Video: Misogyny in Hip Hop | Ellen Chamberlain | TEDxWayneStateU (Oktober 2024)
Infosec, ligesom den større tech-industri, domineres af mænd. Alligevel havde jeg den vage fornemmelse af, at sexisme og misogyny i informationssikkerhedssektoren ikke var så slemt. Jeg havde troet, at der er masser af mennesker, der er villige til at intensivere og kalde op adfærd, og folk med magten er forpligtet til at gøre pladsen sikker og velkommen. Jeg ser på dig, Black Hat, og jeg er stolt.
Når du kan liste stærke kvinder som Katie Moussouris (i øjeblikket hos HackerOne) på listen over hacker-storheder, er det let at blive sluppet ind i denne følelse af selvtilfredshed. Ja, der er båsebab, der vandrer på udstillingsgulvet på informationssikkerhedskonferencer, og ja, der er masser af tilfælde af mansplaining. (For at være retfærdig, er jeg aldrig sikker på, om det er en funktion af mit køn, alder eller erhverv.) Men med kvindelige sikkerhedsledere (Kris Lovejoy hos IBM, Jennifer Steffens hos IOActive), sikkerhedsforskere (Tiffany Rad over hos Cisco), og mange andre, jeg allerede har lært at kende, er der håb for denne branche.
Objektivering af kvinder
Derfor var jeg forfærdet, da jeg så denne pop op på mit Twitter-feed i går eftermiddag. (Du bliver nødt til at klikke igennem for at se billedet - jeg nægter at rodet mit indlæg med den ting ) Hvordan kunne noget der objektiverer kvinder soblatant dukke op på Black Hat, en af mine foretrukne infosec-begivenheder? Hvordan kunne nogen se på det og synes, det var passende at vise til en professionel begivenhed i første omgang?
Og kan jeg fortælle dig, hvor underligt det føles at kalde Black Hat en "professionel" begivenhed og ikke en "hacker"? Det er som Dan Geer sagde i går under hovednotatet. Hacking er ikke længere en hobby, men et erhverv. Men jeg tager af.
Som det generelt er tilfældet, når der sker noget lignende, var der tilhængere og krænkere. Skiltets tilhængere troede, at de af os, der var rasende var overfølsomme. De sagde, det var ikke noget, og at vi valgte det forkerte emne, der skulle blive fornærmet af. (Jeg nævner ikke bevidst Twitter-håndtagene for tilhængerne, for det betyder ikke noget, hvem der sagde det, men at denne form for tænkning findes overhovedet .)
"Åh kom over det. Det er et, ikke noget, der er gjort til at forstyrre folk."
Det viser sig, at dette tegn var en kopi af en ældre BMW-annonce. Husk mig igen, hvordan gør det at have dette skilt på Black Hat acceptabelt?
Der var endda forslaget "Hvis du ikke kan lide det, gå et andet sted". Brugeren, hvis foto af tegnet jeg linkede til ovenfor, havde et meget simpelt svar: "Bør ikke have det."
Rallying Voices, handling taget
Der var masser med at udråbe den dårligt tænkte annonce og kræve en undskyldning. Store rekvisitter til JJ Thompson, administrerende direktør for Rook Consulting, der bemærkede, "Pointen er, at det er upassende og skader vores branche rekruttering af talentfulde kvinder." Kan du huske mit indlæg i sidste uge, hvor jeg talte om at øge synligheden af kvinder i denne branche? Hændelser som dette hjælper ikke.
Black Hat indførte i år en adfærdskodeks, der er sendt ud over hele showet. Lad mig gengive begyndelsen her: Vi mener, at vores samfund virkelig skal være åbent for alle. Som sådan er vi forpligtet til at skabe et venligt, sikkert og indbydende miljø for alle, uanset køn, seksuel orientering, handicap, etnicitet eller religion."
Da jeg nåede ud til konferensteamet, fik jeg at vide, at tegnet var i strid med adfærdskodeksen, og at de tog hændelsen alvorligt. Black Hat's Simon Carless postede, "Dette er blevet rapporteret til os, og vi vil tackle det. Vi _do håndhæver vores adfærdskodeks."
Jeg bad det pågældende firma om en erklæring, og jeg fik at vide, at skiltet var ved at komme ned, og da showgulvet åbnede igen på torsdag, ville det være væk. Jeg fik et stærkt indtryk af, at virksomheden iværksatte denne handling alene og ikke fordi konferencen håndhævede sine regler. Jeg vil ikke kæmpe, så længe skiltet kommer ned. Men jeg hørte ikke noget, der kunne fortolkes som en officiel undskyldning. Fokus var kun på, hvad virksomheden vil gøre som svar på bekymringer. Det var enormt skuffende.
Når der findes dårlig opførsel, skal den kaldes. Jeg er glad for, at Black Hat handlede. Jeg vil bare ønske, at skiltningsbyttet skete tidligere på dagen og ikke natten over. Det var en hel dag, konferencen var ikke det sikre rum, vi ønskede, at det skulle være. Fejl og fejl i vurderingen kan ske, men det er vigtigt at tage ansvar.
Og for de mennesker, der synes, at dette ikke var en stor ting, lad os forlade denne form for tænkning i barer og tema-restauranter og ud af vores arbejdspladser. Lad os alle være professionelle, okay?
