Il faudra un changement de paradigme pour défendre notre sécurité nationale à l'avenir.Les femmes et les personnes de couleur devraient être à l'avant-garde de cet effort. Demystifying Cybersecurity, a #ShareTheMicInCyber and Ms.Magazine Monthly Series, met en lumière les femmes du mouvement #sharethemicincyber - illuminant les expériences des praticiens noirs, conduisant une conversation critique sur la race dans l'industrie de la cybersécurité et mettant en lumière des experts noirs dans leurs domaines.
Zinet Kemal, un immigrant d'Éthiopie, est un professionnel de la cybersécurité primé, conférencier et auteur de livres pour enfants.Elle réside actuellement au Minnesota, où elle travaille pour une entreprise Fortune 500 en tant qu'ingénieur associé de sécurité cloud - selon ses propres mots: «Je m'assure que les données que les clients confient à notre entreprise ne tombent pas entre les mauvaises mains."
Kemal est marié depuis 13 ans et est la mère de quatre enfants.Ils ont servi d'inspiration de Kemal pour commencer à écrire des livres pour enfants, après avoir vu le besoin d'encourager les jeunes filles avec des hijabs à être fiers de leur culture, à embrasser leur identité et à reconnaître leur beauté et leur unicité. The result: Proud in Her Hijab, a best seller and winner of the 2021 Distinguished Authors Guild and 2022 Literary Titans book award.
Kemal’s kids also inspired her second book, Oh, No… Hacked Again! During the pandemic, Kemal’s children were spending more time online, either gaming or attending online school.Deux de leurs comptes de jeux ont été piratés à plus d'une occasion. The book teaches children about online safety: “It’s never too early to equip our children with the right security mindset early on," she said.
Kemal s'est rendu à la cybersécurité après avoir changé de carrière depuis le domaine juridique.Elle a obtenu un baccalauréat en sciences en informatique et un baccalauréat en droit, et poursuit actuellement sa maîtrise en cybersécurité de Georgia Tech University.
A Black immigrant woman who transitioned into cyber, Zinet is aware of the glaring lack of diversity within the cybersecurity industry—women make up just 24 percent of cybersecurity workers.Grâce à son travail, elle espère susciter l'intérêt pour les jeunes lecteurs, en particulier les filles, à considérer la cybersécurité comme une option de carrière passionnante et significative lorsqu'elles grandiront.
In the conversation below, Kemal shares a glimpse into the life of a full-time mom and full-time cybersecurity professional, and how she manages to takes care of herself and others.
Lauren Zabierek and Camille Stewart: What do you do? What does a normal day look like for you?
Zinet Kemal: I am an associate cloud security engineer at Best Buy.Une journée normale pour moi implique de conseiller l'entreprise à quoi ressemble «sécurisé» dans le cloud ou dans le parcours de migration du cloud.Je recommande souvent des moyens sécurisés d'utiliser des services natifs du cloud ou d'autres solutions pour permettre à l'entreprise de fonctionner en toute sécurité, tout en protégeant la confidentialité, l'intégrité et la disponibilité des données des clients.
Zabierek and Stewart: We are blown away by everything you do for others—as a mom, a cybersecurity professional, a student and an author.Comment faites-vous que tout fonctionne?
Kemal: Honestly, I try to spend my time intentionally and efficiently.Je n'aime pas repousser le travail pour demain si je peux le faire aujourd'hui.Parfois, cela peut provoquer l'épuisement professionnel, mais ma justification est que je suis une maman de quatre jeunes enfants et que les choses pourraient devenir imprévisibles à tout moment et rapidement.J'essaye de faire ce que je peux, alors que je peux, au lieu de dire que je le ferai plus tard.
Je suis également venu d'un endroit où j'ai des opportunités très limitées, donc je ne tiens pas pour acquis quoi que ce soit qui peut être utile à ma croissance professionnellement, académique ou personnellement.Mais j'essaie toujours de prioriser mes enfants et les besoins de ma famille.
J'ai aussi un mari très favorable qui croit en mon potentiel. I always consult with him whenever I have those crazy ideas I want to venture on and he always says, “Why not?You know you can do it!" Having his support means so much and I also learned so much about sharing the parenting responsibilities.Il y avait beaucoup de choses que je suppose en tant que mère, je devrais être la seule à faire, ou que je dois être partout où les enfants vont.Je ne fais plus ça pour moi-même! Il est si important d'avoir une compréhension mutuelle, un système de soutien, et de se soutenir mutuellement et les rêves les uns des autres.
C'est, en plus de trouver l'équilibre, la cohérence et la persévérance, sont les clés qui m'aident à maintenir toutes les choses que je fais.Dans une certaine mesure, j'essaie de faire plusieurs tâches avec certaines choses, comme assister à une conférence tout en tressant les cheveux de mes filles ou en rattrapant mon émission préférée pendant la cuisson, etc..
