Mulheres inspiradoras lideram o caminho da cibersegurança

Dos quase quatro milhões de pessoas que trabalham em cibersegurança em todo o mundo, 75% são homens. Existem algumas razões óbvias para um enorme desequilíbrio de género, mas o Fórum Económico Mundial identificou a falta de conhecimento da indústria, a falta de modelos e mentores e o síndrome do impostor como as três questões fundamentais para atrair novas contratações femininas e não binárias.

Zoë Rose, Information Security Team Lead, e Sakina Asadova, Offensive Security Expert, trabalham na Canon EMEA a partir dos Países Baixos. São profissionais de cibersegurança altamente experientes e respeitadas, tendo ambas recebido nomeações para os prémios "Most Inspiring Women in Cyber Awards 2022". A dupla fala com a VIEW sobre como começaram a fazer parte da indústria que amam, alguns dos desafios que enfrentaram e conselhos para aqueles que seguem as suas pisadas.

Como é que chegaram a uma carreira de cibersegurança?

Zoë: sempre fui uma pessoa curiosa e sempre questionei tudo, mas era muito insegura e nunca me achei suficientemente boa para a tecnologia. No entanto, durante uma altura extremamente difícil da minha vida, utilizei a tecnologia para a ultrapassar. Portanto, foi uma mistura de ser uma criança tímida – querendo uma carreira em que não tivesse de estar perto de pessoas – e de aprender as competências necessárias para me proteger, com o objetivo de ser a pessoa que precisava de ser. Quando criei a minha própria empresa no Canadá, era fornecedora de serviços geridos porque, onde cresci, a cibersegurança não era uma coisa distinta, estava generalizada no âmbito das TI. A principal razão pela qual iniciei a minha atividade no Canadá foi o facto de, na altura, ter tido dificuldade em conseguir um emprego na área da tecnologia como mulher.

Quando me mudei para o Reino Unido. Tornei-me oficialmente uma pessoa da área da segurança, embora continue a considerar o trabalho que fiz no Canadá como sendo de segurança, apesar de se tratar de casos de utilização muito diferentes – estava a analisar as redes e as infraestruturas ambientais. Quando me mudei, continuei a ter de proteger a rede. Continuei a ter de proteger o ambiente. Continuei a ter de sensibilizar as pessoas para o facto de a segurança ser importante. Mas também estava a lidar com indivíduos com um património líquido muito elevado, pessoas de grande importância e celebridades. Não se tratava apenas de lhes construir um ambiente seguro, mas de descobrir o que funcionava para os seus estilos de vida e de investigar quando as coisas não corriam como esperado. Assim, tive a oportunidade de fazer investigações realmente interessantes, situações que uma pessoa comum pode não experienciar.

Sakina: estudei informática depois da escola e apercebi-me que tenho a capacidade de ver o que está errado – especialmente no software. Por exemplo, estava a desenvolver aplicações móveis para a minha licenciatura e apercebi-me de que estava automaticamente à procura do que podia correr mal. Nessa altura, pensei: "Parece que consigo fazer isto, então porque é que não investigo mais?". Nessa altura, a cibersegurança ainda não era um grande sucesso e eu nem sequer sabia se existiam opções de estudo disponíveis. Mas já estava interessada em hacking e, como podem imaginar, esse mundo é bastante masculino. Não se esperava que as raparigas se interessassem por hacking ou se envolvessem em atividades que implicassem a invasão de sistemas informáticos, passando dias ou noites em frente a um computador, tentando encontrar algum tipo de backdoor.

Eu encontrei uma bolsa universitária para cibersegurança e candidatei-me. Ganhei a bolsa e ingressei na escola. E foi aí que começou o meu percurso – foi como um novo começo. Dependendo do que queremos, pode-se optar pela defesa ou pela ofensiva, mas quando comecei, não sabia o que queria fazer. Na minha turma havia cerca de 20 alunos, e eu era a única rapariga. Eu sabia que ia ser difícil, mas queria seguir em frente. Sentia-me motivada por todos aqueles cérebros inteligentes e queria ser um deles – não só por ser mulher, mas porque estava a estudar ao lado de pessoas que já faziam isto desde os onze ou doze anos e isso inspirou-me a trabalhar ainda mais, porque queria ser pelo menos tão boa como eles – ou melhor.

