Monique Head, fundadora de CyberTorial.org y socia sénior de Comunicaciones de Seguridad de la Información, Concientización y Educación en Netflix
Monique Head es respetada en toda la industria como una líder y educadora de ciberseguridad sénior dinámica, consumada y bilingüe con experiencia progresiva en guiar la capacitación y la conciencia de ciberseguridad, el cumplimiento y el desarrollo de estrategias para líderes de la industria como Palo Alto Networks, PayPal, HP y Visa.
Es la fundadora de CyberTorial, una organización sin fines de lucro con la misión de descubrir el potencial no realizado y sin explotar de las mujeres de minorías, mediante la creación de experiencias que eduquen y mejoren la perspicacia de la ciberseguridad, con el objetivo final de lograr que las mujeres jóvenes de color se interesen en la ciberseguridad como profesión.
Esta entrevista ha sido editada por razones de extensión y claridad.
NCA: ¿Cuáles fueron las primeras señales mientras crecía que insinuaban que la ciberseguridad podría ser su lugar?
Monique: Tienes que entender que cuando estaba creciendo en ciencias de la computación, sin mencionar que la ciberseguridad no eran opciones de carrera que se me ofrecían... Por supuesto, mi padre siempre me animó y me enseñó matemáticas desde el principio, así que eso me dio una sólida formación. Pero durante ese tiempo, no era algo en lo que alguien dijera: "Oh, puedes trabajar con computadoras". Ni siquiera sabía lo que era hasta que llegué a la universidad. Y esa es una de las cosas que me impulsa hoy, educar a los jóvenes, hacerles saber lo que es posible lo suficientemente temprano como para prepararse. Al igual que muchos jóvenes, me centré en profesiones populares que veía todos los días, como el modelaje y la producción de videos. Así que ese fue mi enfoque desde el principio, mientras también aprendía sobre tecnología en la escuela.
Diría que desde el principio tenía una mentalidad hacker; Siempre estaba pensando fuera de la caja, preguntándome "por qué". Siempre estaba buscando un camino alternativo. Siempre estaba tratando de entender cómo funcionaba algo. Recuerdo estar sentada en la mesa del comedor preguntando a mis padres sobre algún tema con la respuesta: "Bueno, ¿por qué? ¿Por qué?
Mi madre se frustraba y respondía: "¿Por qué estás preguntando 'por qué' todo el tiempo?" Creo que cuando entiendes el "por qué", entonces puedes controlar la narrativa en el futuro, o puedes entender cómo navegar y trabajar dentro de ese ámbito.
NCA: ¿Cuál es su formación académica?
Monique: En mi currículum dice ingeniería industrial para mi licenciatura, lo cual es cierto, pero en realidad mi enfoque era Fabricación de Muebles e Ingeniería de Gestión.
Eso está muy lejos de la tecnología y la ciberseguridad, pero ese fue mi viaje académico. Mientras estaba en la universidad, en el verano teníamos que salir al bosque, teníamos que cortar un árbol. Después de cortar el árbol, tuvimos que llevarlo a un horno para que la madera se partiera y se secara. Fabricamos muebles desde la fuente original hasta el producto terminado, que tenía nueve o 10 capas terminadas diferentes. Incluso hoy en día, me gusta construir muebles como pasatiempo.
NCA: ¿Qué te hizo interesarte en la ciberseguridad como carrera?
Monique: En la universidad, mi mejor amiga estudiaba informática. Descubrí que también me gustaba la informática, pero no pude dedicarme a ella porque tenía una beca específica para la fabricación de muebles. Empecé a tomar todas las clases que pude como optativas de informática. Y tomé una clase de C++ en la que teníamos que hacer que estas pequeñas piezas de LEGO se movieran. Cuando vi que mi código hacía que la rueda de la fortuna de LEGO se moviera, ¡me enganché!
NCA: ¿Cómo empezaste en el campo de la ciberseguridad?
Monique: Yo era una consultora que trabajaba para una empresa y ayudamos a capacitar a los maestros sobre cómo usar las computadoras en el aula con sus estudiantes. Esto hizo que me interesara en la tecnología, así como en compartir conocimientos con los demás, y cursé una Maestría en Diseño Instruccional. Unos años más tarde recibí mi primer encargo para crear un módulo de ciberseguridad de ingeniería social y me enganché.
