网络安全领域存在巨大的性别差距，这早已不是秘密。尽管过去十年间各方一直努力提升性别多样性，但网络安全从业者仍明显以男性为主。要逐步解决这一问题，可以先更全面地了解该领域的女性及其他性别认同代表性不足的群体如何进入这一行业、曾遇到哪些障碍，以及他们对代表性不足群体中的求职者有何建议。为此，我采访了Rachel Zabawa。她是F5网络安全领域一位崭露头角的人才。
Rachel在F5从销售岗位开启了网络安全职业生涯，之后转向产品营销。目前，她主要负责旨在保护网络和数据中心免受外部威胁的全代理网络安全，以及渠道合作伙伴关系。工作之余，Rachel通常会投入阅读、写作、插画和绘画等创作活动。
Rachael：如果10年前有人问我，是否想过自己如今会从事网络安全工作，我一定会说没有。有一段时间，我走的是一条完全不同的职业道路。你是怎么对网络安全产生兴趣的？
Rachel Z.：和你以及我认识的许多其他网络安全专家一样，我当初并没有主动想过要进入网络安全领域。我之前在金融行业工作，而该行业深受大流量DDoS攻击、暴力破解攻击、网络钓鱼、短信钓鱼和社会工程等网络攻击的影响。
我对这类攻击的实施方式及其防御方法很感兴趣，因此自然而然地被这个领域所吸引。
因此，在换工作时，我也从金融行业转向了网络安全领域。这似乎很适合我，因为我非常重视个人账户安全和隐私。能够参与打造相关解决方案，帮助他人真正掌控自身安全，也让我很有成就感。
Rachael：前几天我读了《重新掌控您的个人数据》，其中引用了一项调查中的一些有趣数据，反映了人们在管理隐私方面是否感到得心应手。例如，只有16%的人认为自己能够充分掌控个人数据，而近90%的人担心自己的数据会被分享给第三方。这样的情况会让您夜不能寐吗？
Rachel Z.：我非常担忧政府对个人安全和隐私缺乏监管。巨大的政策缺口意味着，应用可以跟踪并出售个人数据以牟利，而在保护个人身份信息免受网络攻击方面，只需满足最低要求。公开披露的数据泄露事件屡见不鲜，相关报告数量不断增加，DDoS等大规模攻击也日益增多，这些都是该政策缺口造成的后果。
每个组织都在持续应对这类不断演变的攻击，而我的部分工作就是让公众了解此类安全解决方案，例如F5 BIG-IP Advanced Firewall Manager (AFM)。在F5，我们会根据不断变化的网络安全威胁形势调整解决方案，让个人和企业能够安心，因为他们的数据正受到保护。
Rachael：请谈谈您作为女性从事网络安全工作的经历。作为该领域中代表性不足的性别群体一员，您有怎样的感受？
Rachel Z.： 在任何曾经或仍由男性主导的行业中，女性都会承受很大压力。常见问题在书面材料中或事后回顾时很容易发现，但如果每天只是零星遇到，就很难当场指出并及时纠正。信息壁垒就是一个例子。尤其是在专业性较强的行业中，人们有时会有所保留，不愿分享信息，对刚进入该领域的女性更是如此。这就像是对外来者设置了一段不成文的试用期，必须先向他人证明自己，才能获得完成工作所需的信息。
另一个例子是对说话语气的苛责。除非每句话结尾都提高语调或加上一句无关痛痒的问句，每封电子邮件结尾都附上表情符号，让周围的人更容易接受你真正想表达的内容，否则就可能给人留下负面印象。我在F5没有遇到过这种情况，但在以前的工作中经历过很多次。
作为女性或其他代表性不足群体的一员，既要让别人认真对待自己，又要避免被社会视为傲慢、无礼或愤怒，这两者之间始终需要谨慎权衡。这会给日常工作带来严重的焦虑和压力，也可能削弱自己在某一主题上的权威性。此外，为了证明自己对该主题的感受有理有据而不断解释和举例，也会造成沉重的心理负担。
