Monique Head est respectée dans toute l'industrie en tant que leader et éducatrice senior en cybersécurité dynamique, accomplie et bilingue, avec une expérience progressive dans la formation et la sensibilisation à la cybersécurité, la conformité et le développement de stratégies pour les leaders de l'industrie comme Palo Alto Networks, PayPal, HP et Visa.   Elle est la fondatrice de CyberTorial, une organisation à but non lucratif dont la mission est de révéler le potentiel inexploité et méconnu des femmes minoritaires, en créant des expériences qui éduquent et améliorent la perspicacité en cybersécurité, avec pour objectif final d'inciter les jeunes femmes de couleur à s'intéresser à la cybersécurité en tant que profession.  Cet entretien a été modifié pour des raisons de longueur et de clarté. 

NCA : Quels étaient les premiers signes, durant votre enfance, qui indiquaient que la cybersécurité pourrait être votre domaine ? 

Monique : Il faut comprendre que lorsque j'ai grandi, l'informatique, sans parler de la cybersécurité, n'étaient pas des choix de carrière qui m'étaient proposés... Bien sûr, mon père m'a toujours encouragée et m'a donné des cours de mathématiques dès le début, ce qui m'a donné une bonne base. Mais à cette époque, ce n'était pas quelque chose où quelqu'un disait : « Oh, tu peux travailler avec des ordinateurs. » Je ne savais même pas ce que c'était avant d'aller à l'université. Et c'est l'une des choses qui me poussent aujourd'hui, à éduquer les jeunes pour leur faire savoir ce qui est possible assez tôt pour se préparer. Comme tant de jeunes, je me concentrais sur des professions populaires que je voyais tous les jours, comme le mannequinat et la production vidéo. C'était donc mon centre d'intérêt au début, tout en apprenant également la technologie à l'école. 

Je dirais qu'au début, j'avais une mentalité de hacker ; je pensais toujours en dehors des sentiers battus, en demandant « pourquoi ». J'étais toujours à la recherche d'une alternative. J'essayais toujours de comprendre comment quelque chose fonctionnait. Je me souviens d'être assise à la table de la salle à manger et de questionner mes parents sur un problème avec la réponse : « Eh bien, pourquoi ? Pourquoi ? »   

Ma mère se serait frustrée et aurait répondu : « Pourquoi tu demandes toujours 'pourquoi' ? » Je pense que lorsque vous comprenez le « pourquoi », vous pouvez contrôler le récit à l'avenir, ou vous pouvez comprendre comment naviguer et évoluer dans ce domaine. 

NCA : Quel est votre parcours éducatif ? 

Monique : Il est écrit sur mon CV ingénierie industrielle pour mon baccalauréat, ce qui est vrai, mais en réalité, mon orientation était la fabrication de meubles et l'ingénierie de gestion.  

C'est loin de la technologie et de la cybersécurité, mais c'était mon parcours académique. Pendant que j'étais à l'université, l'été, nous devions sortir dans la forêt, nous devions abattre un arbre.  Après avoir abattu l'arbre, nous devions l'apporter à un séchoir pour en faire des planches et les faire sécher. Nous fabriquions des meubles depuis la source originale jusqu'au produit fini, qui comportait neuf ou dix couches de finition. Même aujourd'hui, j'aime fabriquer des meubles comme passe-temps. 

NCA : Qu'est-ce qui vous a intéressée à la cybersécurité en tant que carrière ? 

Monique : À l'université, ma meilleure amie était en informatique. J'ai découvert que j'aimais aussi l'informatique, mais je ne pouvais pas y entrer parce que j'avais une bourse spécifique à la fabrication de meubles. J'ai commencé à suivre autant de cours que je pouvais en option en informatique. Et j'ai suivi un cours de C++ où nous devions faire bouger ces petites pièces LEGO. Quand j'ai vu que mon code faisait tourner la grande roue LEGO, j'étais accro ! 

NCA : Comment avez-vous commencé dans le domaine de la cybersécurité ? 

Monique : J'étais consultante pour une entreprise et nous avons aidé à former les enseignants sur la façon d'utiliser les ordinateurs dans la salle de classe avec leurs étudiants. Cela m'a intéressée à la technologie ainsi qu'au partage des connaissances avec les autres, et j'ai poursuivi une maîtrise en design d'instruction. Quelques années plus tard, j'ai reçu ma première mission de créer un module de cybersécurité en ingénierie sociale et j'étais accro. 

J'aimais tellement le sujet, c'est-à-dire comment on peut éduquer les gens à être en sécurité, à être protégés. J'ai pris plaisir à travailler avec des développeurs et des ingénieurs en logiciel pour essayer de comprendre comment prendre cette idée plus complexe et la simplifier pour que les autres puissent comprendre comment se protéger en ligne. Et donc, j'ai continué depuis. 

