Destaque do cliente

Como Tarah Wheeler Usa Suas Habilidades em Cibersegurança para Ajudar Outros a Hackear seu Caminho para o Sucesso

How Tarah Wheeler Uses Her Cybersecurity Skills to Help Others Hack Their Way to Success thumbnail

Tarah Wheeler escreveu Women in Tech: Take Your Career to the Next Level with Practical Advice and Inspiring Stories simplesmente porque ninguém havia feito isso ainda.

“Eu escrevi com loucura e editei com mais calma,” ela diz. O livro, publicado em 2016, liderou as listas de mais vendidos da Amazon em Guias de Carreira, Mulheres & Negócios e não ficção tecnológica.

Baseada em Seattle, Wheeler é uma pesquisadora de segurança da informação e cientista social. Ela é uma bolsista de segurança internacional da New America, uma bolsista de cibersegurança no Centro Belfer para Ciência e Assuntos Internacionais da Escola Kennedy de Harvard, e uma bolsista Fulbright em cibersegurança.

Dado o seu currículo, não é tão surpreendente que ela escondeu um enigma criptográfico em seu livro Women in Tech que levou quatro anos para ser resolvido. “Foi uma referência à cultura de jogos e enigmas na qual cresci naquela época”, diz Wheeler. “Comecei jogando HeroQuest quando era pequena, depois Shadowrun em mesa, depois Earthdawn e D&D, e continuei. Eu amo enigmas criptográficos.”

Com isso em mente, faz sentido que uma das primeiras posições de Wheeler tenha sido trabalhar na Halo.

“Aquele papel trabalhando nas aplicações web de Halo foi o meu primeiro papel na segurança de aplicações web, mesmo que eu não tenha percebido na época,” ela diz. “Eu era a pessoa corrigindo todos os buracos na interface do software de gestão de comunidade, desde mover pixels únicos em CSS até alterar sprocs para higienizar entradas de db [banco de dados]. Ser uma garçonete de coquetéis também me ensinou muito sobre cibersegurança.”

Anteriormente, Wheeler era o czar de cibersegurança na Symantec, uma empresa de cibersegurança globalmente renomada, e o Chefe de Segurança Ofensiva & Privacidade Técnica de Dados na Splunk.

Wheeler sempre foi atraída pela área. “Tecnologia e cibersegurança são simplesmente diferentes palavras para descrever algumas das ferramentas que as pessoas usam para se conectar umas com as outras de maneiras cooperativas ou adversárias,” ela diz. “Ambas essas coisas me interessam.”

Alto Cartão

Wheeler em SANS Las Vegas.
Wheeler em SANS Las Vegas.

Então, como Wheeler esculpiu um caminho profissional para se tornar um dos principais especialistas em cibersegurança do país?

“Eu sou apenas uma estudante aceitável por enquanto, muito menos qualquer tipo de especialista,” ela diz. “Eu me esforcei por uma mediocridade agressiva em vários tópicos diferentes e me tornei alguém que poderia explicar muitos conceitos fundamentais de tecnologia e segurança para pessoas de fora da indústria. Não sou especialista em muita coisa além de saber exatamente como programar Cron Job para parecer muito que um humano real está monitorando a rede enquanto eu estava jogando Knights of the Old Republic. Aqui estão duas dicas sobre como fazer isso: 1) execute scripts aleatoriamente em uma sequência de Fibonacci para fazer coisas como verificar atualizações de pacotes, e 2) use números naturais e distribuições normais ao randomizar para parecer comportamento humano. Eu estava usando alguns dos princípios de criar um avatar meu que passasse no teste de Turing para fugir do trabalho. Isso faz você ser capaz de perceber quando outras pessoas estão fazendo os mesmos tipos de coisas.”

Além de jogos, outra habilidade que trouxe benefícios para Wheeler é ser uma jogadora de pôquer Texas Hold ’em. Há algo chave que o pôquer e a cibersegurança têm em comum, ela diz: Ambos são gestão de risco em uma forma de alta arte. De fato, suas habilidades no pôquer permitiram que ela adquirisse fundos iniciais.