Je reste aussi motivé pour réfléchir à la raison pour laquelle je fais ce que je fais, ce qui reconstruit une carrière pour moi-même tout en prenant soin de ma famille et en inspirant les autres qui pourraient être dans un voyage similaire à moi - en tant que mère immigrée et changeur de carrière, ouUne femme hijabi musulman noire en cybersécurité.Je veux devenir un modèle pour mes enfants, en particulier mes filles.Je veux leur montrer qu'ils peuvent faire n'importe quoi ou être ce qu'ils aspirent à être dans la vie, s'ils choisissent de le faire.
J'apprends aussi à me dire qu'il est normal de ne rien faire, de bien faire une pause et de prendre soin de moi mentalement et physiquement sans ressentir la culpabilité ou l'auto-imposant tellement que je dois réaliser plus.
Je reste motivé pour réfléchir à la raison pour laquelle je fais ce que je fais, qui reconstruit une carrière pour moi-même tout en prenant soin de ma famille et en inspirant d'autres qui pourraient être dans un voyage similaire à moi - en tant que mère immigrante, changeur de carrière, ou unFemme hijabi musulman noire en cybersécurité.
Zabierek and Stewart: How does your work keep people safe?
Kemal: My work makes sure that the business’s customer data is protected by ensuring that exposure of sensitive data doesn’t happen or the risk of exposure is minimized as a result of misconfiguration of cloud services.
Une façon dont je fais cela consiste aux ingénieurs cloud sur la configuration la plus sécurisée des services cloud afin que les données sensibles du client telles que les cartes de crédit, l'adresse, etc. ne soient pas exposées ou ne sont pas volées par les cybercriminels.
Une autre façon dont mon travail assure la sécurité des gens est de veiller à ce que les sites Web et les systèmes de l'entreprise restent fonctionnels et disponibles pour les clients - cette façon, les gens savent qu'ils peuvent faire confiance à nos sites Web et ne sont pas confus par les tentatives des criminels pour les amener.En d'autres termes, je m'assure que les données que les clients confient à notre entreprise ne tombent pas entre de mauvaises mains, tout en protégeant la réputation et la crédibilité de l'entreprise d'être ternie à la suite d'une cyberattaque ou d'une fuite de données.
Zabierek and Stewart: How did you get into cybersecurity?
Kemal: While doing undergraduate study for a computer science degree program, I had the opportunity to participate in a Collegiate Cyber Defense Competition (CCDC), which initially sparked my interest in cybersecurity.L'auto-apprentissage pour se préparer à la compétition, la collaboration pour défendre le réseau de l'équipe, la communication et d'autres compétences essentielles ont tous besoin de me donner un aperçu de certains aspects du monde de la sécurité.Dès lors, j'ai continué mon apprentissage à travers des certifications, des études universitaires et une série d'expériences du monde réel.
J'ai déménagé aux États-Unis il y a neuf ans - ce qui était un défi en soi - mais à part cela, le plus grand défi pour moi a été de partir de zéro dans la technologie, après avoir passé du champ juridique.J'ai tout appris de zéro sans avoir le fond nécessaire.J'ai dû affronter toutes les cours de mathématiques que j'avais auparavant évitées parce que je pensais que j'étais mauvais en mathématiques et que je devais apprendre l'informatique et tous les langages de programmation sans aucune formation en technologie ou en informatique.À la fin de mon programme de premier cycle, j'ai découvert la cybersécurité;J'ai réalisé que je n'avais pas nécessairement besoin de coder et que je n'ai même pas besoin d'un diplôme en informatique pour une carrière en cybersécurité.Mais j'ai tellement appris, et tous les chemins que j'ai pris ont contribué positivement à mon apprentissage et m'ont conduit à l'endroit où je suis aujourd'hui dans ma carrière.
L'autre défi pour moi était de pouvoir équilibrer la reconstruction de ma carrière dans un nouveau continent, apprenant un nouveau domaine, pénétrant une nouvelle industrie tout en élevant mes jeunes enfants.J'ai eu mes trois plus jeunes en allant à l'école, en naviguant sur des luttes dans un tout nouveau système sans suffisamment de soutien et en suivant les stages à temps partiel.Tout a pris d'être cohérent, mais si je peux le faire, n'importe qui peut.
Je veux que des gens qui souhaitent entrer dans le domaine de la cybersécurité sachent que tous sont les bienvenus et que vos perspectives sont nécessaires.
Zabierek and Stewart: You are an inspiration!What do you wish people knew about working in cybersecurity?
Kemal: That it is a broad industry with a lot of domains and opportunities—it isn’t always, and definitely not only, hacking and pen testing.Ce n'est peut-être pas toujours un travail glamour tout le temps.
