كيف تتعامل القبعة السوداء مع كره النساء

يسيطر الرجال على Infosec ، مثل صناعة التكنولوجيا الكبيرة. ومع ذلك ، اعتدت أن يكون لدي هذا الإحساس الغامض بأن التمييز الجنسي وكراهية النساء في قطاع أمن المعلومات لم يكن بهذا السوء. لقد اعتقدت أن هناك الكثير من الأشخاص المستعدين للتكثيف واستدعاء السلوك ، والأشخاص الذين لديهم القوة ملتزمون بجعل المكان آمنًا ومرحّبًا به. أنا أنظر إليك يا قبعة سوداء ، وأنا فخور.

عندما تتمكن من إدراج نساء أقوياء مثل كاتي موسوريس (الموجودة حاليًا في HackerOne) في قائمة عظماء القراصنة ، فمن السهل التورط في هذا الشعور بالرضا عن النفس. نعم ، هناك أطفال كشك يتجولون في قاعة العرض في مؤتمرات أمن المعلومات ، ونعم ، هناك الكثير من حالات الإهمال. (لكي نكون منصفين ، لست متأكدًا مما إذا كانت هذه وظيفة لنوعي أو عمري أو مهنتي.) ولكن مع مديري الأمن التنفيذيات من الإناث (كريس لوفجوي في IBM ، وجنيفر ستيفنز من IOActive) ، باحثات أمنية (تيفاني راد في شركة سيسكو) والعديد من الآخرين الذين عرفتهم بالفعل ، هناك أمل في هذه الصناعة.

إرضاء المرأة

وهذا هو السبب عندما رأيت هذا المنبثقة على تغذية بلدي بعد ظهر أمس ، شعرت بالفزع. (سيتعين عليك النقر لرؤية الصورة - أرفض التكتل في مشاركتي بهذا الشيء ) كيف يمكن أن يظهر شيء يعترض على النساء بشكل متقن في Black Hat ، أحد أحداث infosec المفضلة لدي؟ كيف يمكن لأي شخص أن ينظر إلى ذلك ويعتقد أنه كان من المناسب عرضه في حدث احترافي في المقام الأول؟

وهل لي أن أخبركم كم هو غريب أن نسمي بلاك هات حدثًا "احترافيًا" وليس حدثًا "متسللاً"؟ كما قال دان جير أمس خلال الكلمة الرئيسية. القرصنة لم تعد هواية ، ولكن مهنة. لكنني استطرادا.

كما هو الحال عمومًا عندما يحدث شيء مثل هذا ، كان هناك مؤيدون ومنتقصون. اعتقد مؤيدو اللافتة بأنهم غاضبون للغاية. لقد قالوا أن هذه ليست مشكلة كبيرة ، وأننا نختار العنصر الخطأ الذي يجب أن نتعرض للإهانة. (لا أتعمد الإشارة إلى مقابض Twitter للداعمين ، لأنه لا يهم من قال ذلك ، ولكن هذا النوع من التفكير موجود على الإطلاق .)

"أوه ، تخطى الأمر. إنه ليس شيئًا منزعجًا للناس".

اتضح أن هذه العلامة كانت نسخة من إعلان BMW قديم. ذكّرني مرة أخرى ، كيف تجعل هذه العلامة في Black Hat مقبولة؟

كان هناك حتى اقتراح "إذا كنت لا تحب ذلك ، اذهب إلى مكان آخر". المستخدم الذي كانت صورته للإشارة التي أشرت إليها أعلاه كانت استجابة بسيطة للغاية: "يجب ألا تضطر إلى".

حشد الأصوات ، واتخاذ الإجراءات

كان هناك الكثير يدعو إلى إعلان سيئ التصميم ويطالب بالاعتذار. دعائم كبيرة لـ JJ Thompson ، الرئيس التنفيذي لشركة Rook Consulting ، الذي أشار إلى أن "النقطة غير مناسبة وتضر بتجنيد صناعتنا من النساء الموهوبات". تذكر منصبي الأسبوع الماضي نتحدث عن زيادة وضوح المرأة في هذه الصناعة؟ مثل هذه الحوادث لا تساعد.

وضعت Black Hat هذا العام مدونة قواعد سلوك ، يتم نشرها في جميع أنحاء المعرض. اسمحوا لي أن أعيد إنتاج البداية هنا: نعتقد أن مجتمعنا يجب أن يكون مفتوحًا حقًا للجميع. على هذا النحو ، نحن ملتزمون بتوفير بيئة ودية وآمنة ومرحبة للجميع ، بغض النظر عن الجنس أو الميول الجنسية أو الإعاقة أو العرق أو الدين."

عندما تواصلت مع فريق المؤتمر ، قيل لي إن اللافتة تنتهك قواعد السلوك وأنهم كانوا يأخذون الحادثة على محمل الجد. نشر سايمون كارلس من Black Hat ، "لقد تم إبلاغنا بذلك وسنتعامل معها. سنقوم بتنفيذ قواعد السلوك الخاصة بنا."

لقد طلبت من الشركة المعنية بيانًا ، وتم إخباري أن العلامة كانت آخذة في الانخفاض وبحلول الوقت الذي أعيد فيه فتح أرض المعرض يوم الخميس ، فسوف تختفي. لقد تلقيت انطباعًا قويًا بأن الشركة كانت تتخذ هذا الإجراء من تلقاء نفسها وليس لأن المؤتمر كان يفرض قواعده. لن أقوم بالمزاح ، ما دامت الإشارة تنزل. لكنني لم أسمع أي شيء يمكن أن يفسر على أنه اعتذار رسمي. كان التركيز فقط على ما ستفعله الشركة استجابة للمخاوف. كان ذلك مخيبا للآمال بشكل كبير.

عند وجود سلوك سيء ، يجب استدعاؤه. أنا سعيد تصرف القبعة السوداء. أتمنى لو حدث تبادل الإشارات في وقت مبكر من اليوم ، وليس بين عشية وضحاها. هذا يوم كامل من المؤتمر لم يكن المكان الآمن الذي أردنا أن يكون. يمكن أن تحدث الأخطاء والأخطاء في الحكم ، ولكن من المهم تحمل المسؤولية.

وبالنسبة لأولئك الناس الذين يعتقدون أن هذا لم يكن مشكلة كبيرة ، دعونا نترك هذا النوع من التفكير في الحانات والمطاعم ذات الطابع الخاص وخارج أماكن العمل لدينا. دعونا جميعا نكون محترفين ، حسنا؟