ウィメン・イン・セキュリティスポットライト：ファテマ・ベイドゥーン
9月3日、私とチームの一部のメンバーは、CSOオーストラリアが主催する、素晴らしいセキュリティ・アワード・カンファレンスに参加しました。オーストラリアで初めて開催された「2019 Women in Security Awards」は、業界で最も高く評価されているセキュリティ担当者たちの素晴らしい集大成となりました。これは、サイバーセキュリティにおける女性の貢献を称えると同時に、スポットライトを浴びずに素晴らしい仕事に取り組んでいることが多い女性がもたらした素晴らしい才能とイノベーションを紹介する、切望されていたプラットフォームでもありました。
この日、Secure Code Warrior のカスタマーサクセス担当副社長（通称：Chief Awesome）であるファテマ・ベイドゥーンが不可欠な役割を果たしたことを、私は誇りに思います。彼女は「未来のためのメンタリング」というテーマで講演を行いました。How we all can do better in froating women cybersecurity talent」と題した講演を行い、聴衆から大きな反響を得ました。12分という時間は、私たちやサイバーセキュリティ業界全体に対する彼女の長年の影響を明らかにするには十分ではありませんが、彼女は重要なポジティブな変化を目の当たりにしてきました（言うまでもなく、推進してきました）。
より包括的なアプローチ
"私がこの業界でキャリアをスタートさせたとき、私が配属されたチームでは数少ない女性の一人でした」とファテマは語ります。ネットワーキングの機会も男性中心のものが多く、私が参加して適切な人に会い、ビジネスに重要な価値を示すことは困難でした。
例えば、業界のイベントに参加すると、多くの企業のブースでは、自社のブースに注目を集めるためにプロモーション用のモデルを採用しています。理論的にはそれでいいのですが、明らかにターゲットではない私は無視されることが多かったのです。私は入社当初、イベントの運営を担当していましたが、もっと包括的で楽しい方法で自社製品に注目を集めることができるはずだと思っていました」。
ファテマと私は長い間一緒に仕事をしてきましたが、彼女は私たちが活動してきたビジネスにおいて、常に包括性と多様性を支持してきました。その結果、チーム内の女性の活躍の場が広がり、重要な貢献が認められ、さまざまなアプローチや意見、生き方によって強化された仲間ができました。
"もちろん、誰もが形だけの女性になりたいとは思っていないでしょう。"しかし、問題は、多様性に乏しいエグゼクティブチームが、自分と似たタイプの、個人的に親しみのある人にリーダーシップのバトンを渡す傾向があることです。このようなエグゼクティブは、女性が実力やスキルに基づいて貢献することで利益を得ることができますが、多くの場合、そのような女性が注目されることはありません。もし経営陣が、多様性がもたらす力（それは性別を超えたもの）を認識していれば、多くの場合、そのような道筋を作り、組織のために素晴らしい仕事をする準備と意思と能力のある女性を登用することに積極的になります」と彼女は言います。
職場の柔軟性：成功のための重要な要素
私は自分の会社を始めてすぐに、チームメンバーに息抜きのスペースがあるときに最高の仕事ができることを学びました。フレキシビリティは誰にとっても重要ですが、共働き世帯を支援する政策は、重要な人材を確保するのに役立ちます。
ここで最初に導入されたポリシーの一つが「Infant-At-Work Policy」で、新米の母親が、アポイントメントに必要な柔軟性を持ち、批判を恐れずに乳幼児を職場に連れてくることで、より早く職場に復帰できるようになりました。
"母親であることと自分のキャリアのどちらかを選びたくなかったし、幼い息子を職場に連れてくることができたのは、私が支えられている、評価されているという実感を持ち続けるためのポジティブな動きでした」とファテマは語ります。"私のスキルは出産後も消えることはありませんし、スタートアップの創業メンバーになると、とにかく仕事に戻りたくなるのです」。
彼女はABCニュースでも、フレキシブルワークの利点について語っています。
盛んなメンター文化がありますか？
誰もが素晴らしいキャリアの軌道に乗り、その勢いを維持するためには、メンターを持つことがとても良いことです。多くのIT、サイバーセキュリティ、男性優位の分野では、エグゼクティブレベルの女性の数が男性に比べてかなり少ないため、少し難しいかもしれません。