É interessante que ambas tenham descoberto a vossa aptidão sozinhas, sem quaisquer orientação ou modelo a seguir. Isso tornou o vosso percurso profissional mais difícil?

Zoë: é preciso trabalhar mais. No início da minha carreira, se não soubesse a resposta a algo, não podia admiti-lo porque seria julgada, tinha de estudar muito. Agora, com mais de dez anos de experiência no setor, posso dizer com confiança "não é a minha área de especialização" ou "deixe-me investigar e depois digo-lhe". Porque, no passado, vi que acreditavam na palavra dos meus colegas homens e que os meus conhecimentos eram postos em causa. Tive de provar a minha existência, essencialmente. Na verdade, acabei de começar um podcast com um amigo chamado The Imposter Syndrome Network. Falamos sobre as carreiras das pessoas e os desafios que enfrentaram e como os ultrapassaram. E penso que é assim que lido com quem sou. Na verdade, sou uma pessoa muito tímida, o que ninguém acredita, porque sou muito falada na indústria e sou extrovertida nas conferências.

Como é que lidou com o facto de ter de trabalhar mais do que os seus colegas?

Sakina: No nosso ambiente de trabalho atual, não temos de estar constantemente a provar o nosso valor, mas o que nos pode deixar realmente esgotadas é quando não temos as mesmas oportunidades de cometer erros que os nossos colegas homens. Porque aparentemente se eu cometer um erro, estarei a representar todas as mulheres do setor! A menos que sejamos perfeitas, os nossos conhecimentos podem ser questionados e isso pode levar ao esgotamento. Mas como evitá-lo? Só temos de aceitar e aprender que também não há problema se nós cometermos erros e, se estivermos confiantes, podemos sempre acrescentar uma declaração de renúncia de responsabilidade – "a minha opinião é a minha opinião subjetiva. Pode não ser a resposta perfeita, mas é a que tenho neste momento."

Zoë: esse é um ponto muito bom. Algo que tive de aprender foi "progresso, não perfeição". E, por isso, fiz a mesma coisa. Estava tão preocupada com a possibilidade de cometer um erro que fiz muita investigação. Na nossa equipa, neste momento, se me fizerem uma pergunta e eu não tiver capacidade para dar uma explicação imediata, sei que posso pedir a um colega para intervir. E vão ser brilhantes, sabendo que preciso de ajuda naquele momento e isso é uma experiência tão diferente de todas as que já tive na minha carreira. Só penso, "Espera, estás contente por responder por mim? A sério? Sem me questionar?" É uma experiência incrível.

É justo dizer que ambas adoram um desafio?

Sakina: por que outra razão alguém se torturaria todos os dias desta forma? [risos] Sim, é preciso gostar muito. Porque, pelo menos para mim, este tipo de trabalho pode ser desconfortável todos os dias. Temos de ser criativos; temos de encontrar algo que outra pessoa não conseguiu encontrar, certo? Por isso, temos de estar sempre um passo à frente. Ver a partir de diferentes perspetivas. Por vezes, posso precisar de fazer uma pausa, resolver um problema diferente ou tratar dos meus e-mails antes de voltar à tarefa com uma nova perspetiva e potencialmente novas ideias para experimentar. Quando consigo pensar de forma diferente, isso motiva-me ainda mais. No final do dia, gosto de utilizar o meu cérebro para resolver novos problemas e gosto definitivamente de desafios ao longo do caminho. Estou a exercitar o meu cérebro. Não aprender nada de novo num dia? Isso causar-me-ia um esgotamento.

