Rawpixel - Fotolia
La inclusión, un paso crucial más allá de la diversidad en ciberseguridad
Estimulados por el movimiento por la justicia social en todo el mundo, los expertos en ciberseguridad quieren ver un cambio más allá de los esfuerzos de diversidad para garantizar la inclusión también en las organizaciones.
Después de años de preocupación, las discusiones e iniciativas para llevar más diversidad al campo de la ciberseguridad se están volviendo más ruidosas. Y, con un movimiento de justicia social en curso en los EE.UU., los expertos en TI dijeron que ha llegado el momento de que los profesionales de la ciberseguridad vayan más allá de hablar sobre diversidad para garantizar que los lugares de trabajo de ciberseguridad sean inclusivos.
La falta de diversidad en la ciberseguridad es un problema en todo el mundo, a pesar de los esfuerzos por abordar el problema. Por ejemplo, la mayor diversidad en los rangos inferiores a menudo no se refleja en la suite ejecutiva, lo que crea una división en una organización debido a su cultura no inclusiva.
Tyrone Wilson, presidente y fundador de Cover6 Solutions, una empresa de capacitación y evaluación de ciberseguridad con sede en Arlington, Virginia, dijo que su empresa ya ha fracasado si apenas está creando un plan de diversidad.
"La mera mención de la diversidad, el apoyo a la diversidad o el apoyo a las personas de color está mal visto en algunas organizaciones", dijo Wilson.
Diversidad mal hecha
La cultura de una organización es impulsada por todos los empleados en toda la jerarquía. El liderazgo debe ser diligente para garantizar que los nuevos empleados se sientan bienvenidos, valorados, escuchados y seguros de que sus contribuciones no serán ignoradas.
Esta no es una tarea fácil, y Camille Stewart, miembro de New America, un grupo de expertos con sede en Washington, D.C., recomendó consultar con expertos en diversidad, equidad, inclusión y justicia (DEIJ) para garantizar que la organización priorice la diversidad.
Camille Stewart
"DEIJ es una disciplina y una ciencia que merece la inversión adecuada", dijo Stewart. "No deje ese trabajo a su personal diverso".
Las iniciativas de DEIJ comienzan en el proceso de contratación, agregó, incluido el desarrollo de descripciones de puestos que no desanimen a los solicitantes en función de sus antecedentes.
"Nos centramos demasiado en títulos, certificaciones y perspicacia técnica que se pueden enseñar y se enseñarán en el puesto, especialmente para los practicantes principiantes", dijo Stewart. "Tener una fuerza laboral joven diversa pero un liderazgo no diverso refleja una devaluación de la diversidad, impacta el resultado final y apoya la toma de decisiones que genera una cultura no inclusiva".
El impulso por la diversidad no ha sido acogido con seriedad ni por igual en todas las organizaciones.
Wilson señaló que existen diversos candidatos y no es difícil encontrarlos si se les da la oportunidad.
"El teclado no miente; eventualmente, tendrás que poner tus manos sobre un teclado para demostrar que tienes habilidades técnicas", dijo Wilson. "El problema es que la gente de color no llega a la mesa. No llega al teclado".
Haciendo espacio
Una fuerza laboral más diversa conduce a una mayor diversidad de pensamiento, pero solo si todos se sienten cómodos para hablar. Sin una cultura inclusiva, puede que ese no sea el caso.
Jules Okafor
La diferencia clave entre diversidad e inclusión, según Jules Okafor, directora ejecutiva y fundadora de RevolutionCyber, una empresa de formación y concienciación sobre seguridad con sede en Annapolis, Maryland, es que la diversidad es un concepto teórico, pero la inclusión implica diversidad y acción. Esto significa no solo agregar personas a un equipo, sino un "espacio de negociación para las personas, física, mental y emocionalmente".
"Los líderes empresariales a menudo no aplican el concepto de aceptación. La inclusión exige que los líderes naveguen por los prejuicios inherentes en su fuerza laboral, confronten y eliminen las barreras y luego den la bienvenida a los diferentes pensamientos, perspectivas y experiencias de los nuevos miembros del equipo sin represalias", dijo Okafor. "Uno no puede sentirse incluido en una discusión sin tener voz".