「リーダーシップチームは、組織の多様化に大きな影響を与えるだけでなく、優れた女性が他の人と同じように評価され、キャリアパスを得られるようにすることができます」と述べています。私は、ジェットスターのサイバーセキュリティ部門の責任者であるYvette Lejins氏にこのことを実際に見てきました。彼女は女性の擁護者であり、自らの成功とハードワークを通じて、他の女性がトップを目指す自信を持つように支援しています」とファテマは述べています。
現状では、Secure Code Warrior 、従業員数100名を達成したところです。ファテマは、すべての人にとって優れたロールモデルであり、メンターでもあります。
すべての企業は、チームの多様性に大きな強みを見出すことができます。さまざまな立場の人たちの意見が、良いアイデアを素晴らしいアイデアに変えるための秘密の材料となるのです。いつものように、私たちはみんなで力を合わせればいいのです。
先日、当社カスタマーサクセス担当副社長のファテマ・ベイドゥーンが、「未来のためのメンタリング」というテーマで講演を行いました。と題した講演を行い、聴衆から大きな反響を得ました。彼女は、サイバーセキュリティ業界にポジティブな変化をもたらすために、不可欠な存在となっています。
最高経営責任者（CEO）、会長、および共同設立者
Secure Code Warrior は、ソフトウェア開発ライフサイクル全体にわたってコードを保護し、サイバーセキュリティを最優先とする企業文化を創造するために、お客様の組織を支援します。AppSec マネージャー、開発者、CISO、またはセキュリティに関わるすべての人が、安全でないコードに関連するリスクを減らすことができるよう、支援します。
デモを予約する
最高経営責任者（CEO）、会長、および共同設立者
Pieter Danhieuxは、セキュリティコンサルタントとして12年以上の経験を持ち、SANSの主席講師として8年間、組織、システム、個人をターゲットにしてセキュリティの弱点を評価する方法に関する攻撃的なテクニックを教えている、世界的に有名なセキュリティエキスパートです。2016年には、オーストラリアで最もクールな技術者の一人として認められ（Business Insider）、Cyber Security Professional of the Yearを受賞（AISA - Australian Information Security Association）、GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA認定を保有している。
9月3日、私とチームの一部のメンバーは、CSOオーストラリアが主催する、素晴らしいセキュリティ・アワード・カンファレンスに参加しました。オーストラリアで初めて開催された「2019 Women in Security Awards」は、業界で最も高く評価されているセキュリティ担当者たちの素晴らしい集大成となりました。これは、サイバーセキュリティにおける女性の貢献を称えると同時に、スポットライトを浴びずに素晴らしい仕事に取り組んでいることが多い女性がもたらした素晴らしい才能とイノベーションを紹介する、切望されていたプラットフォームでもありました。
この日、Secure Code Warrior のカスタマーサクセス担当副社長（通称：Chief Awesome）であるファテマ・ベイドゥーンが不可欠な役割を果たしたことを、私は誇りに思います。彼女は「未来のためのメンタリング」というテーマで講演を行いました。How we all can do better in froating women cybersecurity talent」と題した講演を行い、聴衆から大きな反響を得ました。12分という時間は、私たちやサイバーセキュリティ業界全体に対する彼女の長年の影響を明らかにするには十分ではありませんが、彼女は重要なポジティブな変化を目の当たりにしてきました（言うまでもなく、推進してきました）。
より包括的なアプローチ
"私がこの業界でキャリアをスタートさせたとき、私が配属されたチームでは数少ない女性の一人でした」とファテマは語ります。ネットワーキングの機会も男性中心のものが多く、私が参加して適切な人に会い、ビジネスに重要な価値を示すことは困難でした。
例えば、業界のイベントに参加すると、多くの企業のブースでは、自社のブースに注目を集めるためにプロモーション用のモデルを採用しています。理論的にはそれでいいのですが、明らかにターゲットではない私は無視されることが多かったのです。私は入社当初、イベントの運営を担当していましたが、もっと包括的で楽しい方法で自社製品に注目を集めることができるはずだと思っていました」。
