En un sector tradicionalmente dominado por varones, la ciberseguridad enfrenta el reto de abrir más espacios para las mujeres y garantizar que su participación aumente e influya en la toma de decisiones estratégicas en el sector digital. En entrevista exclusiva con DPL News en el marco del 8M, Diana González, Senior Service Line Manager de Akamai Technologies para América, subrayó la necesidad de fomentar la equidad de género desde la educación temprana hasta la incorporación de mujeres en roles de liderazgo tecnológico.

“La falta de representación femenina en posiciones de liderazgo y toma de decisiones perpetúa una cultura predominantemente masculina en la ciberseguridad porque las mujeres ocupan un menor porcentaje de los puestos directivos dentro de la industria. Es fundamental impulsar a las mujeres desde pequeñas para romper las barreras y puedan especializarse en las Tecnologías de la Información”, afirmó González.

La especialista de Akamai destacó que la brecha de género en la ciberseguridad no se debe a la falta de talento femenino. Existe una cultura arraigada que limita las oportunidades para las mujeres en la industria. Según la experta, para desmantelar estos sesgos es fundamental visibilizar a las mujeres que ya están en el sector y generar espacios de mentoría y capacitación.

“Debemos romper los estigmas de género respecto a las carreras especializadas en las Tecnologías de la Información y Comunicación, para lo cual es esencial visibilizar el trabajo que las mujeres han desarrollado en este campo, lo cual puede funcionar como un punto de partida para nuevas generaciones”, explicó.

Enfatizó que las empresas, gobiernos y universidades deben adoptar estrategias para atraer y retener talento femenino en STEM (ciencia, tecnología, ingeniería y matemáticas). Entre ellas, mencionó programas de formación permanente en ciberseguridad, ambientes laborales inclusivos y procesos de selección equitativos.

Inteligencia Artificial y género: un arma de doble filo

Otro de los temas que preocupa a la experta es el entrenamiento de los modelos de Inteligencia Artificial (IA) y la perpetuación de desigualdades de género y la ciberseguridad. González alertó sobre cómo los algoritmos pueden amplificar sesgos existentes si no se diseñan con un enfoque de equidad.

“El problema de los sesgos en IA radica en los datos con los que se entrenan los modelos y en los prejuicios conscientes e inconscientes de quienes los desarrollan”, advirtió. Para mitigar este riesgo, recomendó “diversificar los equipos de desarrollo de IA”, auditar algoritmos con criterios de equidad y asegurar una supervisión constante de los sesgos.

Un mensaje para las mujeres en ciberseguridad

Para González, la ciberseguridad necesita diversidad de pensamiento y talento, y su mensaje para las mujeres interesadas en este campo es claro:

“No tengan miedo de llegar a roles técnicos o de liderazgo. La industria necesita su talento. Confíen en sus capacidades y busquen oportunidades de apoyo y mentoría con otras mujeres y organizaciones del sector.”

El camino hacia la equidad en ciberseguridad sigue siendo un desafío, pero expertos como Diana González refuerzan la importancia de la inclusión y el impacto positivo de sumar más mujeres a la protección del mundo digital.

DPL Digital Stars

Pensamiento digital, ideas centrales y visión de Diana González sobre ciberseguridad y equidad de género

En DPL News buscamos difundir el pensamiento digital y tecnológico para promover el ejercicio de derechos fundamentales a través de las TIC.

Brecha de género en ciberseguridad

“La falta de representación femenina en posiciones de liderazgo perpetúa una cultura predominantemente masculina en ciberseguridad.”

“Es fundamental impulsar a las mujeres desde pequeñas para romper las barreras y que puedan especializarse en las tecnologías de la información.”

Estrategias para una ciberseguridad más equitativa

“La equidad debe impulsarse desde la educación temprana. No solo incluir a las niñas en tecnología, sino enseñarles herramientas TIC desde la infancia.”

“Romper estigmas sobre las carreras tecnológicas es clave. Es fundamental visibilizar el trabajo de mujeres en el sector.”

El rol de las empresas y gobiernos

“Es esencial implementar programas de capacitación continua para mujeres en ciberseguridad y tecnología.”

“Se deben fomentar ambientes laborales inclusivos y garantizar procesos de selección equitativos.”

Inteligencia Artificial y equidad

“Es crucial diversificar los equipos de desarrollo de IA para incluir más perspectivas femeninas.”

“Auditar y evaluar constantemente los algoritmos ayuda a mitigar sesgos y y aplicar criterios de equidad desde su diseño.”

Womcy, Latinas in Cyber (LAIC) y Women in Security & Resilience Alliance (Wisecra) anunciaron la cuarta edición del Top Women in Cybersecurity – Americas 2023, en el que reconocen la labor en ciberseguridad de 50 mujeres latinoamericanas que viven en la región o son residentes en Estados Unidos.

