今年10月是网络安全意识月设立20周年。在这一年度宣传活动期间，您很可能会接触到有助于提升“网络安全素养”的信息。但网络安全意识月的意义远不止了解如何抵御最新威胁，还包括如何守护未来。为此，首先要正视一个令人担忧的现实：网络安全领域的性别差距。
F5博客系列“A Journey to Gender Equity”致力于促进网络安全领域的性别多元化。在该系列第5期中，我很高兴与大家分享对Angel Grant的问答访谈。她是F5 Distributed Cloud Services安全副总裁。Angel的分享有助于我们了解如何打破壁垒，为所有人开创更安全的数字未来。
Angel在网络安全、电子商务和金融服务行业拥有20多年的经验。她曾任职于FS-ISAC和PCI顾问委员会、美联储安全支付工作组，以及Nacha的支付创新、风险、监管和安全咨询委员会，并在此期间推动了多项行业倡议和标准。工作之余，Angel喜欢户外活动，也乐于陪伴孩子们参加各种活动，从中感受生活的乐趣；而在工作中，她致力于开发和推广网络安全解决方案，帮助构建更安全的数字世界。
Rachael：您深耕网络安全领域已有20年。您是如何走到今天这一步的？
Angel：网络安全并不是我一开始就打算从事的职业。我职业生涯的起点是在几家金融机构，担任过各种不同的职务。后来，我加入了一家初创公司，担任产品经理，负责业内较早推出的一款在线支付应用。当时，我会前往各家金融机构，向他们介绍一种叫作网上银行和在线支付的新事物。大多数人都说我们疯了，根本不会有人在网上办理银行业务。后来，在线支付显然蓬勃发展，网络犯罪也随之增加。因此，我开始在自己的支付应用中集成不同的安全解决方案，RSA Security就是其中之一。RSA开始与我洽谈公司职位时，我一直在想：他们为什么会想聘用我？我又不是那种穿着黑色连帽衫、待在暗室里，高喊“今年是PKI元年”的“密码学专家”！
不过，当招聘经理向我解释，网络安全行业最缺乏的要素之一，是能够从安全角度理解亟待解决的实际业务问题的人才时，我才意识到自己之前的想法完全错了。正是因为理解了我们真正需要保护的是什么，我才走到了今天，而这也始终是指引我的方向。
Rachael：与金融行业一样，网络安全行业也一直被视为男性主导的圈子。转入另一个男性占主导地位的行业，是怎样的体验？
Angel：我很幸运，遇到了许多出色的男性和女性导师及支持者。他们为我发声，也鼓励我换个角度思考，让我发挥出他们早已看到的潜力。对此，我心怀感激。
然而，在参加会议、行业协会活动以及众多大会专题讨论时，我往往仍是现场唯一的女性。在职业生涯中，我也遇到过其他挑战。有一次，我在一场网络安全大会上发表演讲，期间到展厅的开锁体验区参与活动。坐在我旁边的男士看了看我的胸牌，然后说：“你其实不是在网络安全公司工作，对吧？是那家厂商为了这次大会雇你来展厅做宣传的吗？”我完全愣住了，不知道该如何回应。但我没有冲动地反驳，也没有为网络安全领域确实有女性从业者这一事实辩解，而是转换了话题，问他休息结束后准备去听哪场演讲。没想到，他要听的正是我的演讲！这让我找到了回应他最初问题的好机会。我说：“太好了，期待在我的演讲现场见到你。”
经历那件事后，再遇到类似情况时，我会换一种方式处理：当有人说出或做出不妥之事时，我会直接指出问题，因为很多时候，他们可能根本没有意识到自己的言行会造成带有偏见的影响。
Rachael：说到直面问题，我得问一句：为什么选择F5？我相信在选择工作单位时，你一定有很多不错的机会。
Angel：我选择F5，是因为它的文化和使命。我们所做的一切，都是为了守护数字体验，从而增强客户信任并提升业务价值。
F5原本并不在我考虑加入的公司之列，直到一位朋友说服我去参加一次面试。当时，我对F5的印象还停留在过去，以为它只是一家负载均衡公司。事实证明，我大错特错！面试期间，F5在25年多的时间里不断开拓行业，并持续帮助各组织确保应用和API安全、可用且性能良好，这让我印象极为深刻。此外，F5对社区、STEM教育、Tech for Good等领域的投入，以及对多元化的切实承诺，也格外引人注目。
Rachael：最新的《职场女性报告》由麦肯锡与LeanIn.Org联合发布。报告指出，女性在领导岗位中的代表性仍严重不足。对于希望在网络安全领域担任领导职务的代表性不足群体，您有什么建议？