ファテマと私は長い間一緒に仕事をしてきましたが、彼女は私たちが活動してきたビジネスにおいて、常に包括性と多様性を支持してきました。その結果、チーム内の女性の活躍の場が広がり、重要な貢献が認められ、さまざまなアプローチや意見、生き方によって強化された仲間ができました。
"もちろん、誰もが形だけの女性になりたいとは思っていないでしょう。"しかし、問題は、多様性に乏しいエグゼクティブチームが、自分と似たタイプの、個人的に親しみのある人にリーダーシップのバトンを渡す傾向があることです。このようなエグゼクティブは、女性が実力やスキルに基づいて貢献することで利益を得ることができますが、多くの場合、そのような女性が注目されることはありません。もし経営陣が、多様性がもたらす力（それは性別を超えたもの）を認識していれば、多くの場合、そのような道筋を作り、組織のために素晴らしい仕事をする準備と意思と能力のある女性を登用することに積極的になります」と彼女は言います。
職場の柔軟性：成功のための重要な要素
私は自分の会社を始めてすぐに、チームメンバーに息抜きのスペースがあるときに最高の仕事ができることを学びました。フレキシビリティは誰にとっても重要ですが、共働き世帯を支援する政策は、重要な人材を確保するのに役立ちます。
ここで最初に導入されたポリシーの一つが「Infant-At-Work Policy」で、新米の母親が、アポイントメントに必要な柔軟性を持ち、批判を恐れずに乳幼児を職場に連れてくることで、より早く職場に復帰できるようになりました。
"母親であることと自分のキャリアのどちらかを選びたくなかったし、幼い息子を職場に連れてくることができたのは、私が支えられている、評価されているという実感を持ち続けるためのポジティブな動きでした」とファテマは語ります。"私のスキルは出産後も消えることはありませんし、スタートアップの創業メンバーになると、とにかく仕事に戻りたくなるのです」。
彼女はABCニュースでも、フレキシブルワークの利点について語っています。
盛んなメンター文化がありますか？
誰もが素晴らしいキャリアの軌道に乗り、その勢いを維持するためには、メンターを持つことがとても良いことです。多くのIT、サイバーセキュリティ、男性優位の分野では、エグゼクティブレベルの女性の数が男性に比べてかなり少ないため、少し難しいかもしれません。
「リーダーシップチームは、組織の多様化に大きな影響を与えるだけでなく、優れた女性が他の人と同じように評価され、キャリアパスを得られるようにすることができます」と述べています。私は、ジェットスターのサイバーセキュリティ部門の責任者であるYvette Lejins氏にこのことを実際に見てきました。彼女は女性の擁護者であり、自らの成功とハードワークを通じて、他の女性がトップを目指す自信を持つように支援しています」とファテマは述べています。
現状では、Secure Code Warrior 、従業員数100名を達成したところです。ファテマは、すべての人にとって優れたロールモデルであり、メンターでもあります。
すべての企業は、チームの多様性に大きな強みを見出すことができます。さまざまな立場の人たちの意見が、良いアイデアを素晴らしいアイデアに変えるための秘密の材料となるのです。いつものように、私たちはみんなで力を合わせればいいのです。
9月3日、私とチームの一部のメンバーは、CSOオーストラリアが主催する、素晴らしいセキュリティ・アワード・カンファレンスに参加しました。オーストラリアで初めて開催された「2019 Women in Security Awards」は、業界で最も高く評価されているセキュリティ担当者たちの素晴らしい集大成となりました。これは、サイバーセキュリティにおける女性の貢献を称えると同時に、スポットライトを浴びずに素晴らしい仕事に取り組んでいることが多い女性がもたらした素晴らしい才能とイノベーションを紹介する、切望されていたプラットフォームでもありました。
この日、Secure Code Warrior のカスタマーサクセス担当副社長（通称：Chief Awesome）であるファテマ・ベイドゥーンが不可欠な役割を果たしたことを、私は誇りに思います。彼女は「未来のためのメンタリング」というテーマで講演を行いました。How we all can do better in froating women cybersecurity talent」と題した講演を行い、聴衆から大きな反響を得ました。12分という時間は、私たちやサイバーセキュリティ業界全体に対する彼女の長年の影響を明らかにするには十分ではありませんが、彼女は重要なポジティブな変化を目の当たりにしてきました（言うまでもなく、推進してきました）。
