Shimrit Tzur-David是数据加密公司Secret Double Octopus（该公司可以通过网络发送加密或解密数据，无需加密密钥）的联合创始人兼首席技术官，在计算机网络、网络安全、密码学、零日攻击网络异常检测、深度包检测的快速模式匹配、PKI和安全通道：算法，基于硬件的体系结构等方面拥有超过10年的研究经验。
此外，Shimrit还拥有希伯来大学计算机科学硕士学位以及博士学位。
关于「玻璃天花板」
玻璃天花板是对性别歧视的隐蔽现象，由于观念或组织上存在的偏见而导致的障碍，它限制了有能力的女性晋升到高层位置。使得本来够资格的人在组织里的晋升变得可望而不可及。玻璃天花板一词描述对职业女性的无形壁垒。
性别歧视是“老传统”？！
200年前，世界上第一个程序员爱达・拉夫拉斯诞生，她是英国著名诗人拜伦的女儿，一位女性。她不仅预言了通用计算机的可能，还发明了世界上第一个计算机程序。
70年前，世界上第一台通用计算机ENIAC诞生，人们将ENIAC载入科技界的史册，却鲜有人知道完成第一台计算机编译和部署的，是由6位女程序员组成的团队。
Marissa Mayer，雅虎 CEO，曾是 Google 首位女工程师，Google 第 20 号员工。
Kimber Lockhart，Box 工程总监
翻开科技界的历史，我们会地发现女性在其中的地位和能力从来不亚于男性，然而随着时代的发展，不知从何时起，我们越来越少地听到女性在科技圈中的发声，却越来越多听到对她们的负面评价：代码水平不高、抗压能力差、很难独当一面等。有些企业在招聘技术人才时甚至暗文规定：不招女程序员，或者给她们开出更低的薪资。
美国计算机行业协会（CompTIA）企业传播总监Steven Ostrowski就曾指出，“科技行业历来在女性员工招聘方面表现不佳，无论是在网络安全领域或是行业的其他领域，即便是在科技行业工作的女性也普遍由于缺乏清晰的升职路径而倍感受阻。”
根据美国网络安全领域女性赋权非营利组织Cyberjutsu协会的统计，全球范围内信息安全领域女性人数仅占全部劳动力的11%，而全球网络行业的女性人数占比约为10%。
Ostrowski表示，在科技行业，企业的招聘需求和职位候选者人数之间存在巨大缺口。位于美国加州的一家网络安全调查研究公司Cybersecurity Ventures预测，到2019年，全球对于网络安全方面的人才需求将增加到600万人，其中可能有150万个岗位将面临人才空缺的困窘。
英国CREST信息安全行业鉴定与认证机构总裁Ian Glover表示，“增加网络安全领域的女性人员不仅仅是为了构建员工多样性，也是为了整个行业前景着想。 而解决问题的第一步是弄清是什么阻碍了女性进入这一行业。尽管大部分在网络行业工作的女性都认可该行业欢迎女性的事实，但外行人的印象却截然不同。很明显，这是我们目前面临的主要挑战。”
阻止女性进入网络安全界的“拦路虎”
首要原因，极客文化是一种“男性文化”。华盛顿大学早前的一份科学研究认为，当人们想到计算机科学，脑海中马上浮现的形象是男性极客被电脑游戏，科幻系小说还有垃圾食品所环绕。这种刻板印象并不吸引女性，也让她们不想成为画面当中的很男性化的形象。
女性倾向于选择男性化程度更低的工作，以规避这种刻板印象。这也导致女性工程师以及程序员比例无法提高的原因。但这种约定俗成的范式并非只影响女性的参与意欲，还会影响着行业文化，导致女性编程工作机会更少，职业地位更低。因此恶性循环就形成了。
其次，科技行业过于强调在网络安全领域工作首先得是技术控（techie），而忽略了其他同等重要的工作技能。
数据隐私和信息安全领域的老将DanaSimberkoff（软件供应商和制造商AvePoint的首席合规和风险主管）也认为，真正阻碍女性进入科技界的是由于教育和技能的不足。
DanaSimberkoff提出，“企业需要开展多样性计划，并主动为网络安全岗位招募女性，但我认为最终符合要求的候选人可能少之又少。性别差距大的原因并不是因为有大量符合要求的女性不想从事网络安全方面的工作，而是因为符合要求的人很难找到，雇主需要做更多的工作，来鼓励女性就业者学习那些能让她们完美匹配这一岗位的工作技能。”
