要真正推动网络安全行业发展,我们需要更多元的声音和视角。为此,需要让更多女性和性别身份代表性不足的群体逐步成长为领导者。因此,我非常高兴与大家分享我最近对Kara Sprague的采访。她是F5执行副总裁兼首席产品官。
在“迈向性别平等之旅”系列的第6篇博文中,我与Kara探讨了她如何进入网络安全领域、如何应对微歧视,以及她对希望在网络安全领域发展职业生涯的女性和其他代表性不足群体有何建议。
从职业生涯伊始,Kara就展现出了卓越的领导力。她在麻省理工学院获得了两个硕士学位,一个是电气工程硕士学位,另一个是技术与公共政策硕士学位。她曾在McKinsey & Company任职13年,在公司的技术业务部门担任过多个领导职务。她还担任Girls Who Code董事会成员,将自己推动科技岗位多元化与包容性的热情付诸实践。

如今,Kara负责管理F5的整个多云应用安全和交付解决方案组合。尽管工作繁忙,她仍会每周抽出五到六天时间放松和锻炼,而且还是跆拳道三段黑带。她经常进行高强度间歇训练、举重、有氧运动、徒步、骑行、滑雪和雪鞋行走。她也喜欢旅行和探索新地方,哪怕只是周末短途出游。
Rachael:很长一段时间里,我一直想成为艺术博物馆的画廊策展人。不过,搬到西雅图后,我第一次接触到科技行业,后来又进入了网络安全领域。您是否一直都打算从事网络安全工作?
Kara:不,并不是一开始就有明确目标。加入F5之前,我曾担任工程师和顾问,在职业生涯中涉足科技领域的多个方面,包括应用层和中间件层的软件工程、硬件测试工程、固件工程、产品战略、市场推广、业务拓展、并购、云、数据与分析、网络安全、消费科技、企业科技、媒体和电信等。
在麦肯锡担任顾问13年后,我于2017年加入F5高管团队。当时,F5已立志在网络安全领域有所作为。我之所以选择加入F5,是因为我认同自己担任顾问期间与高管团队共同制定的战略,也因为在这一过程中结识了许多F5员工,还因为François以人为本的领导方式。
Rachael:刚进入网络安全行业时,我并未意识到这个行业的节奏有多快。威胁形势瞬息万变。如果可以回到初入网络安全行业的那段日子,您会给当时的自己什么建议?
Kara:任何事物都不能简单地归为安全或不安全,而是处于一个连续的安全程度范围内,并且确实需要权衡取舍。要开发有效的网络安全解决方案,必须综合考虑多种因素,包括威胁的风险状况、最终用户的能力和时间,以及与性能、可持续性和成本等其他设计要求之间的权衡。

Rachael:世界经济论坛发布的《2023年全球性别差距报告》指出,女性整体面临“越往高层,人数越少”的现象。随着女性晋升至高级领导岗位,其代表性会有所下降。例如,报告指出,女性在初级岗位中的占比为46%,但在最高管理层职位中,这一比例降至25%。作为首席产品官,对于有志于担任领导职务的其他女性和其他代表性不足群体的个人,尤其是希望在网络安全领域担任领导职务的人,您有何建议?
Kara: 培养一种“白帽”思维:研究问题、找出漏洞、解决问题。我发现,这种思维对提升F5产品和平台的安全性很有帮助。作为一种通用的问题解决方法,它也非常适用于应对网络安全领域之外的各种挑战。具体到“越往高层,女性越少”这一现象,我发现,深入研究并理解女性整个职业生涯中导致这一现象的各种因素,有助于我更有意识、更有目标地规划自己的职业发展。这种意识和目标感让我能够突破女性在职业发展中面临的多重障碍。我也希望尽可能为其他女性修复晋升阶梯上的“断层”。
Rachael:LeanIn.Org和麦肯锡发布的《2023年职场女性研究》提到:“对许多女性而言,职场就像一片心理雷区。”作为网络安全领域的女性,您是否曾因在场的女性只有自己,而遭遇过隐性冒犯或感到不自在?
Kara:是的,我曾多次遇到这样的情况:在会议中,我的发言没有得到重视,或者我的想法没有被认为是我提出的。面对这些轻微冒犯,我会在心里记下来,但不会让它们妨碍会议取得理想成果。如果您的意见被忽视,但您仍坚信它有助于推动会议议程,就更明确、更有力地表达出来。如果您的想法得到认可,却被误认为是他人提出的,可以在不影响讨论进程的前提下设法澄清事实,例如进一步阐述这个想法,或在会后与利益相关者沟通。

Rachael:您敬佩哪些有影响力的女性?为什么?
Kara: 鲁思·巴德·金斯伯格。她毕生致力于推动女性平等。泰勒·斯威夫特。她是推动女性赋权的一股强大力量,不仅带来了可衡量的经济影响,取得了破纪录的成就,还展现出非凡的商业才华。马拉拉·优素福扎伊。她牺牲了自己的青春、隐私和安全,成为倡导妇女和女童受教育权的人权活动家。
Rachael:这些例子让我深有感触,原因有很多,尤其是它们再次印证了杰出女性不应被固有框架所定义。科技界如何才能更好地支持网络安全领域中代表性不足的群体?
Kara:科技界有很多工作要做。我们可以为潜在人才提供科技相关的教育机会,营造更加多元、包容的环境。我们可以为女性和代表性不足群体的成员提供导师指导和职业支持计划,帮助他们为职业发展做好准备。我们可以与社区团体合作,为有意从事网络安全工作的人提供培训。我们还可以倡导提升这些群体在媒体中的代表性。
Rachael:非常感谢你为这个重要话题发声。还有很多内容值得深入探讨,不过在结束之前,你还有什么想说的,或有什么临别寄语吗?
Kara: 无论掌握什么,练习都是必经之路。要精通一件事,大约需要投入10,000小时。您现在投入时间所做的事,是在为怎样的未来做准备?
本博客系列中的其他问答
迈向性别平等:与Navpreet Gill对话,探讨如何赋能网络安全领域的女性
迈向性别平等:对话Rachel Zabawa,探讨如何扩大网络安全领域的包容性
迈向性别平等之旅:与Erin Verna对话,探讨多元化对网络安全的重要性
迈向性别平等:与Jenn Gile对话,探讨如何在网络安全领域成功发展职业生涯
了解详情
了解Kara对增加BIPOC女孩和女性STEM机会重要性的看法
关于作者

相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。