より包括的なアプローチ
"私がこの業界でキャリアをスタートさせたとき、私が配属されたチームでは数少ない女性の一人でした」とファテマは語ります。ネットワーキングの機会も男性中心のものが多く、私が参加して適切な人に会い、ビジネスに重要な価値を示すことは困難でした。
例えば、業界のイベントに参加すると、多くの企業のブースでは、自社のブースに注目を集めるためにプロモーション用のモデルを採用しています。理論的にはそれでいいのですが、明らかにターゲットではない私は無視されることが多かったのです。私は入社当初、イベントの運営を担当していましたが、もっと包括的で楽しい方法で自社製品に注目を集めることができるはずだと思っていました」。
ファテマと私は長い間一緒に仕事をしてきましたが、彼女は私たちが活動してきたビジネスにおいて、常に包括性と多様性を支持してきました。その結果、チーム内の女性の活躍の場が広がり、重要な貢献が認められ、さまざまなアプローチや意見、生き方によって強化された仲間ができました。
"もちろん、誰もが形だけの女性になりたいとは思っていないでしょう。"しかし、問題は、多様性に乏しいエグゼクティブチームが、自分と似たタイプの、個人的に親しみのある人にリーダーシップのバトンを渡す傾向があることです。このようなエグゼクティブは、女性が実力やスキルに基づいて貢献することで利益を得ることができますが、多くの場合、そのような女性が注目されることはありません。もし経営陣が、多様性がもたらす力（それは性別を超えたもの）を認識していれば、多くの場合、そのような道筋を作り、組織のために素晴らしい仕事をする準備と意思と能力のある女性を登用することに積極的になります」と彼女は言います。
職場の柔軟性：成功のための重要な要素
私は自分の会社を始めてすぐに、チームメンバーに息抜きのスペースがあるときに最高の仕事ができることを学びました。フレキシビリティは誰にとっても重要ですが、共働き世帯を支援する政策は、重要な人材を確保するのに役立ちます。
ここで最初に導入されたポリシーの一つが「Infant-At-Work Policy」で、新米の母親が、アポイントメントに必要な柔軟性を持ち、批判を恐れずに乳幼児を職場に連れてくることで、より早く職場に復帰できるようになりました。
"母親であることと自分のキャリアのどちらかを選びたくなかったし、幼い息子を職場に連れてくることができたのは、私が支えられている、評価されているという実感を持ち続けるためのポジティブな動きでした」とファテマは語ります。"私のスキルは出産後も消えることはありませんし、スタートアップの創業メンバーになると、とにかく仕事に戻りたくなるのです」。
彼女はABCニュースでも、フレキシブルワークの利点について語っています。
盛んなメンター文化がありますか？
誰もが素晴らしいキャリアの軌道に乗り、その勢いを維持するためには、メンターを持つことがとても良いことです。多くのIT、サイバーセキュリティ、男性優位の分野では、エグゼクティブレベルの女性の数が男性に比べてかなり少ないため、少し難しいかもしれません。
「リーダーシップチームは、組織の多様化に大きな影響を与えるだけでなく、優れた女性が他の人と同じように評価され、キャリアパスを得られるようにすることができます」と述べています。私は、ジェットスターのサイバーセキュリティ部門の責任者であるYvette Lejins氏にこのことを実際に見てきました。彼女は女性の擁護者であり、自らの成功とハードワークを通じて、他の女性がトップを目指す自信を持つように支援しています」とファテマは述べています。
現状では、Secure Code Warrior 、従業員数100名を達成したところです。ファテマは、すべての人にとって優れたロールモデルであり、メンターでもあります。
すべての企業は、チームの多様性に大きな強みを見出すことができます。さまざまな立場の人たちの意見が、良いアイデアを素晴らしいアイデアに変えるための秘密の材料となるのです。いつものように、私たちはみんなで力を合わせればいいのです。
以下のリンクをクリックし、この資料のPDFをダウンロードしてください。
Secure Code Warrior は、ソフトウェア開発ライフサイクル全体にわたってコードを保護し、サイバーセキュリティを最優先とする企業文化を創造するために、お客様の組織を支援します。AppSec マネージャー、開発者、CISO、またはセキュリティに関わるすべての人が、安全でないコードに関連するリスクを減らすことができるよう、支援します。
レポートを見るデモを予約する
最高経営責任者（CEO）、会長、および共同設立者
