米国で強力な権限を持つサイバーセキュリティ・インフラセキュリティ庁（CISA）の初代女性長官であるジェン・イースターリー氏は、米国のデジタル防衛体制の根幹に問題があると指摘しています。 また、最近のCISAの指針でも指摘されているように、ネットワークのセキュリティ確保が不十分なのは、連邦機関の責任ではありません。
彼女によると、問題はそれよりもさらに根深いそうです。 これは、サイバーセキュリティ専門家の採用を妨げ、ひいては国のネットワークやデータを危険にさらす恐れがある問題です。
サイバーチームに女性が不足しているのです。 「現在、サイバーセキュリティ分野の人材に存在するジェンダー格差は」とイースターリー氏は述べ、「米国および世界中で続くサイバーセキュリティ人材の全体的な不足の一因となっており、その結果、国家としての安全保障が損なわれているのです」と語っています。
CISAの局長として、イースターリー氏は現在の地位に至るまで懸命に努力を重ねてきました（ウェストポイント卒業、ブロンズスター勲章を2度受賞、ローズ奨学生、オバマ大統領の特別補佐官兼対テロ対策担当上級ディレクターを務め、モルガン・スタンレーでサイバーセキュリティ部門を率いた初の女性であるなど、数々の功績を残しています）。 彼女はその分野のトップに立ち、今この瞬間を存分に楽しんでいます。
CISAは、新たなサイバーセキュリティ人材を確保するための注目度の高い「 」採用キャンペーン を主導するとともに、連邦機関におけるセキュリティ対策の徹底 を監督する「 」を実施しており、これら2つの戦略は、米国のサイバーセキュリティ防衛体制を強化しようとするバイデン政権の取り組みの中核をなしています。 しかし、イースターリーさんは、ITセキュリティ分野でのキャリアを考えている若い女性たちにとってのロールモデルである一方で、大きな責任を背負っています。 10月に(ISC)²が実施した調査（ ）によると、サイバーセキュリティ業界の従業員の約 4分の1 が女性であり、フォーチュン500 社の最高情報セキュリティ責任者（CISO）の17% が女性であることが明らかになりました。
この業界において、女性が依然としてごくわずかな割合しか占めていない理由を、一つの要因に絞り込むのは難しいです。 テクノロジー分野におけるジェンダー格差の解消を目指す非営利団体「Girls Who Code」の創設者兼CEOであるレシュマ・サウジャニ氏は、フード付きスウェットシャツを着てキーボードに身を乗り出している孤独な男性という風刺画「（ブログラマー）」について、多くの若い女性にとってこのイメージこそが業界そのものを体現していると語っています。 サウジャニ氏や他の専門家たちは、サイバーセキュリティ業界は依然として、女子ではなく男子を奨励する傾向にあると指摘しています。
草の根
現場のレベルから物事を見ることによって、課題が明らかになります。 ジェシカ・ロビンソンさんを例に挙げましょう。 1998年、彼女は明確な目標を掲げて大学に進学しました。その目標とは、コンピュータサイエンスとセキュリティ法をダブルメジャーで専攻することでした。 ロビンソンさんによると、仕事を始めて間もなく、自分の目標が曖昧になっていったそうです。 彼女の授業には、女性受講生はほとんどいませんでした。 有色人種の女性は、さらに少なかったのです。 彼女は、自分にその能力がないと思わされたと語っています。 ある授業で苦戦していたとき、その内容は「かなり基礎的なもの」だと言われたそうです。
「私たちはこれに全力で取り組んでおり、ジェンダーギャップの解消に向けて確かな進展を遂げられることを楽しみにしています。」CISA所長のジェン・イースターリー氏
「そのとき、自分の夢が体からじわじわと流れ出ていくのを感じました」とロビンソン氏は語ります。 彼女はコンピュータサイエンスを諦め、代わりに法学、セキュリティ、国際関係分野でのキャリアを歩みました。 しかし、 2014年には、彼女は再びテクノロジーに挑戦する準備ができていました。 彼女は、CISOのアウトソーシングやその他のデータセキュリティサービスを提供するコンサルティング会社「PurePoint International」を設立しました。 また、彼女はニューヨーク大学でサイバーセキュリティの研修を受けました。 ロビンソンさんは、現在の役割はやりがいがあり充実していると語っていますが、その地位を勝ち取るまでの道のりは「非常に困難だった」とのことです。
サイバーセキュリティ業界は、過去 20 年間で急速に拡大してきました。 しかし、その男女比は比較的横ばいのままであり、女性への支援は不十分です。 A 2017 (ISC)² study found 51% of women in cybersecurity faced unconscious bias, unexplained delay in career advancement, tokenism, and overt discrimination.
