她作为安全分析师的专业知识；而 Shanelle 作为软件工程师，其岗位要求具备安全思维，这使得安全编码成为她工作中不可或缺的一部分。

• 对于刚开启安全编码职业生涯的 STEM 领域女性，你们有什么建议吗？

我们强烈建议大家积极参与安全社区，向业内前辈学习。加入女性主导的社区也是一种极好的方式，可以从那些有过类似经历的女性那里获得支持，并得到宝贵的指导和鼓励。

参加像安全编码竞赛及其他行业研讨会这样的活动，在学习和建立人脉的同时享受乐趣。寻找能够指导你职业发展并提供深刻见解的导师。不要等到觉得自己掌握了一切才开始行动——实践经验才是最好的学习方式。

• 如果要推广网络安全最佳实践的重要性，你会做的一件事是什么？

必须强调的是，安全是每个人的责任。为了实现深度的有效安全防护，技术栈中的所有从业人员以及所有技术用户，都需要了解并遵守安全最佳实践。通过营造一种将安全视为集体责任的文化，我们能够更好地保护我们的系统和数据。‍

‍

We thank all participants and look forward to partnering with AWSN on future projects.

‍