Rachael：我以前从事一份工作时，有人说我应该多笑笑，这样会显得更亲切。我记得当时完全没料到会听到这种话。笑不笑并不影响我的工作表现，而且对方也根本不了解我。有一段时间，这次微妙的互动让我很不自信。组织如何才能更妥善地处理这类问题？
Rachel Z.：事实上，我认为F5在这方面做得很好。F5不仅明确说明了大家作为一个团队应如何协作，还汇聚了众多聪慧且才华出众的人才。他们富有前瞻性，并且高度重视沟通与包容。我认为，F5在这方面为科技行业树立了良好榜样。无论是直属团队的同事，还是团队之外与我合作的人，都让我感受到尊重和认可，即使在日常的简单互动中也是如此。我无法代表所有女性或代表性不足群体中的每个人，但对我而言，加入F5让我有机会深入了解自己感兴趣的领域。我还可以向专家学习；在工作的各个方面，我提出的问题，以及对知识和自我提升的追求，都会得到认真对待。
Rachael：多元化对网络安全行业有多重要？
Rachel Z.： 多元化的重要性毋庸置疑。缺乏多元化，就无法理解他人的亲身经历，也无法从其独特视角和才智中受益。网络犯罪分子在不断演变。他们不会局限于特定文化、宗教、性别或其他特征，我们又何必如此？
如果把自己局限在狭隘的视角中，就可能因无法受益于不同观点，而不断重复可能效率低下且停滞不前的程序或流程。推动并保持行业多元化，有助于人们以更开放的态度接纳新想法和创新流程。以我的亲身经历来看，当有机会与多元化的群体见面并参与讨论时，你可以从全新的角度看待问题，而这种视角仅凭自己可能无法获得。因此，真正的问题是：既然有机会成长，为什么还要让所在行业或自己封闭起来、停滞不前呢？
Rachel的藏书
Rachael：Cybercrime Magazine持续更新一份网络犯罪分子被捕和定罪的名单，其中人员背景的多样性令人惊讶。网络安全社区如何才能更好地支持代表性不足的性别群体，以及其他代表性不足的群体？
Rachel Z.： 在这里，我只能代表自己发言，因为每个代表性不足的群体都有许多不同的细微经历。我身处相对优越的环境，因此深知，面对影响我并不属于的群体的偏见或行为时，我需要开展更多研究、加强自我教育，并坦然承认自己的无知。理想情况下，网络安全社区能够倾听并认识到，许多代表性不足的群体正受到一些问题的影响，而其他人可能因社会认知盲区而未能察觉。因此，在提高认识并承认这些群体被社会强加的困境后，社区需要退后一步，与他们携手合作，重视并提升他们的观点，确保他们能够长期、平等地参与决策。
Rachael：我同意，尤其认同您提到的倾听至关重要。对于有意进入网络安全领域、但其性别群体在科技行业中代表性不足的人，您有什么建议？
Rachel Z.：坚持朝着目标前进，并主动为自己争取机会。我一直坚定地寻找一份自己喜欢、也能获得支持的职业。虽然为了维持生计，我不得不从事一些与理想职业领域并不十分相关的工作，但我能够灵活运用从每个岗位中学到的技能，并在目前的职业生涯中取得成功。不过，要真正到达理想的位置，需要时间，也难免会遭遇拒绝。坚持不懈是关键。
本博客系列中的其他问答
迈向性别平等：与Navpreet Gill对话，探讨如何赋能网络安全领域的女性
迈向性别平等：与Erin Verna对话，探讨多元化对网络安全的重要性
迈向性别平等：Jenn Gile畅谈如何在网络安全领域成功发展职业生涯
深入了解网络安全意识月：与Angel Grant坦诚探讨性别平等
迈向性别平等之路：对话Kara Sprague，探讨女性如何突破网络安全行业壁垒
了解详情
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。