话虽如此，但是Simberkoff也直言的确见过一些不合宜的行为：作为少数几个参加过行业专业会议的女性之一，她曾经在会议展览厅里见证过一些“公开的性别歧视行为”。例如，她见过有一群男性演讲人在一场纪念活动上让一群穿着湿T恤的女性站在他们身后。
Simberkoff说，“这种行为让我想起90年代互联网公司商展展位上全是穿着暴露的模特，这种宣传方式不仅无法吸引女性进入这个行业，可能还会阻止她们选择进入这个行业。对此，整个信息安全行业需要认真反思。”
另外，根据 JenniferHunt 的研究，60% 的女性退出网络安全行业是与工作时间，薪水以及人员管理有关。同时，也暗示了缺少指导，交流，以及同事的性别歧视是让其无法坚持这个职业的关键。
如何破解网络安全「玻璃天花板」现象？
1. 教育至关重要
Ostrowski表示：行业领袖和教育学家认为，想要吸引符合条件的女性进入网络安全领域，必须要首先鼓励女孩子们去接触技术课题和职业生涯。
Simberkoff解释称，“大多数信息安全领域专业人士都有STEM（STEM=science科学； technology技术；engineering工程；mathematics数学）背景。”
父母和初级教育工作者在对女孩的理工科启蒙方面十分关键，因为CompTIA的研究显示：女孩对技术类课程的兴趣会随年龄的增加而下降。女孩在初中时对进入科技行业的意向为27%，这一数字在她们进入高中后跌至18%。
电子学习提供商Skillsoft的首席创意官塔拉·奥沙利文（Tara O'Sullivan）表示：“网络领域的性别差距必须由教育来弥补。近年来，鼓励女孩进入IT界的呼声愈发高涨，也有越来越多学校开始在课程中引入STEM相关学科。”
各类组织也开始提供教育和认证，包括CompTIA（ISC）²，国家网络安全研究所以及许多高校等。
但是，Ostrowski表示，只有编程课程本身还不够，CompTIA的研究结果显示，在高中时选修过科技类课程的女孩中只有不到一半的人对自身的技能有信心，许多年轻女性对于IT职业前景缺乏了解。
Ostrowski说，“在所有未曾考虑进入IT行业的女性受访者中，69%的人将其归因于不知道有哪些职业发展机会。超过半数的（53%）的人表示倘若获得更多关于职业发展的资讯，她们考虑IT工作的可能性就越大。”在这一点上，加强校企合作就显得格外重要了。
调查还发现，是否有女性榜样在女性职业选择方面也起到一定作用。CompTIA统计显示，所有受访女孩中有37%的人认识在IT行业工作的人，而在所有考虑以IT为业的女孩当中，60%的人认识至少一位IT专业人士。
2. 企业雇主应该发挥作用
此外，想要提高网络安全行业女性人数，一个重要途径就是积极宣传该行业为女性提供的职业机会，并为行业树立一个“准确、积极的形象”。人们需要重新审视对网络安全行业的市场推广情况，尤其是要确保对外传达的消息是性别中立的。
对此，Ostrowski指出，“有意愿创建包容文化的企业应当更为注意在招聘时可能存在的性别歧视情况，即便有时只是无心之举。”
此外，企业也需要格外关注女性在网络安全领域的职业发展和晋升。专家建议企业HR可在这一点上发挥更多作用，例如为新员工提供支持、指导和培训。要实现员工队伍多元化，企业还可以实行员工内部举荐制度来征募更多条件匹配的应聘者。
3. 增加女性行业接触机率
IT 教育和培训公司 Cybrary 建立了一个人才服务平台，将求职者和迫切需要熟练的各级网络安全人才的雇主有效地连接起来。
Cybrary 负责人表示，“在Cybrary，你可以零经验开启网络安全事业，无论你是技术性还是非技术性人才。有经验的人可以进一步培训，深化他们的优势技术或拓宽眼界。写软件、寻找新职业机会、期望成为下一个伟大的网络安全带头人之类的人们，全都免去了费用障碍，随时随地只要他们想学就能学。”
