随着RSA Conference 2023即将开幕（欢迎前往N-5435展位与F5见面），现在正是强调网络安全领域需要提升性别多样性的好时机。在“迈向性别平等之旅”系列中，我将聚焦在F5从事网络安全工作的女性及性别认同代表性不足的群体，讲述他们如何取得今天的成就、在男性占主导地位的领域中的经历，以及他们给其他人的建议。
第二次采访中，我与Erin Verna进行了交流。她是F5首席产品营销经理，专注于访问控制和授权。
Erin在应用安全领域拥有近8年经验，在科技行业则已深耕15年有余。工作之余，她会带着爱犬Stella到户外的山间小径跑步。出于对音乐的热爱，多年来她一直参与社区交响乐团的演出。Erin也热衷于探索不同的国家/地区，每次旅行都少不了户外探险、精彩的街头艺术或可口的美食。
Rachael：我的家人和朋友从一开始就知道自己想走什么职业道路，但我恰恰相反。您是如何开启网络安全职业生涯的？ 是什么吸引您进入这个领域？
Erin：其实，我算是误打误撞进入了科技行业。但在这个领域工作一段时间后，我开始有意识地专注于网络安全。这是一个始终令人着迷的领域。我在大学学习新闻学，希望自己能不断学习，并撰写新颖有趣的话题。毕业后，我收到的第一份工作邀请来自一家小型软件公司，负责文案撰写。后来，随着工作机会的变化，我开始撰写云计算相关内容，并最终在大型科技公司专注于安全信息传达和定位。应用安全事关重大，能够投身这个行业，帮助人们取得更好的成果，是一件很有意义的事。此外，安全社区本身也是一个非常有意思的群体。
Rachael：确实如此，而且体现在很多方面。CISA最近宣布与Women in CyberSecurity建立合作伙伴关系，以缩小网络安全领域的性别差距，并设定了一个目标：未来7年内，让女性和代表性不足的少数群体在该领域的从业者中占比达到50%。作为一名网络安全领域的女性，您有怎样的经历？
Erin：如果说一路走来没有遇到挑战，那并不属实。与十多年前刚入行时相比，我看到如今已有很大改善。女性领导者越来越多，对多元化和包容性的重视程度也在提升。就公平而言，我认为我们正在努力朝着更好的方向发展。当然，仍有改进空间。我最近读了The Register的一篇文章，题为《网络安全领域的女性在哪里？研究表明，她们可能在暗网》。文章重点介绍了一项研究。该研究称，网络犯罪论坛用户中至少有30%是女性，实际比例可能更高。这表明，正如文章所说，黑帽黑客的世界或许更“任人唯才”。
Rachael：很有意思，这确实让我们从不同角度看待女性与安全。您为什么认为提升多元化对这个行业如此重要？
Erin：我非常喜欢科技领域的一点是，创新需要拥有各种背景的人才。有些人可能拥有工程背景，有些人可能像我一样拥有写作背景，还有些人在从事安全工作之前可能曾在军队服役。进入网络安全领域的途径多种多样，而这些丰富多元的人生经历都非常宝贵。
我们需要这些不同的视角，因为科技对用户乃至整个社会都有着深远影响，不能只从单一角度出发。要想切实解决庞大且多元群体面临的问题或改善他们的处境，解决方案就必须融入同样多元的视角。
Rachael：说得太好了，也为我们描绘了一幅美好的图景。推动网络安全领域的多元化，人人都能从中受益。展望安全领域的发展方向，哪些网络安全趋势将产生广泛影响？
Erin：最近，我与F5的几位思想领袖就零信任的未来进行了一次非常有趣的交流。市场上谈到零信任时，往往都围绕着“访问”展开。许多组织也将大量精力放在防止恶意行为者“进入”网络上。然而，零信任远不止访问控制。这正是零信任“假定已遭入侵”原则的体现。零信任安全模型假定入侵不可避免，或很可能已经发生。这项原则至关重要，因为无论我们采取什么措施阻止恶意行为者“进入”网络，他们仍可能设法进入。再次强调，访问控制至关重要，但并非零信任的全部。设计零信任安全模型时，需要以“假定已遭入侵”为前提。否则，造成负面影响的可能性会大幅增加，后果也可能更加严重。
AI将带来哪些安全挑战也值得关注。如今，大家都在热议ChatGPT。它不仅会影响网络犯罪分子策划攻击的方式，也必将影响我们检测和响应这些攻击的方式。这将是一个值得密切关注的领域。
Erin和她的探险伙伴Stella一起越野跑
Rachael：我自己也是一名网络安全领域的女性，因此我认为拥有榜样非常重要，尤其是具有代表性的榜样。您敬佩哪些杰出女性？
Erin：我钦佩那些勇于探索的人，比如Amelia Earhart和Marie Curie。Toni Morrison也是我钦佩的女性。她有一句名言，我一直很喜欢：“当你身居受人信任且有影响力的位置时，先心怀梦想，再理性思考。”之所以分享这句话，是因为它与我们在这里讨论的话题非常契合。它告诉我们不要自我设限，而应树立远大目标，因为我们有能力实现这些目标。在我看来，新西兰前总理Jacinda Arden就是一个很好的例子。她鼓舞人心，也是一位开拓者。我尤其欣赏她鼓励人们成为领导者，同时接纳真实的自己。她也很好地诠释了如何兼顾成功的事业与家庭生活。
Rachael：这些勇于开拓的榜样都以各自的方式激励着我们。网络安全社区如何才能更好地支持女性及其他代表性不足的群体？
Erin：消除这些差距，人人都有责任。我们可以从小事做起，比如在会议中，有同事发言时一再被打断，就站出来支持她；也可以推动更广泛的行动，比如倡导同工同酬、参与组织内部的多元化与包容性项目，或支持Women Who Code等非营利组织。我也想对女性同事们说，不要退居幕后。让支持者围绕在身边，但也要始终为自己发声。为自己发声是我逐渐学会并不断提升的一项能力，并非一直都能自然而然地做到。但熟能生巧。随着人们对不同群体所面临差距的认识普遍加深，我们也有了更多机会推动积极改变。
本博客系列中的其他问答
迈向性别平等：对话Navpreet Gill，探讨如何赋能网络安全领域的女性
迈向性别平等：与Rachel Zabawa对话，探讨如何扩大网络安全领域的包容性
迈向性别平等：Jenn Gile 畅谈如何在网络安全领域成功发展职业生涯
聚焦网络安全意识月：与Angel Grant坦诚探讨性别平等
迈向性别平等：对话Kara Sprague，探讨女性如何突破网络安全行业壁垒
了解详情
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。