女性在安全领域大获全胜：AWSN 如何培养新一代安全女超人

澳大利亚政府与 CISA 在全球管理的最高层面开展合作，正在指导供应商提高软件质量和安全性标准。

软件安全性的显著提升需要对安全技能建设的大力支持，而对于开发人员而言，则需要强调围绕安全编码最佳实践的持续学习。令人耳目一新的是，全球各国政府正在以身作则，提供适当的指导，以减少暗藏的代码级漏洞。

澳大利亚女性安全网络（AWSN）为促进更多女性在澳大利亚担任网络安全职务做出了不懈努力。最近，我们与联邦银行（CBA）共同举办了安全编码tournament ，让精通安全的开发人员和专业人士在友好的竞争环境中展示自己的技能。

参加 7 月 17 日活动的有来自多个垂直领域的杰出女性代表，可以说，她们的贡献将有助于澳大利亚在 2030 年之前成为世界上网络最安全的国家之一。

认可更安全的未来

我们有幸邀请到澳大利亚网络安全协调员米歇尔-麦格尼斯（Michelle McGuiness）中将为 AWSN/CBA/SCWtournament 的联合活动提供支持。她直接谈到了澳大利亚的 "六大网络盾牌"（Six Cyber Shields）计划，并对 "按设计保证安全"（Secure-by-Design）原则表示赞同，她的话引起了在场致力于积极变革、提高软件设计和执行标准的网络专业人士的共鸣：

‍

‍

"我们希望让整个国家都参与到应对[网络安全]挑战中来，这包括确保我们建立一支强大的、多元化的，当然也是包容的、受欢迎的网络工作队伍。

我们的战略围绕六大网络盾牌展开，有助于保护我们的企业、组织和公民。也许与今天的活动最相关的是我们在该战略下开展的工作，其重点是 "设计安全 "和 "默认安全"。我们应该坚信，在购买数字设备或软件时，我们不会面临不必要的风险。

当然，工业界在帮助我们培养、发展和支持这些途径方面可以发挥重要作用，这有利于他们的公司，有利于我们的经济......有利于我们国家的安全......我赞扬Secure Code Warrior 和 CBA 以及......AWSN 在举办今天的活动中所发挥的领导作用"。

当你像女孩一样编码时会发生什么？

每当我们举办类似tournament 这样的大型活动时，总会有一些不可思议的事情让我眼前一亮。通常情况下，这些活动有数万名开发人员参与，而根据整个行业的统计，女性参与者的比例很小。

然而，女性参赛者往往会登上获奖者的领奖台并分享奖金。我认为，这充分说明了女性在传统上以男性为主的领域中的包容性。她们不仅有归属感，还能在团队中脱颖而出，成为一股令人向往的力量。

本次活动的竞争非常激烈，我们的总冠军贝拉-霍华德（Bella Howard ）和 山奈尔-海尔（Shanelle Haire）显然在开发人员驱动的安全实践前沿拥有光明的未来。她们在谈到获胜时说

"我们对获奖感到非常高兴！双人合作是我们成功的关键，我们相信我们的不同技能和经验可以完美互补。

我们还要感谢大家的出色表现。我们非常荣幸能够获胜，也非常享受这次活动。我们期待在下一次比赛中见到你们！"

让我们进一步了解他们：

‍

• 您学习安全编码技能有多久了？

我们都攻读了 IT 双学位，在这里，我们的安全编码技能开始成型。贝拉对网络安全产生了浓厚的兴趣，我们都参加了各种活动和研讨会，以扩展我们在安全领域的知识。

在我们的工作中，我们有机会使用Secure Code Warrior ，这对我们的发展很有帮助。Bella 对安全编码实践的关注增强了她作为安全分析师的知识，而 Shanelle 作为软件工程师的角色要求具备安全思维，这使得安全编码成为她职责中必不可少的一部分。

• 对于 STEM 领域中刚刚开始安全编码职业生涯的女性，您有什么建议吗？

我们强烈建议您参加安全社区，并向已在该领域工作的人员学习。加入由女性领导的社区也是获得女性支持的绝佳方式，因为她们曾站在你的立场上，可以为你提供宝贵的指导和鼓励。

参加安全编码Tournament 和其他行业相关研讨会等活动，在娱乐中学习和交流。寻找能够指导你的职业生涯并提供宝贵见解的导师。不要等到觉得自己什么都懂了才开始学习，亲身体验是最好的学习方式。

• 为了宣传网络安全最佳实践的重要性，您会做哪一件事？

必须强调的是，安全是每个人的责任。为了有效地实现深度安全，技术栈中的所有工作人员以及技术的所有用户都需要了解并遵守安全最佳实践。通过培养一种将安全视为集体责任的文化，我们可以更好地保护我们的系统和数据。

‍

我们感谢所有参与者，并期待与 AWSN 在未来的项目中开展合作。

‍