Angel： 获得经验的唯一途径就是亲身实践。首先，为自己制定一套行动方案，不要再用社会沿袭下来的固有标准衡量自己。您可以通过许多简单易行的方式，逐步制定适合自己的行动方案，提升网络安全知识并推动职业发展，例如加入当地的行业团体。也可以阅读100个值得关注的网络安全博客并学习免费网络安全课程，进一步丰富知识。请记住，随着人生阶段的变化，您的优先事项和带来幸福感的事物也会改变，不必害怕随时调整自己的行动方案。
Rachael：您是否曾有过某个“顿悟时刻”，让您确信自己适合从事网络安全工作？
Angel：我当时正在参加儿子的幼童军会议，帮助他们完成信号与密码技能章的任务。我们教他们如何编写秘密消息，然后再将其解密。会议期间，我无意中听到儿子的一个朋友问他，我为什么懂密码学。他回答说：“因为我妈妈帮助保护我们，让我们在网上免受坏人的侵害。”那一刻，我意识到，从事网络安全工作远不只是一份职业。我们所做的一切，每天都在深刻影响着人们的生活！
Rachael：我能想象，当时您的儿子有多么为您感到骄傲。我相信，现在他也同样为您骄傲。您是一位富有创业精神的领导者，也是网络安全和多元化理念的积极倡导者，经常担任发言人并撰写博客，还获得了CISSP认证。职业生涯中，哪个时刻让您感到自豪？
Angel：这听起来可能有些不可思议，但我经常回想起一段让我为自己参与其中而感到自豪的经历。当时，我所在的公司发生了网络安全事件，而我们采取了相应的处理方式。这次事件影响了全球政府和军事机构、银行、医疗服务提供商及众多组织的数百万用户，给我们上了一堂令人深感谦卑的课。它也敲响了警钟：任何人都可能成为攻击目标。如今，大多数组织都依赖庞大且相互关联的第三方供应链生态系统开展运营，因此攻击面中的漏洞将日益普遍。
我从这次安全事件中总结出两点重要经验。第一，在危机时期，领导力的关键在于与内部和外部利益相关方进行清晰沟通。例如，首席执行官坚决要求我们在法律允许的范围内尽可能披露详细信息，并秉持客户至上的理念，立即组织团队联系每一位客户，确保他们了解如何保护自己。
其次，网络安全离不开真正的行业共同体。这个行业确实有一种由共同使命驱动的协作精神。看到前员工、全球组织和机构齐心协力，帮助同行追踪攻击者，并最终推动观念转变，不再将遭遇入侵的组织视为过错方，而是受害者，令人深受触动。
Rachael：攻击面之广令人震惊。面对不断变化的网络安全形势，进一步缩小网络安全领域的性别差距至关重要。哪一种威胁最让您夜不能寐？
Angel：20年的网络犯罪打击经验让我认识到，这更多关乎心理和经济，而非技术。犯罪分子的动机通常由相似的心理诱因驱动，促使他们寻找实施犯罪的机会和手段。因此，目前最令我夜不能寐的威胁是，生成式AI正在大幅降低实施网络犯罪的门槛。
犯罪分子正利用AI加速犯罪活动，降低实施犯罪的经济门槛。例如，我们已经看到，ChatGPT 4的智能程度足以被用于对他人实施社会工程攻击：攻击者假装“失明”，诱使对方帮助绕过CAPTCHA，进而接管账户。我们还看到，AI被用于实施复杂的网络钓鱼攻击，通过书面内容和深度伪造语音冒充他人，以窃取个人和财务信息；由AI驱动的机器人也被用于访问网站和应用。我们应当预见，犯罪分子还会大量利用AI生成多态恶意软件。
AI驱动的网络攻击使犯罪分子能够快速探测并利用漏洞，还能根据我们对每次攻击的响应迅速调整策略，其速度远超传统的人工攻击者。网络安全行业也必须继续主动采用AI，以应对AI发起的网络犯罪。多年来，F5一直在防御策略中采用AI，帮助组织采取多种防护措施，例如使用Distributed Cloud Bot Defense抵御机器人攻击，将恶意的自动化流量与合法的真人流量区分开来，并帮助客户快速调整防御措施，以应对犯罪分子不断变化的策略。
希望网络安全意识月20周年活动激发了您投身网络安全行业的兴趣。欢迎查看NIST网络安全职业发展路径资源以及F5当前招聘职位。
本博客系列中的其他问答
迈向性别平等：与Navpreet Gill对话，探讨如何赋能网络安全领域的女性
迈向性别平等：与Erin Verna对话，探讨多元化对网络安全的重要性
迈向性别平等：与Rachel Zabawa探讨扩大网络安全领域包容性的问答
迈向性别平等：Jenn Gile 畅谈如何在网络安全领域成就成功职业生涯
迈向性别平等：对话Kara Sprague，探讨女性如何在网络安全领域突破障碍
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。