Me encantó el tema, es decir, cómo se puede educar a las personas para que estén seguras, para que estén seguras. Disfruté trabajando con desarrolladores e ingenieros de software para descubrir cómo tomar esta idea más compleja y simplificarla para que otros puedan entender cómo protegerse en línea. Y así, he estado haciendo esto desde entonces.
NCA: También recibiste el premio Women in IT Award 2019 y el Security Champion 2019 para Silicon Valley. ¿Qué significan para ti estos premios?
Monique: Solo puedo hablar por mí, pero creo que algunas mujeres, en particular las mujeres de color, se benefician de ver a personas que se parecen a nosotras recibir reconocimiento público por parte del gran trabajo que hacemos. Están esas preguntas al acecho: ¿Podría haberlo hecho mejor? ¿Estoy en el camino correcto? ¿Estoy marcando la diferencia? Los premios me ayudaron a validarme. Me ayudó a entender, oye, estoy haciendo grandes cosas. hacer. Me dio la fortaleza para seguir adelante y tratar de hacer aún más para apoyar a los demás de la misma manera que he recibido apoyo de mi tribu.
NCA: ¿Qué significa ser mujer en ciberseguridad?
Monique: Creo que es un momento emocionante para las mujeres en este momento. Vemos que con la escasez en el mercado laboral de ciberseguridad, hay una mayor escasez de mujeres en ciberseguridad. Pero la cosa es que eso es ver el vaso medio vacío. Echemos un vistazo a llenar ese vaso con mujeres talentosas y personas de color también. Y debo añadir que las empresas no deben centrarse solo en puestos de nivel de entrada, sino en puestos de liderazgo en los que el statu quo pueda evolucionar.
De esa manera, podemos hacer ciertas cosas para convertirnos en una parte más importante de la narrativa para que las cosas sucedan de manera más equitativa. Nuestro momento es ahora: podemos empoderarnos a nosotros mismos para elevarnos, ser más grandes y mejores y lograr más cambios.
NCA: ¿Qué te inspiró a fundar CyberTorial?
Monique: CyberTorial es mi "próxima GRAN cosa". Me puse a pensar: ¿Qué pasa con la gente en casa? Necesitan saber cómo estar seguros en línea, así como las personas en el lugar de trabajo. Y, de nuevo, la escasez de mujeres y minorías en el campo de la ciberseguridad necesita un nuevo enfoque. Sin mencionar que nuestras niñas necesitan que se les enseñe lo antes posible cómo protegerse en línea.
Cuando los niños aprenden a caminar, les enseñas a mirar a ambos lados antes de cruzar la calle para estar seguros y ser cautelosos. Debemos hacer lo mismo con las redes sociales y cualquier otra tecnología que exista. Así que los jóvenes saben no solo cómo usar las redes sociales, sino cómo hacerlo teniendo en cuenta el escepticismo.
Ahí es donde nació la idea de CyberTorial, para ayudar a las niñas a comprender cómo navegar por Internet de una manera segura. Presentamos a la primera mujer ciberheroína, CyReina. Estamos en nuestro primer año y estamos lanzando una campaña de crowdfunding para ayudar a construir nuestros módulos animados. Echa un vistazo a nuestro sitio web de CyberTorial Y únete a nuestra campaña de recaudación de fondos: algún día esperamos estar en la televisión con módulos entretenidos gratuitos para todos los jóvenes.
NCA: ¿Cómo ha ayudado tu pasión por las metodologías de diseño instruccional a optimizar los ecosistemas de aprendizaje?
Monique: En mi puesto actual, me dedico a las comunicaciones, la concienciación y la educación en materia de ciberseguridad. Así que, de nuevo, eso se centra en el contenido, pero realmente pienso mucho en el lado tecnológico de la educación. xAPI es una tecnología que ampliará la forma en que podemos registrar eventos de aprendizaje más allá de las plataformas en línea tradicionales que se utilizan hoy en día: este es el futuro.
Experience API (xAPI) es un protocolo relativamente nuevo para la tecnología de aprendizaje que permite recopilar información sobre las diferentes experiencias de una persona, tanto en línea como fuera de línea. Esta API recopila datos sobre las actividades de una persona o grupo a través de numerosas tecnologías en un formato coherente.
Monique: Funciona con el intercambio de conocimientos, ya sea que estés en las redes sociales, en un sitio web, compartiendo información a través de videos interactivos o leyendo un blog para obtener información. Es una forma de aprovechar y rastrear ese intercambio de información y conocimiento.