国际信息系统安全认证协会表示，信息安全专业人才中，只有10%是女性，这一现象亟待改善。Cybrary的统计数据显示，女性在Cybrary用户中大约占16%，更多寻找IT工作的女性将能够通过Cybrary的人才服务与潜在的雇主取得联系，填补技术空白和性别差距。
Cybrary还与女性技术社区（Women in Technology）之类的组织合作，实现更大的性别平等，增加网络安全技术劳动力。
4. 相关机构齐发力
1）专门培养的“程序媛”的学校
据Techcrunch消息显示， Hackbright 最近开始招收其第三期的学员了，它们的愿景是通过 10 周的短期培训，将没有编程基础的女性培养成专业的程序员，让她们可以通过编程工作谋生。
第一期的 12 名学员里面，有 8 位当时正在找工作，而现在她们都已经全部进入行业内开始自己的程序员生涯了，公司如Cisco、Bump以及New Relic 都给她们提供了岗位。
尽管 Hackbright 是第一家只培养女程序员的学校，但其实培训女性成为从业者这个尝试并不新鲜：Etsy 给参加 Hacker School 培训的女性程序员 5000 美金的奖学金；Rail Girls 也为“程序媛”们建立了一个社区，并且提供工具，鼓励女性走入 IT 行业；类似的组织还有 Girls Who Code 还有 Ladies Learning Code。
2）SANS沉浸式女子学院
信息安全和网络安全培训公司SANS学院人力资源和商业发展主管吉姆· 米萧说，“眼下网络安全已经是很多首席信息官最首要的问题，而且情况还在不断恶化。”
2015年10月，SANS启动了网络人才沉浸式女子学院，一个帮助女性快速融入网络安全领域职业的快捷培训和认证项目。成功修完课程的参与者能获得全球信息保障认证（GIAC）证书，还有网络安全就职的机会。
SANS学院正与国家妇女和信息技术中心（NCWIT）合作。该中心是一个非营利性组织，专注于增加女性在计算领域有意义的参与。SANS学院与该中心合作是为了提升参与该中心计算社区志愿的万千技术女性对学院的认知。
吉姆· 米萧表示，“网络安全产业迫切需要熟练的专业人员来填补关键工作岗位，女性一直以来很大程度上是未被开发的资源。沉浸式女子学院就是为了向有意从事网络安全职业的女性提供一条快速通道。通过NCWIT，已经初步圈定了数千高中和大学年纪，以及那些正在从事IT职业的女性。沉浸式女子学院的目标，是向网络安全产业引进才华横溢且尚未被染指的个人，这是个紧凑快速的项目，可以在2到4个月内完成，而且是免费的。”
3）英国情报机构举办女性竞赛活动
为了吸引并鼓励女性同志今后从事网络安全工作，英国情报机构选择了举办鲜活的竞赛活动的方式。
近期，英国政府通信总部在全国范围内开展一项面向１３岁到１５岁女孩的竞赛，４人一组报名，在学校电脑上远程完成难度递增的在线“闯关”任务，内容涵盖逻辑与编码、计算机网络设计以及密码学。
排名前十位的团队将获邀参加在伦敦举办的决赛，内容为调查一起复杂的网络威胁案件。获胜团队将为学校赢得价值１０００英镑（约合８４１９元人民币）的电脑设备，而个人也将获得奖励。
英国政府2016年曾经公布一项五年期的全国网络安全战略，这项竞赛活动便是其中一部分。新成立的全国网络安全中心也是活动的管理方。这一机构的发言人说，“女性可以在网络安全领域发挥很大作用，比赛将鼓励更多人踏入这一充满活力且有益的事业。”
现阶段全球网络劳动力中女性仅占１０％。政府通信总部主任罗伯特·汉尼根说，这项比赛能让年轻女性使用新技能，窥探网络安全这一“精彩世界”。
此外，招聘更多已经当妈的中年女性也是英国情报机构的计划。2016年，情报机构表示不再强调应征者的大学学历，而在乎情商。军情五处、军情六处和政府通信总部均通过英国亲子教育网站“妈妈网”物色女间谍人选。
全球各地正在努力破解网络安全的「玻璃天花板」，而作为女程序员的你，必须充分认识到自己作为女性在职场中的优势和劣势，扬长避短，既不妄自菲薄也不自卑退让。我想，这才是对自己最好的尊重。毕竟只有自我尊重，才能赢得更多人的尊重！