NCA : Vous avez reçu le Women in IT Award en 2019 et le titre de Security Champion 2019 pour la Silicon Valley. Que signifient ces récompenses pour vous ? 

Monique : Je ne peux parler que pour moi-même, mais je pense que certaines femmes, en particulier des femmes de couleur, bénéficient de voir des personnes qui nous ressemblent obtenir une reconnaissance publique pour une partie du grand travail que nous faisons. Il y a ces questions persistantes : aurais-je pu faire mieux ? Suis-je sur la bonne voie ? Est-ce que je fais une différence ? Les récompenses ont contribué à me valider. Elles m'ont aidée à comprendre, hé, je fais de grandes choses. Cela m'a donné la force de continuer et d'essayer de faire encore plus pour soutenir les autres de la même manière que j'ai reçu le soutien de ma communauté. 

NCA : Qu'est-ce que cela signifie d'être une femme en cybersécurité ? 

Monique : Je pense que c'est une période excitante pour les femmes en ce moment. Nous voyons qu'avec la pénurie de main-d'œuvre dans le domaine de la cybersécurité, il y a une plus grande pénurie de femmes en cybersécurité. Mais le fait est que cela voit le verre à moitié vide. Regardons comment remplir ce verre avec des femmes talentueuses et des personnes de couleur également. Et je pourrais ajouter que les entreprises ne devraient pas se concentrer uniquement sur les postes d'entrée de gamme, mais sur les postes de leadership où le statu quo peut évoluer.  

De cette manière, nous pouvons réellement faire certaines choses pour devenir davantage une partie du récit et rendre les choses plus équitables. Notre moment est maintenant - nous pouvons nous permettre de grandir, d'être plus grandes et meilleures et de provoquer plus de changement. 

NCA : Qu'est-ce qui vous a inspirée à fonder CyberTorial ? 

Monique : CyberTorial est mon « prochain GRAND projet ». J'ai commencé à penser : Et les gens à la maison ? Ils ont besoin de savoir comment être en sécurité en ligne, ainsi que les personnes sur le lieu de travail. Et encore une fois, la pénurie de femmes et de minorités dans le domaine de la cybersécurité nécessite une nouvelle approche.  Sans parler du fait que nos jeunes filles doivent être enseignées dès que possible sur la façon de se protéger en ligne. 

Quand les enfants apprennent à marcher, vous leur apprenez à regarder des deux côtés avant de traverser la rue pour être en sécurité et prudents. Nous devons faire la même chose avec les médias sociaux et toute autre technologie qui existe. Ainsi, les jeunes savent non seulement comment utiliser les médias sociaux mais comment le faire avec scepticisme en tête. 

C'est là que l'idée de CyberTorial est née, pour aider les jeunes filles à comprendre comment naviguer sur Internet de manière sécurisée. Nous présentons la première cyber-héroïne féminine, CyReina. Nous en sommes à notre première année et nous lançons une campagne de financement participatif pour aider à construire nos modules animés.  Consultez notre site Web CyberTorial ET rejoignez notre campagne de collecte de fonds  – un jour, nous espérons être à la télévision avec des modules divertissants gratuits pour tous les jeunes. 

NCA : Comment votre passion pour les méthodologies de conception pédagogique a-t-elle contribué à optimiser les écosystèmes d'apprentissage ? 

Monique : Dans mon rôle actuel, je m'occupe des communications, de la sensibilisation et de l'éducation à la cybersécurité. Cela se concentre donc à nouveau sur le contenu, mais je réfléchis beaucoup à l'aspect technologique de l'éducation. xAPI est une technologie qui élargira la manière dont nous pouvons enregistrer les événements d'apprentissage au-delà des plateformes en ligne traditionnelles utilisées aujourd'hui - c'est l'avenir.  

xAPI (Experience API) est un protocole relativement nouveau pour la technologie d'apprentissage qui permet de collecter des informations sur les nombreuses expériences différentes d'une personne, tant en ligne qu'hors ligne. Cette API collecte des données sur les activités d'une personne ou d'un groupe à travers de nombreuses technologies dans un format cohérent. 

Monique : Il fonctionne avec le partage de connaissances, que vous soyez sur les réseaux sociaux, un site Web, que vous partagiez des informations via une vidéo interactive, ou que vous lisiez un blog pour obtenir des informations. C'est une manière de capturer et de suivre cet échange d'informations et de connaissances. 