Se nominaron a 300 mujeres, de las cuales 50 se convirtieron en el Top Women in Cybersecurity Americas 2023, luego de que un panel de jueces, integrado por diez ejecutivos del continente, evaluara el impacto social y profesional de los aportes en ciberseguridad de cada candidata.

La selección de este año tuvo en cuenta la influencia de cada mujer en el reconocimiento y el impacto generado, el crecimiento profesional, el aporte significativo a sus comunidades y ser una persona referente e influyente en la región.

Paula Bogantes Zamora, ministra del Micitt (Ministerio de Ciencias, Innovación, Tecnología y Telecomunicaciones) de Costa Rica, fue una de las mujeres reconocidas, por su liderazgo e influencia en este tema, convirtiéndose en la primera vez que una funcionaria de Estado recibe este reconocimiento.

“Es un verdadero honor ser parte de este selecto grupo de mujeres que cambian el mundo día a día con su ingenio y capacidad de innovación en un área como la ciberseguridad. Espero que sigamos juntas construyendo espacios ciberseguros para el desarrollo de todos los sectores”, agradeció la ministra.

Como Bogantes, se espera que cada vez más mujeres se sumen a entornos STEM que les permitan imaginar y tener una vida profesional en estas áreas. Sobre esto, Cybersecurity Ventures predice que las mujeres representarán 30 por ciento del total de personas trabajando en el sector para 2025 y alcanzarán 35 por ciento en 2035.

“Womcy está más comprometida que nunca con la promoción de la diversidad en ciberseguridad, la cual ha sido nuestra prioridad desde el lanzamiento, en 2019. Estamos encantadas de expandir esta importante premiación este año y colaborar con Latinas in Cyber para destacar a las mujeres latinas en las Américas”, señaló Leticia Gammill, presidenta y fundadora de Womcy.

Por su parte, Angela Hill, presidenta y fundadora de LAIC, señaló que “la alianza con Womcy tendrá un impacto social transformador para las latinas en las Américas a través de la identificación y nominación de las principales líderes latinas en ciberseguridad”.

MinTIC

Con el fin de estimular la participación y reforzar las habilidades en materia de seguridad de la información, el Ministerio TIC firmó un Memorando de Entendimiento con Fortinet para realizar el Cybersecurity Girls Challenge 2022, iniciativa de Hacker Girls, en la que participaron 107 mujeres. En este taller presencial, vivieron la experiencia de un ciberataque real y conocieron los controles de defensa idóneos para hacer frente a estos escenarios.

“Actualmente tenemos grandes retos en términos de seguridad digital, pues hay un déficit de especialistas, por eso es importante impulsar este tipo de espacios y empoderar a más mujeres para que adquieran y refuercen sus habilidades tecnológicas. Sobre todo ahora que la tecnología ha permeado todos los sectores de la economía”, afirmó la ministra TIC, Carmen Ligia Valderrama.

Durante la jornada, que duró tres horas, se fortalecieron las capacidades en seguridad de las mujeres. Además, se estructuró el desarrollo de una metodología de defensa para combatir amenazas previamente desconocidas, como ransomware, crypto-malware y muchas otras.

Por su parte, Juan Carlos Puentes, gerente general Fortinet Colombia, aseguró: “Nuestro trabajo conjunto con el Ministerio TIC nos permite acercar nuestra oferta de capacitación a decenas de mujeres profesionales en el país, aumentando sus oportunidades de inserción laboral y colaborando con la promoción de una mayor diversidad e inclusión en nuestro sector”.

Las integrantes Alexandra Gómez, Nathalia Urdinola, Yuliana Martínez y Johanna Mahuth Tafur, integrantes del equipo PanDeBono, fueron las ganadoras del reto tras obtener 306 de los 400 puntos posibles, y recibieron un Google Home y un trofeo, cada uno.

Consulta más información aquí.

La Jornada Jessica Xantomila

A escala mundial, las mujeres representan 20 por ciento de la fuerza laboral en ciberseguridad y se estima que este porcentaje es inferior en la región de América Latina, de acuerdo con datos de la Organización de Estados Americanos (OEA).

Para 2021 se prevén 3.5 millones de vacantes sin cubrir en el área de seguridad informática, por lo que urgió a fortalecer las capacidades de las mujeres en las tecnologías de la información para disminuir en lo posible la escasez de trabajadores calificados y contribuir en la creación de un sector laboral más diverso.

En el conversatorio digital Mujeres en ciberseguridad, organizado por la OEA, Alison Au-gust Treppel, secretaria ejecutiva del Comité Interamericano contra el Terrorismo, indicó que si bien el profundo proceso de digitalización ha traído numerosas oportunidades a ciudadanos, empresas y gobiernos en la región, también nuevos riesgos y amenazas cada vez más sofisticadas que nos exigen actualizar las políticas públicas para disfrutar de un Internet abierto y seguro pa-ra todos.