“Meu pai me ensinou com jujubas quando eu tinha quatro anos,” diz Wheeler. “Ele é um profissional do poker. Quando nos sentamos juntos nas mesas em Vegas, sempre contamos às pessoas que sou filha dele, e uma ou duas vezes, alguém fez um comentário tipo ‘como sabemos que vocês não estão coludindo?’ E eu digo ‘Você está brincando? Esse homem levou todas as minhas jujubas na mesa de poker quando eu tinha quatro anos e eu nunca vou acabar tentando pegá-las de volta. Coludir com ele? Eu vou *destruí-lo* nesta mesa se eu puder.’ E então todo mundo olha para o meu rosto e percebe que eu quero dizer cada palavra disso. E foi assim que eu aprendi a jogar poker. Dinheiro para pagar por hospedagem na nuvem foi apenas um benefício secundário na Minha Jornada do Herói de sempre tentar superar meu pai!”

Educação Continuada

Assim como um jogo de pôquer, uma coisa que Wheeler aprecia em sua carreira é que todos os dias são diferentes — não existe um dia típico. “Posso dizer que metade do meu dia é gasto conversando com pessoas e descobrindo como usar uma palavra de duas sílabas para algo que outras pessoas estão usando uma palavra de cinco sílabas para descrever,” ela diz. “A próxima metade do meu dia é gasta ouvindo pessoas. A última metade do meu dia é aprendendo coisas.”

Na verdade, Wheeler diz que o aspecto mais gratificante de sua carreira até agora é que ela agora é paga para aprender.

Para começar, ela realizou pesquisas na Universidade de Oxford para definir crimes cibernéticos e reduzir as consequências para os civis. “Acabei de concluir minha bolsa Fulbright em cibersegurança através da Comissão Fulbright dos EUA-Reino Unido,” ela diz. “Me concentrei em ouvir os respondentes do incidente do WannaCry, o ataque cibernético global de 2017 que derrubou o Serviço Nacional de Saúde do Reino Unido.”

Alt Text: Wheeler no Instituto dos Estados Unidos para a Paz.
Alt Text: Wheeler no Instituto dos Estados Unidos para a Paz.

Atualmente, Wheeler é membro do conselho consultivo da Electronic Frontier Foundation (EFF), uma especialista em cibersegurança contribuinte inaugural para o Washington Post, e contribuidora de política externa em ciberguerra. Ela também é uma Cyber Project Fellow, liderando um projeto internacional de capacitação em cibersegurança na Kennedy School of Government da Universidade de Harvard.

O trabalho dela envolve “em geral, convencer pessoas que geralmente não são ouvidas em políticas de segurança internacional de que suas vozes são importantes”, ela diz. “Há um grande chamado por perspectivas diversas no palco global para pessoas que entendem de segurança de todas as perspectivas. Países e organizações intergovernamentais como a OCDE sabem que precisam estar atentos, mas suas redes muitas vezes são escassas quando se trata de mulheres e pessoas de cor. Eu frequentemente traduzo a expertise de mulheres e pessoas de cor para uma biografia que organizadores seniores de conferências e oficinas possam entender e queiram incluir em painéis e em papéis de oradores. Este é o meu serviço público.”

Falando em serviço público, Wheeler tem uma filosofia interessante no que diz respeito a mentoria, pedindo que potenciais mentorados ajudem outras pessoas primeiro antes de a procurarem.

“Estou procurando por alguns traços de personalidade, e há dois lados na minha solicitação,” explica Wheeler. “Um: Pessoas que têm pouca autoconfiança e acham que não têm nada a oferecer a alguém não precisam da minha ajuda profissional; elas precisam trabalhar em si mesmas primeiro. Dois: Pessoas confiantes em si mesmas que sabem quem são e o que podem oferecer já estarão orientando pessoas e já estarão procurando uma boa pessoa para aprenderem também, e eu quero estar perto dessa energia. Idealmente, as pessoas que estou ajudando profissionalmente se tornam amigos, colegas e pares. Um dia quero ser contratado por alguém que eu patrocinei — acho que isso significa que eu venci ao patrocinar pessoas.”

Conselhos Sábios

É claro que Wheeler abriu caminho para as mulheres trabalharem na área da tecnologia. Para aquelas que não têm a sorte de serem suas mentoradas, seu conselho para outras mulheres na indústria tecnológica é direto:

“Não coloque no universo uma energia de mentoria fofa e vaga,” ela diz. “Escolha três pessoas sub-representadas na tecnologia que estão um degrau abaixo de você na escada da carreira e patrocine-as deliberadamente. Escreva recomendações para elas; encontre empregos para elas; quando você não puder fazer palestras, passe a vez para elas; reserve tempo; e defenda-as publicamente.”