Pieter Danhieuxは、セキュリティコンサルタントとして12年以上の経験を持ち、SANSの主席講師として8年間、組織、システム、個人をターゲットにしてセキュリティの弱点を評価する方法に関する攻撃的なテクニックを教えている、世界的に有名なセキュリティエキスパートです。2016年には、オーストラリアで最もクールな技術者の一人として認められ（Business Insider）、Cyber Security Professional of the Yearを受賞（AISA - Australian Information Security Association）、GSE、CISSP、GCIH、GCFA、GSEC、GPEN、GWAPT、GCIA認定を保有している。
9月3日、私とチームの一部のメンバーは、CSOオーストラリアが主催する、素晴らしいセキュリティ・アワード・カンファレンスに参加しました。オーストラリアで初めて開催された「2019 Women in Security Awards」は、業界で最も高く評価されているセキュリティ担当者たちの素晴らしい集大成となりました。これは、サイバーセキュリティにおける女性の貢献を称えると同時に、スポットライトを浴びずに素晴らしい仕事に取り組んでいることが多い女性がもたらした素晴らしい才能とイノベーションを紹介する、切望されていたプラットフォームでもありました。
この日、Secure Code Warrior のカスタマーサクセス担当副社長（通称：Chief Awesome）であるファテマ・ベイドゥーンが不可欠な役割を果たしたことを、私は誇りに思います。彼女は「未来のためのメンタリング」というテーマで講演を行いました。How we all can do better in froating women cybersecurity talent」と題した講演を行い、聴衆から大きな反響を得ました。12分という時間は、私たちやサイバーセキュリティ業界全体に対する彼女の長年の影響を明らかにするには十分ではありませんが、彼女は重要なポジティブな変化を目の当たりにしてきました（言うまでもなく、推進してきました）。
より包括的なアプローチ
"私がこの業界でキャリアをスタートさせたとき、私が配属されたチームでは数少ない女性の一人でした」とファテマは語ります。ネットワーキングの機会も男性中心のものが多く、私が参加して適切な人に会い、ビジネスに重要な価値を示すことは困難でした。
例えば、業界のイベントに参加すると、多くの企業のブースでは、自社のブースに注目を集めるためにプロモーション用のモデルを採用しています。理論的にはそれでいいのですが、明らかにターゲットではない私は無視されることが多かったのです。私は入社当初、イベントの運営を担当していましたが、もっと包括的で楽しい方法で自社製品に注目を集めることができるはずだと思っていました」。
ファテマと私は長い間一緒に仕事をしてきましたが、彼女は私たちが活動してきたビジネスにおいて、常に包括性と多様性を支持してきました。その結果、チーム内の女性の活躍の場が広がり、重要な貢献が認められ、さまざまなアプローチや意見、生き方によって強化された仲間ができました。
"もちろん、誰もが形だけの女性になりたいとは思っていないでしょう。"しかし、問題は、多様性に乏しいエグゼクティブチームが、自分と似たタイプの、個人的に親しみのある人にリーダーシップのバトンを渡す傾向があることです。このようなエグゼクティブは、女性が実力やスキルに基づいて貢献することで利益を得ることができますが、多くの場合、そのような女性が注目されることはありません。もし経営陣が、多様性がもたらす力（それは性別を超えたもの）を認識していれば、多くの場合、そのような道筋を作り、組織のために素晴らしい仕事をする準備と意思と能力のある女性を登用することに積極的になります」と彼女は言います。
職場の柔軟性：成功のための重要な要素
私は自分の会社を始めてすぐに、チームメンバーに息抜きのスペースがあるときに最高の仕事ができることを学びました。フレキシビリティは誰にとっても重要ですが、共働き世帯を支援する政策は、重要な人材を確保するのに役立ちます。
ここで最初に導入されたポリシーの一つが「Infant-At-Work Policy」で、新米の母親が、アポイントメントに必要な柔軟性を持ち、批判を恐れずに乳幼児を職場に連れてくることで、より早く職場に復帰できるようになりました。