Al respecto, Alejandra Mora Mora, secretaria ejecutiva de la Comisión Interamericana de Mujeres (CIM) de la OEA, expuso que el género reconstruye y define el ámbito de las tecnologías. Aseguró que están manejadas fundamentalmente por los hombres desde una lógica de la construcción de sus valores, habilidades, lógicas y sus formas de entender el mundo.

Por dicho motivo, añadió, es tan importante generar políticas para la construcción de las mujeres donde entendamos este espacio como uno que nos puede ser natural. En este sentido, se pronunció porque se trabaje desde edades tempranas para eliminar el sesgo de género y para que ellas puedan empezar a feminizar la red.

Las mujeres cumplen un rol muy importante tanto en el mundo físico como en el mundo digital. Sin embargo, a pesar de que las mujeres forman parte de procesos digitales cotidianos como el consumo y la creación de contenidos o la generación de conversaciones, en materia de ciberseguridad la representación fémina es mínima. De acuerdo con Nir Kshetri, profesor en la Universidad de Carolina del Norte-Greensboro, las mujeres son necesarias porque ofrecen una perspectiva distinta que ayuda a la hora de abordar los riesgos cibernéticos. Siendo esto así, ¿por qué hay tan poca representación?

El aumento a los ciberataques ha llevado a que la industria de la ciberseguridad sea uno de los de mayor crecimiento dentro del campo digital. Esta industria se enfrenta a una crisis de empleo, donde según estimaciones recientes publicadas por Deloitte, para 2022 podría haber un déficit global de 1.8 millones de profesionales de seguridad cibernética.

El reporte Mujeres en la Ciberseguridad, del Consorcio internacional (ISC)², revela que los hombres superan en número a las mujeres en seguridad cibernética en un radio de tres a uno. En la edición del 2017 de este estudio se presentó que las mujeres ocupaban el 11 por ciento de la fuerza laboral en esta industria; para 2019, ellas ocupaban el 24 por ciento. Si bien fue un crecimiento importante, la brecha aún está presente.

En 2017, la participación de las mujeres en el campo de la seguridad cibernética en Estados Unidos fue del 14 por ciento, en comparación con el 48 por ciento en la fuerza laboral general. Para 2018, las féminas representaban el 10 por ciento de la fuerza laboral de ciberseguridad en la región de Asia y el Pacífico, el 9 por ciento en África, el 8 por ciento en América Latina, el 7 por ciento en Europa y el 5 por ciento en Medio Oriente. Estas cifras encontradas en la revista científica Nature demuestran la falta de equidad en el sector.

Es importante mencionar que, a pesar de que la representación femenina en esta industria no está tan presente, las mujeres actualmente están empezando a forjar un camino hacia la gestión, pues el reporte previamente mencionado de (ISC)² demuestra que en comparación con los hombres, los porcentajes más altos de mujeres profesionales de ciberseguridad están alcanzando puestos como director de tecnología (7% de mujeres frente a 2% de hombres), vicepresidente de TI (9% frente a 5%), director de TI (18% frente a 14%) y nivel C/ejecutivo (28% frente a 19%).

La subrepresentación de las mujeres en la ciberseguridad nace de varias circunstancias, Nir Kshetri plantea las siguientes:

1. La primera es la falta de mujeres en general en áreas STEM, siglas en inglés que se refieren a ciencia, tecnología, ingeniería y matemáticas. Acorde a la American Association of University Women, las mujeres sólo abarcan el 28 por ciento de los alumnos en carreras STEM a nivel global.
2. El segundo factor es que la sociedad tiene muy arraigada la idea errónea de que la seguridad en línea es un trabajo masculino, pues biológicamente no hay ningún factor inherente al género que predisponga a los hombres a estar más interesados ​​o ser más expertos en ciberseguridad. Según la Hult International Business School, la falta de representación en esta industria está ligado al estereotipo de que el interés por la “ciencia dura” no es femenino.
3. La tercera es que a las mujeres tampoco se les presentan oportunidades en los campos de la tecnología de la información (TI). En una encuesta elaborada por CompTIA a mujeres que buscaban carreras fuera de los campos de TI, un 69 por ciento indicó que la razón principal por la que no buscaban oportunidades en TI era porque no las conocían.
4. El último factor es el sesgo de género en los anuncios de empleo. Según un sondeo realizado por la compañía de seguridad de TI Tessian, sólo aproximadamente la mitad de los encuestados dijo que sus organizaciones estaban haciendo lo suficiente para reclutar mujeres para roles de seguridad cibernética.