NCA : Selon vous, sur quoi l'industrie de la cybersécurité devrait-elle se concentrer pour améliorer la diversité et l'inclusion dans tous les domaines ? 

Monique : Dans l'industrie en général, nous devons faire plus pour éduquer les recruteurs, afin qu'ils comprennent que ce qui alimente le succès et l'innovation, c'est la diversité - la diversité de pensée et la diversité dans la façon de mener à bien votre mission.   

Pour ce type de diversité, vous devez avoir des personnes venant de tous horizons, qu'il s'agisse de couleur, d'origine, de nationalité ou autre. C'est vraiment important. Ils doivent examiner ce qui fait fonctionner les choses. Vous ne devez pas vous contenter de regarder l'emballage. Vous devez regarder ce qu'il y a à l'intérieur de l'emballage. 

NCA : Pensez-vous que le parcours par un baccalauréat pour accéder à des emplois en cybersécurité doit changer ? 

Monique : Si nous continuons à ne regarder que l'enseignement traditionnel de quatre ans, et vous obtenez certaines grandes personnes de cette manière, mais il y a beaucoup de bons talents avec un diplôme de deux ans, et c'est aussi une excellente façon de commencer. Il y a des gens qui complètent un programme de formation pour apprendre où ils doivent aller et c'est un autre chemin. Des organisations comme Minorities in Cybersecurity, Cyversity ou Black Girls Hack qui s'associent avec CyberTorial peuvent aider quelqu'un à trouver le chemin qui lui convient le mieux.   

Il existe de nombreuses façons différentes de démarrer et nous devons examiner toutes ces sources différentes car l'université est si chère ; vous n'allez obtenir qu'un bassin de personnes qui ont les moyens de payer cette éducation, et pas nécessairement le bassin des meilleurs talents. 

NCA : Que pensez-vous qui doit se passer à un niveau de leadership ? 

Monique : Nous nous efforçons de donner aux gens accès à des postes de début de carrière en cybersécurité, mais ce qui doit vraiment se passer, c'est la diversité dans le leadership. Nous devons voir de la diversité dans le leadership, plus de RSSI de couleur, ainsi que des femmes. Plus de personnes dans les postes exécutifs. Si nous faisons la différence à ce niveau, alors le changement se propagera - il se produira de manière organique. Mais si nous nous concentrons uniquement sur ces postes d'entrée de gamme, alors je pense que nous mettons un pansement temporaire sur le problème. 

NCA : Pouvez-vous nous parler des idées fausses et des stéréotypes qui circulent dans le domaine de la cybersécurité ? 

Monique : Je pense que l'un des stéréotypes courants inclut que la cybersécurité est pour la personne technologique, nerdy, qui est géniale avec la technologie et qu'ils n'ont pas de compétences sociales du tout. Ce n'est pas du tout le cas, je devrais le savoir, je peux être nerdy et j'aime ça. Les gens doivent savoir que la cybersécurité est une industrie. Vous avez besoin de gens de tous horizons de la vie, techniquement enclins et autrement. Vous avez besoin de personnes avec un esprit d'affaires. Vous avez besoin de personnes qui savent comment aider à éduquer les autres. Vous avez besoin d'avoir des personnes qui font toutes sortes de tâches. Ce n'est pas seulement pour les personnes techniquement enclines mais aussi pour celles qui soutiennent la technologie. 

NCA : Que diriez-vous à quelqu'un qui essaie de pénétrer dans l'industrie maintenant ? 

Monique : Voici ce que je dis aux jeunes aujourd'hui - soyez prêt à y travailler. Ne vous attendez pas à une gratification instantanée mais persévérez. Tout ce qui vaut la peine d'être possédé vaut la peine d'y travailler et cela se produit au fil du temps. C'est bien d'avoir une sorte de feuille de route, une stratégie en place pour vous guider, de cette façon, vous pouvez garder vos yeux sur le prix et travailler vers cet objectif. 

Ayez un certain laps de temps où vous dites « Je suis prêt à y travailler. Je veux arriver à ce point à ce moment de ma carrière, et ainsi de suite. » Regardez-le de cette perspective.  

Élargissez également votre réseau ! Cela signifie, assurez-vous de réseauter, et de connecter avec des personnes qui sont du même esprit, ainsi que celles qui ne le sont pas. J'ai des personnes qui me ressemblent, et je me sens plus à l'aise là-bas, et ça fonctionne, et nous nous aidons et nous nous renforçons mutuellement, mais j'ai aussi inclus dans mon réseau, ceux qui ne me ressemblent pas, et ils m'aident vraiment à garder un esprit ouvert et à penser aux autres. 

NCA : Merci beaucoup d'avoir partagé votre sagesse avec nous aujourd'hui !