Quebra-cabeça em Braille em Mulheres na Tecnologia.

Em última análise, as palavras de sabedoria de Wheeler são falhar mais. “Se você não está falhando em sete de cada dez coisas que tenta, empregos para os quais você se candidata, escolas às quais tenta entrar, promoções que busca, jogos com os quais se desafia, você não está se esforçando o suficiente e usando a lei das médias para obter grandes oportunidades”, ela diz. “A longo prazo, se você está tentando tornar o mundo um lugar melhor, ninguém se importa com seus fracassos além de você mesmo.”

História da DreamHost

Wheeler falando no Pass Summit 2019.
Wheeler falando no Pass Summit 2019.

Para se aprofundar no trabalho de Wheeler, visite seu site de portfólio, Tarah.org, que ela hospeda com a DreamHost. Wheeler tem duas razões pelas quais ela usa a DreamHost.

Primeiro, há a versão “nerd”, como ela descreve: “Minha instalação do WordPress em servidores Ubuntu LTS de outro provedor de cloud não era tão LT quanto eu esperava. Depois que parei de programar PHP como minha principal linguagem por volta de 2014 ou 2015 e realmente comecei a migrar para Python, não tinha mais tempo para acompanhar as vulnerabilidades do WordPress, e se bem me lembro, um dos meus sites foi comprometido através de um Plugins/plugin vulnerável que eu esqueci de atualizar ou adicionar aos meus Cron Job para lembretes. DreamPress possui atualizações mágicas de Plugins/plugin do WP!”

Mas há também uma história mais longa por trás disso. “Na verdade, é uma história um pouco triste”, diz Wheeler. “Eu tinha conseguido acessar um site, como disse, mas a verdade é que um querido amigo faleceu inesperadamente em 2017. Ele tinha um blog amado e uma grande presença digital, e eu fui a pessoa para quem a família e amigos entregaram o laptop para contornar suas medidas de segurança e garantir o controle de suas contas e seu site. Eu fiz isso no dia anterior ao seu funeral em novembro de 2017, e nunca chorei tanto enquanto hackeava. Isso dá um novo significado a ‘forense digital’. Agora sou dono desse nome de domínio e mantenho seu blog no DreamHost, e nunca tive que me preocupar que alguém aproveitasse qualquer lapso momentâneo da minha parte com a segurança na web para mexer com seu legado.”

Outro elemento que mantém Wheeler fiel à DreamHost é o atendimento ao cliente. “O suporte por chat é cortês e rápido,” ela diz. “Eu apenas digo ‘shibboleet’ e eles instantaneamente me dão o código ou reiniciam meu servidor ou corrigem as permissões. Eu amo essas pessoas. Eles são diversos, úteis e engraçados.”

Imagem de fundo do anúncio


Hospedagem Shared

Apoiamos o Seu Sonho

Independentemente dos seus objetivos online, estaremos ao seu lado, garantindo que seu site seja rápido, seguro e sempre disponível. Planos a partir de $2.59/mês.


Escolha Seu Plano

Atualmente, as tecnologias e produtos que ela usa para seu site incluem WordPress, então ela usa DreamPress.

“Eu gosto de UI simples com interfaces limpas,” diz Wheeler. Em última análise, ela espera realizar mais com Tarah.org do que faz agora, eventualmente expandindo além de um site de portfólio. “Eu realmente comecei a voltar para a ideia de blogar, mas também adoro colaborar bastante,” diz Wheeler.

Não é apenas o site dela que Wheeler tem grandes planos para o futuro. “Eu otimizo para prevenir vários resultados ruins e mantenho três ou quatro habilidades que podem pagar as contas, e então eu apenas sigo neste planeta em qualquer onda que eu possa pegar,” ela diz. “O último ano e meio me ensinou que eu preciso fazer tempo para a alegria todos os dias, e que 10 minutos por dia aprendendo algo me coloca muito à frente de um grupo de pessoas em 10 anos que tentam alcançar depois. Eu nunca vou parar de aprender.”

Imagens cortesia de Tarah.org.