ローレン・ビーン・ブイッタさんは、「露骨な性差別」を身をもって体験したと語っています。 彼女は 2003 で、シンクタンク「ナショナル・ストラテジー・フォーラム」の政策アナリストとしてキャリアをスタートさせ、サイバーセキュリティと重要インフラの保護を専門としていました。 2016年、民間企業でセキュリティ関連の職をいくつか歴任し、「男性優位の職業ではよくあること」と彼女が語る性差別を経験した後、ブイッタ氏は非営利団体「ガール・セキュリティ」を設立しました。 その目的は、女性がサイバーセキュリティの分野でキャリアを築けるよう支援し、女性の意見がしばしば軽視されがちなこの職業において、彼女たちに発言の場を与えることにあります。
[関連記事：サイバーセキュリティ分野における次世代の女性を支援する]
公共政策や国家安全保障政策の分野で技術者を育成する「アスペン・テック・ポリシー・ハブ」のディレクター、ベッツィ・クーパー氏は、サイバーセキュリティが従来、男性に人気を博してきた唯一の理由は、 コンピュータサイエンス、国家安全保障、軍、法執行機関、諜報機関といった、男性が主流を占める分野にそのルーツがあるからだと述べています。 その障壁は、文化から言語まで多岐にわたります。
「『問題に立ち向かう』とか『掘り下げる』、『現場に人員を投入する』といった、軍事用語を多用した表現が数多く存在します」とクーパー氏は述べています。 「文化を変え始めたいのであれば、言葉を変える必要がある」と彼女は言います。 「この文化をよりジェンダーニュートラルにする方法はいくつかあります。」
デスクワーク
多くの女性、特に柔軟な働き方を求める若い世代の労働者は、サイバーセキュリティ業界が勤務時間の融通が利かず、長時間労働が多いという評判があるため、そもそもこの分野を就職先として検討することすらないかもしれません。 「サイバーセキュリティ業界の文化は、人々が机に縛り付けられて働かなければならないような仕事のように見えるかもしれませんが、それは 決して事実ではありません」と、（ISC）²のCEOであるクラール・ロッソ氏は述べています。
彼女によると、大規模な組織には通常、従業員が仕事と生活のバランスをとれるように支援するグローバルなセキュリティチームがあり、小規模な企業では、従業員が6～8週間ごとに異なる職務をローテーションする制度を導入することができるとのことです。 世界中の雇用主が、 将来の職場環境について再考を進めています。また、一部の企業では「フラクショナルワーク」を導入し、個人が必ずしもフルタイムではない特定の業務に集中できるようにするケースも見られます。
サイバーセキュリティ分野でキャリアアップを目指す女性たちも、他の業界で働く人々が直面するのと同様の課題に直面しています。 女性の給与は、男性に比べて低い傾向にあります。
ジェン・イースターリー氏のような人々が連邦政府機関のトップに登り詰め、サイバー犯罪が引き続きニュースの見出しを飾る中、女性たちがサイバー分野に進出し始めています。 2017年には、それらは業界全体の 11％を占めていました。 これで25セントになりました。 「以前と比べて、状況は少しずつ良くなってきています」とクーパー氏は述べています。
舞台裏
サイバーセキュリティ分野における女性の活躍は、男性ほど目立たないかもしれませんが、この業界にとって極めて重要な役割を果たしていると、 （）の「Making Space Initiative」（）の主任プロジェクトマネージャー、ジュモケ・ダダ氏は述べています。同イニシアチブは、サイバー政策関連のパネルにおける女性の参画を拡大し、多様性を促進することを目的としています。
「彼らは裏方で活動しています」とダダは言います。 「彼らは絶えず争っており、常に身を守る態勢をとっています。」 「彼らはひっそりと問題を解決しているものの、他のテクノロジー企業のリーダーたちのように評価されていません。」
「[女性たちは] ひっそりと問題を解決しているにもかかわらず、他のテック企業のリーダーたちのように評価されていません。」Rストリート・インスティテュートの「メイキング・スペース・イニシアティブ」プロジェクトマネージャー、ジュモケ・ダダ氏
ブイッタ氏によると、女性がサイバーセキュリティの分野に参入する上で最大の障壁の一つは、ロールモデルの不足だといいます。 「女性リーダーの姿が見えないと、そのキャリアパスに自分と重ね合わせることができないでしょう」と彼女は言います。
公共部門では、民間企業に比べて、 のロールモデル を推進しやすいです。 「連邦政府のトップレベルでも、女性がその職務を遂行している姿が見て取れます」とクーパー氏は述べています。 「民間企業のサイバーセキュリティ分野において、指導的立場にある女性に対する注目度は、やはりそれほど高くないのです。」
連邦政府機関や民間機関においては、労働力に関する2つの課題が存在しています。 サイバーセキュリティ分野では、より多くの女性人材が必要とされているだけでなく、人材確保の危機も生じています。 公共部門のサイバーセキュリティ関連の未充足ポストは 36,000 件以上と推定されており、国土安全保障省（DHS）だけでも約1,700 件のポストを埋める必要があります。
イースタリー氏は、この課題を、より多くの女性を採用する好機であると明確に捉えています。 In a series of tweets on Nov. 16, she promoted the DHS’s new recruitment system and hiring portal, which is designed to help the agency compete with the private sector by offering more competitive remuneration and faster hiring.
ロールモデルや企業文化、採用方針、 教育 に加え、外部からの支援を提供することは、より多くの女性がこの業界に参入するよう促す上で不可欠です。 ロビンソン氏によれば、さまざまな成長段階にある女性たちのための「パイプライン」を構築することが、状況を改善することにつながるとのことです。 同氏は、ガールスカウト向けの「 」および「サイバーセキュリティ・バッジ」 をその一例として挙げています。 また、求人情報は、女性を惹きつけるよう「意図的」かつ明確にすべきだと、彼女は述べています。
イースタリー氏は、より包摂的なサイバー人材の育成に向けて、外部の非営利団体にも協力を仰いでいると述べています。 In October, CISA awarded $2 million to two innovative organizations, NPower and CyberWarrior, to bring cybersecurity training to rural communities and diverse populations. また、CISAは最近、「Girls Who Code」（ ） と提携し、若い女性がサイバーセキュリティやテクノロジーの分野でキャリアを築けるよう、その道筋を整備しています。
「私たちはこの問題に全力で取り組んでおり、ジェンダー格差の解消に向けて確かな進展を遂げられることを楽しみにしています」と彼女は述べています。
