Ako čierny klobúk rieši misogyny

Infosecu, podobne ako väčší technologický priemysel, dominujú muži. Napriek tomu som mal taký nejasný pocit, že sexizmus a misogyny v oblasti informačnej bezpečnosti neboli také zlé. Veril som, že existuje veľa ľudí, ktorí sú ochotní vystupňovať a vyvolávať správanie, a ľudia so silou sú odhodlaní urobiť priestor bezpečným a vítaným. Pozerám sa na teba, Black Hat, a som hrdý.

Ak na zoznam hackerských velikánov môžete zaradiť silné ženy, ako je Katie Moussouris (v súčasnosti na serveri HackerOne), je ľahké dostať sa do tohto pocitu spokojnosti. Áno, na konferenciách o informačnej bezpečnosti sa pohybujú výstavné pavúky, a áno, existuje veľa prípadov personálneho obsadenia. (Aby som bol spravodlivý, nikdy si nie som istý, či je to funkcia môjho pohlavia, veku alebo povolania.) Ale s vedúcimi ženských bezpečnostných pracovníkov (Kris Lovejoy v IBM, Jennifer Steffens v IOActive), výskumní pracovníci v oblasti bezpečnosti (Tiffany Rad nad v Cisco), a iné, o ktorých som už vedel, v tomto priemysle existuje nádej.

Objektívne ženy

Preto som včera popoludní videl toto vyskakovacie okno vo svojom informačnom kanáli Twitter, bol som zdesený. (Budete musieť prekliknúť, aby ste videli obrázok - odmietam sa pustiť do práce s touto vecou. ) Ako by sa mohlo niečo, čo objektivizuje ženy, neochotne objaviť v Black Hat, jednej z mojich obľúbených infosec udalostí? Ako by sa na to mohol niekto pozerať a myslel si, že by bolo vhodné v prvom rade predviesť profesionálnu akciu?

A môžem vám povedať, aké divné je to nazvať Black Hat „profesionálnou“ udalosťou a nie „hackerskou“ udalosťou? Je to, ako povedal Dan Geer včera počas hlavnej myšlienky. Hacking už nie je koníčkom, ale profesiou. Ale ja odbočím.

Ako sa zvyčajne stáva, keď sa niečo také stane, boli podporovatelia a kritici. Priaznivci značky si mysleli, že tí z nás pobúrení boli príliš citliví. Povedali, že to nebol veľký problém, a že sme vybrali nesprávny predmet, ktorým by sa urazili. (Zámerne nehovorím o úchytoch Twitteru pre fanúšikov, pretože nezáleží na tom, kto to povedal, ale že tento druh myslenia vôbec existuje .)

„Och, prekonaj to. Je to niečo, čo nie je na rozrušenie ľudí.“

Ukazuje sa, že táto značka bola kópiou staršej reklamy BMW. Znova mi pripomenúť, ako to robí akceptovateľnosť tejto značky v Black Hat?

Tam bol dokonca aj "Ak sa vám nepáči, choďte inde, " návrh. Používateľ, ktorého fotografia označenia, na ktorú som sa odkazuje vyššie, mal veľmi jednoduchú odpoveď: „Nemusel.“

Zhromaždenie hlasov, podniknuté kroky

Bolo veľa volaní na zle koncipovanú reklamu a vyžadovalo ospravedlnenie. Veľké rekvizity pre JJ Thompson, generálnu riaditeľku spoločnosti Rook Consulting, ktorá poznamenala: „Ide o to, že je to nevhodné a poškodzuje nábor talentovaných žien v tomto odvetví.“ Pamätáte si, že môj príspevok minulý týždeň hovoril o zvýšení viditeľnosti žien v tomto odvetví? Takéto udalosti nepomáhajú.

Black Hat tento rok zaviedol kódex správania, ktorý sa uverejňuje po celej relácii. Dovoľte mi tu reprodukovať začiatok: Veríme, že naša komunita by mala byť skutočne otvorená pre všetkých. Zaväzujeme sa preto poskytovať priateľské, bezpečné a príjemné prostredie pre všetkých bez ohľadu na pohlavie, sexuálnu orientáciu, zdravotné postihnutie, etnicitu alebo náboženstvo. ““

Keď som oslovil konferenčný tím, povedali mi, že znamenie porušuje Kódex správania a že incident berie vážne. Spoločnosť Black Hat's Simon Carless uverejnila: „Toto nám bolo nahlásené a budeme sa ním zaoberať. Presadzujeme náš Kódex správania.“

Požiadal som príslušnú spoločnosť o vyhlásenie a bolo mi povedané, že sa znamenie zíde dole, a keď sa vo štvrtok výstavné priestory otvoria, bude to preč. Bol som presvedčený, že spoločnosť podnikla túto akciu samostatne a nie preto, že konferencia presadzovala svoje pravidlá. Nebudem sa dohadovať, pokiaľ zostúpi značka. Nepočula som však nič, čo by sa dalo považovať za oficiálne ospravedlnenie. Zameralo sa iba na to, čo spoločnosť urobí v reakcii na obavy. To bolo neskutočne sklamaním.

Ak existuje zlé správanie, musí byť odvolané. Som rád, že Black Hat konal. Len by som si prial, aby sa výmena značenia stala skôr v deň, nie cez noc. To je jeden deň, keď konferencia nebola bezpečným priestorom, ako sme chceli. Môžu sa vyskytnúť chyby a omyly, ale je dôležité prevziať zodpovednosť.

A pre tých, ktorí si myslia, že to nebol veľký problém, nechajme tento druh myslenia v baroch a tematických reštauráciách a mimo našich pracovísk. Buďme všetci profesionáli, dobre?