サイバーセキュリティは、規模や公私を問わず、ほぼすべての組織にとって今や重要な機能です。
しかし世界全体では、400万人規模のサイバーセキュリティ専門人材が不足しています。
この魅力的な分野への参入を希望する人のために、業界への参入を支援する研修を提供する組織が増えています。
サイバー環境は絶えず変化しており、サイバーセキュリティ専門人材への需要は前例のない水準に達しています。業界では世界的に約400万人の人材が不足しています。機密情報や社会インフラを守る必要性から需要は高まり続けており、この分野で活躍できる熟練人材の供給が追いついていません。地域によっては状況がさらに深刻です。
たとえば南アフリカでは、40%の企業がサイバーセキュリティ人材の採用と確保に苦慮しており、64%がサイバーセキュリティ人材の不足が組織のサイバーリスクをさらに高めていることに同意しています。同様の課題はラテンアメリカおよびアジア太平洋地域全体でも見られます。
サイバーセキュリティ分野でキャリアを選ぶ理由
サイバーセキュリティ人材の不足は、公共部門と民間部門の双方の組織にとって大きな課題である一方、個人にとっては充実していて経済的にも報われるキャリアを追求する機会にもなっています。2019年の職務満足度調査によると、すでに業界で働いている回答者の78%が、サイバーセキュリティのキャリアを勧めると答えています。
サイバーセキュリティ専門家への需要の高まりは、豊富な求人機会と競争力のある給与につながっています。実際、報酬および経済的な待遇は、サイバーセキュリティ専門家が組織に加わる主な理由としてしばしば挙げられています。
サイバーセキュリティは、今日の技術主導の世界のほぼあらゆる側面に関わる分野であり、専門家は金融、医療、テクノロジーなど幅広い業界で職を見つけることができ、インシデント対応やリスク管理などの領域で専門性を高めることができます。さらに、サイバーセキュリティの専門能力開発研修の機会を提供している組織は64%に上り、この業界にはキャリアの成長と昇進の見通しがあります。
今日、サイバーセキュリティ専門家は、サイバー攻撃やその他の悪意ある活動から企業や組織を守り、デジタル業務の継続性と安全性を確保する重要な役割を担っています。この分野に進む人は、サイバー脅威からデジタル世界を守り、意義のある影響を与える機会を得られます。
とはいえ、教育や資源へのアクセスが限られているなど、障壁に直面している人にとっては、この分野に参入することが難しい場合もあります。特に女性の参加は少なく、サイバーセキュリティ専門家のうち女性はわずか24%であり、30～38歳では女性の割合がこの水準です。39～49歳では、その割合はわずか13%にまで低下します。
世界経済フォーラムは、世界のサイバーセキュリティ課題にどう取り組んでいるのか？
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続型のデジタル世界において、理解と信頼の構築に重点を置いています。
部門横断的な協働と知見の共有を通じて、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を要する課題に取り組めるよう支援しています。
サイバーセキュリティ専門家として再び学び直すためのプログラム
キャリアパスを創出し、雇用主が求める需要の高いサイバーセキュリティスキルを人々が身につけられるよう、組織はすでに多様な学習機会の提供を始めています。たとえば、サイバーセキュリティ・ラーニング・ハブは、Salesforceが主導し、Fortinetの支援、グローバル・サイバー・アライアンスおよび世界経済フォーラムの協力のもと、無料で世界中の誰もがアクセスできるサイバーセキュリティ研修を提供しています。全大陸にわたる116万人以上が研修を受けており、このプラットフォームは、サイバーセキュリティ分野でのキャリアに必要とされることの多い高額な研修や認定資格を負担できない人にも、キャリアへの道を開くことを目指しています。
十分な代表性を持たない人々や不利な立場にある人々に力をつけるため、この分野で活躍するために必要な知識とスキルを身につけさせる教育プログラムが他にも数多くあり、実践的な研修や実務経験も含まれています。たとえば2021年には、国際電気通信連合が「Women in Cyber Mentorship（WiC）プログラム」を設立しました。同プログラムは、「文化的および制度的な障壁に取り組むとともに、女性がこの分野に参入し活躍するために必要なスキルを身につけられるよう支援することを目的としています」。
その他の取り組みとしては、米国の120日間サイバーセキュリティ見習いスプリントがあります。これは、業界の人材ニーズに応え、サイバーセキュリティの良質な仕事に十分な機会を得られていない地域社会をつなぐことを目的としています。
しかしながら、技術的スキルを教えるだけでは、特に十分な代表性を持たない人々や不利な立場にある地域社会の出身者が、サイバーセキュリティが位置づけられている企業社会で活躍できるよう準備させることはできません。
そのため組織は、問題解決力、時間管理、批判的思考といった不可欠な生活スキルを備えた、全人的な人材の育成に重点を置くべきです。
Absaグループの事例研究
不足しているサイバースキルのギャップを埋めると同時に、社会から疎外されてきた南アフリカの若者がサイバー専門家へと成長できるよう支援するため、AbsaグループはMaharishi Invincibility Instituteと提携し、2019年にサイバーセキュリティアカデミーを設立しました。人材不足への対応にとどまらず、同アカデミーは国内の雇用の拡大も目指しています。これは重要な課題であり、2023年第2四半期の南アフリカの失業率は32.6%で、若年層の失業率は2022年に50%を超えていました。
同アカデミーの3年間の研修プログラムは、国内外で必要とされるさまざまなサイバーセキュリティスキルに焦点を当てており、サイバーセキュリティにおける重要な職務17種を網羅しています。
同プログラムは意識に基づく教育を推進しています。これは、技術的な知識と教育を含むだけでなく、正規部門と公共部門、そして非正規部門と民間部門に存在するサイバー脅威について社会的な認識を高めるものです。
サイバーセキュリティにとどまらず、インターンシップや就職支援を通じて、このプログラムは、職業的な世界に備えるための無形のスキルと知識を身につける支援をしています。
仕事の世界で活躍するために必要な専門的なハードスキルと無形の知識を身につけることで、人々はデジタル世界を守るだけでなく、自身の経済的な将来も守ることができます。
サイバーセキュリティ専門家への需要が高まり続けるなか、サイバー分野でのキャリアを選ぶ人は、やりがいのある仕事、競争力のある給与、そして相互につながった世界に意義ある影響を与える機会を期待できます。
