セキュリティ業界の女性たちが勝利している：AWSNはどのようにセキュリティのスーパーウーマンの新しい世代を設定しているか

セキュアバイデザインは、誰もが口にする最新の取り組みであり、オーストラリア政府は、グローバルガバナンスの最高レベルであるCISAと協力して、ベンダーがより高い水準のソフトウェア品質とセキュリティを確保するよう指導している。

ソフトウェアセキュリティの大幅な向上には、セキュリティスキルの構築に対する支援のうねりが必要であり、開発者に関しては、セキュアコーディングのベストプラクティスに関する継続的な学習が重視される。世界各国政府が模範を示し、陰湿なコードレベルの脆弱性を緩和するための適切なガイダンスを提供するという、この業界の新たな章を目撃することは新鮮である。

Australian Women in Security Network(AWSN)は、オーストラリアでサイバーセキュリティの役割を担う女性を増やすため、精力的に活動してきた。私たちは最近、コモンウェルス銀行（CBA）と共に、セキュリティに精通した開発者や専門家を対象としたセキュア・コーディング（tournament ）を開催し、友好的で競争的な環境の中で自分たちのスキルを披露した。

この7月17日のイベントには、様々な業界を代表する素晴らしい女性たちが多数参加し、彼女たちの貢献が、2030年までにオーストラリアを世界で最もサイバーセーフな国のひとつにするための一助となることは間違いない。

より安全な未来への支持

幸運なことに、オーストラリアのサイバーセキュリティ・コーディネータである Michelle McGuiness 中将が、AWSN/CBA/SCWtournament の合同イベントをサポートしてくれた。オーストラリアの「6つのサイバーシールド」イニシアティブに直接言及し、セキュア・バイ・デザインの原則を支持する彼女の言葉は、前向きな変化とソフトウェアの設計と実行のより高い水準にコミットする熱心なサイバー専門家の会場に響きました：

‍

‍

「私たちは、（サイバーセキュリティの）課題への取り組みに国全体を参加させたいと考えており、そのためには、強力で多様性のある、そしてもちろん包括的で歓迎されるサイバー労働力を構築することが含まれます。

私たちの戦略は、私たちのビジネス、組織、そして市民を守るための6つのサイバーシールドを中心に構築されています。おそらく今日のイベントに最も適切なのは、セキュア・バイ・デザインとセキュア・バイ・デフォルトに焦点を当てた戦略の下での我々の活動であろう。私たちは、デジタル機器やソフトウェアを購入する際、不必要なリスクにさらされることはないという確信を持つべきです。

そしてもちろん、産業界は、企業の利益、経済の利益......そして国家の安全保障のために、こうした道筋を育成し、成長させ、支援する上で大きな役割を担っている。Secure Code Warrior 、CBA、そして今日のイベントの開催にリーダーシップを発揮したAWSNを称賛する。"

女の子のようなコードを書くとどうなるか？

今回のような大規模なイベント（tournament ）が開催されるたびに、いつも信じられないことが目につく。通常、このようなイベントには何万人もの開発者が参加するが、業界全体がそうであるように、参加者のうち女性が占める割合はかなり低い。

しかし、女性の参加者が表彰台に上がり、賞金を分け合うことはよくあることです。このことは、伝統的に男性が支配的な空間に女性が溶け込んでいることを物語っていると思う。彼女たちは所属しているだけでなく、優秀な成績を収め、チーム内で憧れの存在となることができるのだ。

このイベントでの競争は熾烈を極め、総合優勝者のベラ・ハワードと シャネル・ヘアは、開発者主導のセキュリティ実践の最前線で輝かしい未来を築いていることは明らかです。彼らは優勝についてこう語っている：

「私たちはこの勝利に感激している！私たちの多様なスキルと経験が、互いを完璧に補い合ったと信じています。

また、全員が素晴らしいパフォーマンスを見せたことも評価したい。優勝できたことを本当に光栄に思うし、このイベントを心から楽しんだ。次回の大会でお会いできることを楽しみにしています。"

彼らをもう少しよく知ろう：

‍

• セキュアコーディングのスキルはいつから磨いているのですか？

私たちは2人ともITの学位を取得し、そこでセキュアコーディングのスキルを身につけた。ベラはサイバーセキュリティに強い関心を持つようになり、2人ともセキュリティ分野の知識を広げるためにイベントやワークショップに参加した。

入社以来、Secure Code Warrior を利用する機会があり、私たちの開発に役立っています。ベラはセキュアコーディングの実践に重点を置くことで、セキュリティアナリストとしての知識を高め、シャネルはソフトウェアエンジニアとしてセキュアな考え方を要求されるため、セキュアコーディングは彼女の責務の重要な一部となっています。

• これからコーディングのキャリアをスタートさせるSTEM分野の女性たちに、何かヒントはありますか？

セキュリティ・コミュニティに参加し、すでにその分野で活躍している人たちから学ぶことを強くお勧めします。また、女性主導のコミュニティに参加することは、同じ境遇にあり、貴重な指導や励ましを与えてくれる女性からサポートを得る素晴らしい方法です。

Secure CodingTournament などのイベントや業界関連のワークショップに参加して、楽しみながら学び、人脈を広げる。あなたのキャリアを指導し、貴重な見識を与えてくれるメンターを探しましょう。すべてを知った気になってから始めるのではなく、実際に経験することが、学ぶための最良の方法です。

• サイバーセキュリティのベストプラクティスの重要性を広めるために、あなたなら何をしますか？

セキュリティはすべての人の責任であることを強調することは極めて重要である。効果的なセキュリティを実現するためには、テクノロジーの利用者だけでなく、テクノロジー・スタック全体で働くすべての人が、セキュリティのベスト・プラクティスを認識し、遵守する必要があります。セキュリティが集団の責任であるという文化を醸成することで、システムとデータをよりよく保護することができます。

‍

すべての参加者に感謝するとともに、今後のプロジェクトでAWSNとパートナーシップを組むことを楽しみにしている。

‍