Hacer que los empleados se sientan escuchados no solo ayuda a crear una cultura inclusiva, sino que también puede generar mejores resultados para las organizaciones. Se ha demostrado que la inclusividad reduce el sesgo no solo culturalmente, sino también en los sistemas de inteligencia artificial (IA): si no se tienen en cuenta las diversas perspectivas al examinar los datos de entrenamiento, los modelos de IA pueden aprender los sesgos inherentes, y esos modelos pueden ser imposibles de corregir. Por ejemplo, Amazon tuvo que cancelar el uso de una plataforma de contratación de trabajo impulsada por inteligencia artificial porque estaba sesgada en contra de postulantes del sexo femenino.
Stewart dijo que la diversidad permite que entren nuevas voces en la sala, pero la inclusión les da la bienvenida al crear una cultura en la que se sienten capaces de participar activamente.
"Tener diversidad en la sala, pero un ambiente demasiado incómodo para contribuir, frustra el propósito", dijo Stewart. "Un entorno inclusivo promueve la retención, crea un espacio para que los empleados den lo mejor de sí al trabajo y apoya la innovación".
Con el fin de criar a los profesionales de la seguridad negros, Stewart comenzó la campaña #ShareTheMicInCyber con Lauren Zabierek, directora ejecutiva del Cyber Project en el Belfer Center de Harvard Kennedy School. Tanto Okafor como Wilson también participaron en el evento en el que miembros prominentes de la comunidad de seguridad cibernética, incluidos Parisa Tabriz, Wendy Nather, Tara Wheeler y Craig Newmark, amplificaron las voces de los profesionales de seguridad negros durante un día en las redes sociales. Stewart y Okafor también hablaron sobre diversidad e inclusión en ciberseguridad en Black Hat 2020.
Las conversaciones difíciles
Por supuesto, dejar que todos tengan voz inevitablemente significará conversaciones incómodas.
Wilson Tyrone
Wilson señaló que la gente debe entender que incluso solicitar una conversación sobre diversidad significa "pedirnos que repitamos los momentos más negativos de nuestras carreras y luego evaluar cuáles son factibles de contar".
También señaló que, "si estas conversaciones parecen abrumadoras para las personas que no son de color, es por diseño".
"Por lo que se siente como la primera vez, estamos obteniendo el apoyo que hemos estado buscando durante toda una vida", dijo Wilson. "No queremos perder eso. Queremos aprovechar ese impulso, para no tener que volver a mirar atrás".
Okafor sugirió invertir en capacitación contra el racismo y los prejuicios, al tiempo que se requieren acciones para garantizar y proteger las iniciativas de diversidad.
"La diversidad es la promesa estadounidense rota. La inclusión es lo que vemos cuando la Constitución cumple su promesa", dijo Okafor. "Primero, evalúen la raíz de sus propios principios profundamente arraigados y cómo impactan su toma de decisiones. Todos debemos comenzar por examinarnos a nosotros mismos".
Con Black Lives Matter y los movimientos de justicia social que continúan en todo el mundo, las promesas vacías sobre la diversidad ya no son suficientes. Okafor dijo que hace mucho tiempo que la sociedad y sus instituciones están haciendo espacio para la diversidad en todas sus formas.
"La inclusión requiere que las personas vean la belleza en el color, en el lenguaje, en la cultura y la adopten. Más importante aún, se debe permitir que diferentes personas se vean a sí mismas en los espacios comunes que validan o reflejan el status quo", dijo Okafor. "La cultura inclusiva reconoce al 'otro' pero no lo arma para mantener el poder".
Aunque el cambio ha sido lento y lleno de obstáculos, hay optimismo. Wilson, por su parte, dijo que cree que las cosas están empezando a cambiar cuando se trata de aumentar la diversidad en la ciberseguridad.
"Dígale a todo el mundo que usted pertenece a un lugar, aunque no se sienta así del todo", dijo Wilson. "Usted es digno, y siempre que tenga la oportunidad de presentarse, recuerde que puede representar a personas que se parecen a usted".