Tener mujeres en un equipo de trabajo en puestos de toma de decisión tiene muchos beneficios ligados a la diversidad en los espacios de trabajo, pues una investigación reciente de McKinsey muestra que las empresas con diversidad de género tienen un 15 por ciento más de probabilidades de tener un rendimiento financiero superior a la mediana de la industria.

En materia de ciberseguridad, aumentar la participación femenina tiene sentido tanto en la seguridad como en los negocios. Y no necesariamente la mujer debe dedicarse a estudiar una ingeniería para ocupar un puesto decisivo en la ciberseguridad, se debe reconocer también la experiencia diversa en otras áreas. De acuerdo con la revista Nature, el 44 por ciento de las mujeres en los campos de seguridad de la información tiene títulos en Negocios y Ciencias Sociales, comparado con el 30 por ciento de los hombres.

Los trabajos de seguridad cibernética exigen diversas habilidades. Los profesionales deben comprender la seguridad de la red, la mitigación de riesgos y la protección de la información, y al mismo tiempo deben estar preparados para futuras actividades en Inteligencia Artificial, Aprendizaje Automático y mapeo de Realidad Virtual. Necesitan administrar proyectos, navegar por los códigos legales y de cumplimiento, y trabajar en sectores desde la atención médica hasta la aplicación de la ley.

La mayoría de los empleadores de ciberseguridad consideran prioritarios los conocimientos en informática o ingeniería. Afortunadamente, algunas grandes compañías tecnológicas están empezando a cambiar su perspectiva. La socióloga Winifred Poster señala que los ejecutivos de empresas tecnológicas como Google y Microsoft están señalando la importancia de otras habilidades como ser un buen entrenador, un solucionador de problemas o un pensador crítico.

Las mujeres profesionales de seguridad en Internet otorgan mayor prioridad a la capacitación y educación interna en seguridad y gestión de riesgos. También son firmes defensoras de la capacitación en línea, que es una forma flexible y de bajo costo para aumentar la conciencia de los empleados sobre los problemas de seguridad. Asimismo, son expertas en seleccionar organizaciones asociadas para desarrollar software seguro. Las mujeres tienden a prestar más atención a las calificaciones y al personal de las organizaciones asociadas, y evalúan la capacidad de los socios para cumplir con las obligaciones contractuales. También prefieren socios que estén dispuestos a realizar pruebas de seguridad independientes.

Según un informe de Ernst & Young, para 2028 las mujeres controlarán el 75 por ciento del gasto discrecional de los consumidores en todo el mundo. Las consideraciones de seguridad como el cifrado, la detección de fraudes y la biometría se están volviendo importantes en las decisiones de compra de los consumidores. Los diseños de productos requieren una compensación entre ciberseguridad y usabilidad. Las mujeres profesionales en ciberseguridad pueden tomar decisiones mejor informadas sobre tales compensaciones para productos que están dirigidos a clientes femeninas. Todo esto se refiere a que aumentar la representación de las mujeres en la ciberseguridad es un problema comercial y de género.

Atraer a más mujeres al campo de la ciberseguridad requiere que tanto gobiernos, como organizaciones sin fines de lucro, asociaciones e industria privada se unan para resolver el problema a largo plazo. Los primeros pasos se pueden dar en escuelas y universidades, con programas que apoyen a la creatividad, al trabajo en equipo y al desarrollo de habilidades digitales.

Se deben alentar los programas que promueven la tecnología para mujeres y niñas jóvenes, como Girls Who Code, cuyo objetivo es aumentar a las féminas en ciencias de la computación e ingeniería. Otra iniciativa llevada a cabo por la organización de Girl Scouts de Estados Unidos se basa en la implementación de la ciberseguridad para convertirse en una de las insignias de habilidad que las niñas pueden obtener. En México está la empresa social y organización llamada Epic Queen, donde se le dan a niñas cursos y talleres STEM para el desarrollo de sus habilidades digitales.

Los profesionales y las organizaciones de seguridad cibernética deben crear asociaciones para comprender los tipos de personas que se ven afectadas por el delito cibernético, y el propósito y la práctica de la ciberseguridad deben ser cuestionados. Los sistemas de seguridad deben proteger a todos por igual. Atraer a más mujeres al campo de la ciberseguridad implicará una variedad de esfuerzos que van desde la apertura a la diversidad en general en los anuncios de trabajo, hasta un esfuerzo interno de las corporaciones donde la ciberseguridad se vea como una opción buena y accesible para las mujeres dentro de la empresa. A parte de esto, se va a necesitar que los gobiernos trabajen con la industria privada y las instituciones académicas para promover el interés de las niñas y jóvenes en temas de ciberseguridad.

El futuro de la ciberseguridad depende de su capacidad para atraer, retener y promover a las mujeres que representan un recurso altamente calificado y poco aprovechado. Aumentar la participación de las mujeres en la ciberseguridad es bueno para las mujeres, bueno para los negocios y bueno para la sociedad.