"母親であることと自分のキャリアのどちらかを選びたくなかったし、幼い息子を職場に連れてくることができたのは、私が支えられている、評価されているという実感を持ち続けるためのポジティブな動きでした」とファテマは語ります。"私のスキルは出産後も消えることはありませんし、スタートアップの創業メンバーになると、とにかく仕事に戻りたくなるのです」。
彼女はABCニュースでも、フレキシブルワークの利点について語っています。
盛んなメンター文化がありますか？
誰もが素晴らしいキャリアの軌道に乗り、その勢いを維持するためには、メンターを持つことがとても良いことです。多くのIT、サイバーセキュリティ、男性優位の分野では、エグゼクティブレベルの女性の数が男性に比べてかなり少ないため、少し難しいかもしれません。
「リーダーシップチームは、組織の多様化に大きな影響を与えるだけでなく、優れた女性が他の人と同じように評価され、キャリアパスを得られるようにすることができます」と述べています。私は、ジェットスターのサイバーセキュリティ部門の責任者であるYvette Lejins氏にこのことを実際に見てきました。彼女は女性の擁護者であり、自らの成功とハードワークを通じて、他の女性がトップを目指す自信を持つように支援しています」とファテマは述べています。
現状では、Secure Code Warrior 、従業員数100名を達成したところです。ファテマは、すべての人にとって優れたロールモデルであり、メンターでもあります。
すべての企業は、チームの多様性に大きな強みを見出すことができます。さまざまな立場の人たちの意見が、良いアイデアを素晴らしいアイデアに変えるための秘密の材料となるのです。いつものように、私たちはみんなで力を合わせればいいのです。
始めるためのリソース
セキュア・バイ・デザインベストプラクティスの定義、開発者の能力向上、予防的セキュリティ成果のベンチマーク
このリサーチペーパーでは、Secure Code Warrior 共同設立者であるピーテル・ダニュー（Pieter Danhieux）氏とマティアス・マドゥ（Matias Madou）博士、そして専門家であるクリス・イングリス（Chris Inglis）氏（元米国サイバーディレクター、現パラディン・キャピタル・グループ戦略顧問）、デヴィン・リンチ（Devin Lynch）氏（パラディン・グローバル・インスティテュート・シニアディレクター）が、CISO、アプリケーション・セキュリティ担当副社長、ソフトウェア・セキュリティの専門家など、企業のセキュリティ・リーダー20人以上への詳細なインタビューから得られた主な知見を明らかにします。
セキュリティ スキルのベンチマーク: 企業におけるセキュアな設計の合理化
セキュアバイデザイン（SBD）構想の成功に関する有意義なデータを見つけることは、非常に困難である。CISO は、セキュリティプログラム活動の投資収益率（ROI）とビジネス価値を、従業員レベルと企業レベルの両方で証明しようとすると、しばしば困難に直面します。言うまでもなく、企業にとって、現在の業界標準に対して自社の組織がどのようにベンチマークされているかを把握することは特に困難です。大統領の国家サイバーセキュリティ戦略は、関係者に「デザインによるセキュリティとレジリエンスを受け入れる」ことを求めている。セキュアバイデザインの取り組みを成功させる鍵は、開発者にセキュアなコードを保証するスキルを与えるだけでなく、規制当局にそれらのスキルが整っていることを保証することである。本プレゼンテーションでは、25万人以上の開発者から収集した社内データ、データに基づく顧客の洞察、公的研究など、複数の一次ソースから得られた無数の定性的・定量的データを紹介します。こうしたデータ・ポイントの集積を活用することで、複数の業種におけるセキュア・バイ・デザイン・イニシアチブの現状をお伝えすることを目的としています。本レポートでは、この領域が現在十分に活用されていない理由、スキルアッププログラムの成功がサイバーセキュリティのリスク軽減に与える大きな影響、コードベースから脆弱性のカテゴリーを排除できる可能性について詳述しています。
始めるためのリソース
明らかになった：サイバー業界はセキュア・バイ・デザインをどのように定義しているか
最新のホワイトペーパーでは、当社の共同設立者であるピーテル・ダニュー（Pieter Danhieux）氏とマティアス・マドゥ（Matias Madou）博士が、CISO、AppSecリーダー、セキュリティ専門家を含む20人以上の企業セキュリティリーダーと対談し、このパズルの重要なピースを見つけ出し、Secure by Design運動の背後にある現実を明らかにしました。セキュア・バイ・デザインは、セキュリティ・チーム全体で共有された野心ですが、共有されたプレイブックはありません。