Zoë: eu gosto de ser a pessoa menos competente da sala. Porque se formos a pessoa mais inteligente da sala, dizem sempre que isso significa que estamos na sala errada. Mas o que é que isso significa realmente? Significa que não está a crescer; não está a ver outras perspetivas. Se formos a pessoa mais inteligente da sala, estamos a limitar o nosso conhecimento. E isso, para mim, é horrível. Não quero saber tudo. Quero sentir que preciso de aprender mais e quero crescer. Estar perto de pessoas realmente inteligentes faz-me feliz.

Atualmente, existem mais mulheres no setor?

Zoë : sem dúvida, em comparação com o início. Neste momento, estou numa posição privilegiada, uma vez que sou um pouco mais sénior na minha função e conhecida no sector. Mas tento sempre trabalhar para ser a pessoa que preciso de ser, essencialmente. Tento ser uma pessoa segura para fazer perguntas e dar conselhos e, olhando para o setor, vejo isso cada vez mais. Na verdade, o que mais gostei no prémio Women in Cybersecurity foi o número de mulheres que podia nomear. Antigamente, sentava-me e nomeava uma outra mulher só porque sabia que ela existia. Agora, demorei três dias para nomear todas as mulheres que queria!

O que diriam às mulheres e às pessoas não binárias que possam estar a considerar uma carreira na cibersegurança? Que conselhos lhes daria?

Zoë: se eu a tentar convencer as pessoas de que esta é uma carreira realmente boa, perguntaria se gostam de investigar o porquê. Porque é que algo está a acontecer? Ou porque é que algo não está a funcionar? Reformular as coisas desta forma fez uma enorme diferença para mim. Não estava a perguntar "como posso resolver tudo?", mas sim "como posso melhorar isto?". Não perguntei "como posso torná-lo perfeito?" porque isso não é possível. E pode ser qualquer coisa, desde melhorar o back-end da tecnologia a melhorar a configuração para ser mais eficiente ou mais seguro. É pensar "o que é esta coisa e para que é que a estou a conceber/proteger?"

Além disso, lembrem-se que têm uma comunidade forte para vos apoiar e o seu apoio para vos proteger se algo falhar, porque as coisas falham. Sim, cometi erros enormes na minha carreira, mas foi aí que aprendi mais. Por isso, construir uma boa comunidade presencial é uma grande parte da minha carreira, porque os meios de comunicação social fazem um ótimo trabalho ao criar esta visão distorcida, mostrando apenas o sucesso e a perfeição. O que, na minha opinião, aumenta o síndrome do impostor. A vossa comunidade facilita a compreensão e a contextualização das coisas. E, como seres humanos, gostamos de celebrar juntos e de colaborar.

Outro conselho que dou é que valorizem a vossa diversidade, porque penso que a diversidade é uma parte importante do sucesso da segurança, mas não é bem compreendida. Inclui também competências, perspetivas, antecedentes económicos e diferentes percursos profissionais. Uma pessoa com formação em direito e um hacker ético teriam ambos grandes competências, mas também perspetivas variadas, e poderiam equilibrar-se mutuamente.

Sakina: quando estava a começar, tinha medo. Tinha tanto medo de não ser suficientemente boa, que me esforcei demasiado pelo caminho. O que eu diria é que não há problema em ter medo. Não é preciso saber todas as respostas quando se começa. Já vi pessoas, especialmente mulheres, que dizem: "Nunca vou ser suficientemente boa". Haverá sempre alguém que começou mais cedo do que vocês, que sabe muito mais do que vocês. Não faz mal – não se trata de uma competição. Podem aprender com essas pessoas. Por que não aproveitar a oportunidade? Talvez o simples facto de falarem sobre as vossas dificuldades ou inseguranças já ajude. Não precisam de ser perfeitas. Só têm de se sentir um pouco confiantes no que estão a fazer. E todos os dias aprenderão alguma coisa. Não tem de ser assustador. Quando terminarem o dia, com o cérebro totalmente exercitado, isso é que é uma alegria!

Se quiser saber mais sobre como trabalhar na Canon, visite o nosso centro de Carreiras na Canon para obter as mais recentes oportunidades e conhecimentos sobre as nossas equipas e informações sobre os nossos programas de aprendizagem, estágios e colocação de estudantes..