NCA: ¿En qué cree que debería centrarse la industria de la ciberseguridad en lo que respecta a la mejora de la diversidad y la inclusión en todos los ámbitos?
Monique: En la industria en general, debemos hacer más para educar a los reclutadores, para que entiendan que lo que impulsa el éxito y la innovación es la diversidad: diversidad en el pensamiento y diversidad en la forma en que se lleva a cabo la misión.
Para ese tipo de diversidad, necesitas tener personas que provengan de todos los ámbitos de la vida, ya sea de color, origen, nacionalidad o lo que sea. Eso es muy importante. Deben ver qué es lo que hace que las cosas funcionen. No debes limitarte a mirar el paquete. Hay que fijarse en lo que hay dentro del paquete.
NCA: ¿Cree que la ruta de la licenciatura hacia los trabajos de ciberseguridad debe cambiar?
Monique: Si seguimos mirando solo la educación universitaria tradicional de cuatro años, y obtienes algunas personas geniales de esa manera, pero hay muchos buenos talentos con un título de dos años, y esa es una excelente manera de comenzar también. Hay algunas personas que completan un programa de entrenamiento para aprender a dónde tienen que ir y ese es otro camino. Organizaciones como Minorities in Cybersecurity, Cyversity o Black Girls Hack, que se asocian con CyberTorial, pueden ayudar a alguien a encontrar el camino que mejor se adapte a sus necesidades.
Hay muchas maneras diferentes en las que las personas comienzan y debemos mirar todas estas fuentes diferentes porque la universidad es tan costosa, solo vas a obtener un grupo de personas que tienen el dinero para pagar esa educación, no necesariamente el grupo de los mejores talentos.
NCA: ¿Qué crees que debe suceder a nivel de liderazgo?
Monique: Nos esforzamos por conseguir que las personas ocupen puestos de nivel inicial desde la ciberseguridad, pero lo que realmente debe suceder es la diversidad en el liderazgo. Necesitamos ver diversidad en el liderazgo, más CISO de color, así como mujeres. Más personas en la suite ejecutiva. Si marcamos la diferencia allí, entonces el cambio se filtrará, sucederá orgánicamente. Pero si solo nos concentramos en estos puestos de nivel de entrada, entonces creo que estamos poniendo un parche temporal al problema.
NCA: ¿Puede hablarnos de los conceptos erróneos y estereotipos que circulan sobre el campo de la ciberseguridad?
Monique: Creo que uno de los estereotipos más comunes que incluye la ciberseguridad es que la persona nerd y tecnológica que es genial con la tecnología y que no tiene ningún don de gentes. Ese no es el caso en absoluto, debería saber que puedo ser nerd y me gusta. La gente necesita saber que la ciberseguridad es una industria. Se necesitan personas de todos los ámbitos de la vida, con inclinaciones técnicas y de otro tipo. Necesitas personas con una mentalidad empresarial. Necesitas personas que sepan cómo ayudar a educar a los demás. Necesitas tener personas que hagan todo tipo de trabajos. No es solo para los que tienen inclinaciones técnicas, sino también para aquellos puestos que apoyan la tecnología.
NCA: ¿Qué le dirías a alguien que está tratando de entrar en la industria ahora?
Monique: Esto es lo que les digo a los jóvenes de hoy: estén dispuestos a trabajar en ello. No esperes una gratificación instantánea, pero sigue adelante, perseverancia. Todo lo que vale la pena tener, vale la pena trabajar por ello y sucede con el tiempo. Es bueno tener algún tipo de hoja de ruta, una estrategia que te guíe, de esa manera puedes mantener tus ojos en el premio y trabajar para lograrlo.
Ten una cierta cantidad de tiempo en la que digas: "Estoy dispuesto a trabajar en ello. Quiero llegar a este punto en este momento de mi carrera, y así sucesivamente". Míralo desde esa perspectiva.
Además, ¡expande tu red de contactos! Es decir, asegúrate de establecer contactos y conectarte con personas que tengan ideas afines y también con las que no. Tengo personas que se parecen a mí, y me siento más cómoda allí y funciona, y nos ayudamos y empoderamos mutuamente, pero también he incluido en mi red, a aquellos que no se parecen a mí, y realmente me ayudan a mantener la mente abierta y pensar en los demás.