Sans équilibre approprié, il peut provoquer un épuisement professionnel, car il peut être exigeant.Il faut suivre la nature évolutive du domaine, où il y a toujours de nouvelles technologies ou de nouvelles tendances de sécurité, ainsi que de faire face à la veille pour travailler après les heures ou le week-end en fonction du rôle, comme si vous travaillez dansun centre d'opérations de sécurité.
Je veux aussi vraiment que les gens sachent que vous n'avez pas nécessairement à être quelqu'un qui sait coder un programme informatique.
Il n'est pas non plus trop tôt pour apprendre aux enfants à être en sécurité en ligne à un jeune âge.Il n'est jamais trop tôt pour doter à nos enfants le bon état d'esprit de sécurité dès le début, car ils sont exposés à la technologie dès le plus jeune âge et sont vulnérables pour être ciblés par des prédateurs en ligne ou par des cybercriminels volant et abusant leurs informations personnelles sensibles.Il est essentiel que nous ayons une communication ouverte avec nos enfants ou nos étudiants sur la façon de protéger leurs mots de passe, de ne pas tomber pour des liens de phishing, quand dire à un adulte de confiance s'il se sent mal à l'aise en ligne, comment être gentil avec les autres en ligne, ou comment Internet n'est pas't privé.Quoi que vous soyez, il y a là pour rester pour toujours, donc les enfants devraient être conscients de ce qu'ils publient en ligne.Ce sont également parmi les principales leçons apprises de l'histoire dans mon deuxième livre pour enfants, "Oh, non… piraté à nouveau!"
Je tiens également à souligner que même si cette industrie n'est pas aussi diversifiée qu'elle devrait l'être, je veux que les gens qui souhaitent entrer dans le domaine sachent que tous sont les bienvenus et que vos perspectives sont nécessaires.
Zabierek and Stewart: Why is cybersecurity important for women?
Kemal: Women make up more than half of the population and the industry needs women’s expertise and their diverse perspectives to solve the many challenges we face, such as increasingly-sophisticated cyber attacks and breaches.La cybersécurité est si importante, que ce soit pour les particuliers, les petites entreprises ou même les grandes organisations, car les gens opèrent plus que jamais dans des espaces numériques.Nous utilisons Internet pour la banque, l'école, le divertissement, etc., et nous jouons tous un rôle pour empêcher nos données sensibles de tomber entre les mauvaises mains et d'être utilisés à des fins malveillantes.
Zabierek and Stewart: What do you wish you knew when you were trying to get into cybersecurity?
Kemal: I just wish I knew about the field sooner.Je ne le savais pas avant la fin de 2017, mais une fois que je me suis intéressé au domaine, je n'ai pas perdu de temps à tirer le meilleur parti de tout et à grandir pour arriver là où je suis aujourd'hui et continuer à le faire.
Zabierek and Stewart: Self-care is so important in the security world–what do you do to unwind or relax?
Kemal: I transition to doing housework while watching some shows that I like, or caring for the kids, braiding my girls hair that keeps me away from the screen and thinking.Mais vraiment voler du temps pour dormir, ou être juste seul et en mode calme avant le coucher ou après que les enfants aient à l'école m'aide à me détendre.Je plaide pour dormir suffisamment quotidien.
Zabierek and Stewart: What advice would you give a young person reading this with interest in the field? How can they break into it?
Kemal: If you have the passion and interest to be in this industry, you are never late and you do belong.Vous devez être prêt à faire le travail, à être un apprenant continu pour rester à jour et suivre les tendances.L'industrie a besoin de vous, donc la recherche dans quel domaine ou domaine de cybersécurité vous parle le plus et réaliser la transition.Vous pouvez vous tailler votre chemin à partir d'aujourd'hui!
Obtenez le pourcentage de femmes en cyber au moins 60% et rendez l'industrie plus diversifiée, ce qui a obtenu ce nombre à au moins 50%… la diversification de l'industrie apporte différentes façons de penser, de compétences et de perspectives à la table.
Zabierek and Stewart: If you could wave a magic wand to change anything about the cybersecurity industry, the law, or technology ecosystem, what would you change and how would you do it?
Kemal: Get the percentage of women in cyber to at least 60 percent and make the industry more diverse, getting that number to at least 50 percent.
Comment fait-on ça?Faire signe une baguette magique.Je plaisante - assurez-vous que les dirigeants exploitent intentionnellement les talents de diverses populations et pour conserver et développer également les talents déjà dans l'industrie en les positionnant pour grandir, en les compensant bien, encourageant les employés à hiérarchiser le bien-être grâce à un équilibre entre vie professionnelle et vie privée sain.
La diversification de l'industrie apporte différentes façons de penser, de compétences et de perspectives à la table - donc aider l'entreprise comme objectif principal de la sécurité est de permettre l'entreprise.
Si vous avez trouvé cet article utile, veuillez envisager de soutenir nos rapports indépendants et notre référence pour aussi peu que 5 $ par mois.
Suivant:
EmailShareTweetPinSharePocket