サイバーセキュリティ人材は、今日の世界経済を支える重要な存在ですが、業界はサイバー人材の不足を埋めるのに苦労しています。
この人材不足を解消するには、関連する人材の育成への的確な投資を通じて、官民の連携が必要です。
サイバー人材の不足を埋めるには、初期キャリア向けプログラムを通じて候補者のスキルを育成するなど、長期的な解決策も必要です。
デジタル経済が急速に成長を続ける中、サイバーセキュリティ人材は今日の世界経済を支えるうえで極めて重要です。しかし、業界はサイバーセキュリティ分野のスキルにおける大きな空白を埋めるのに苦労しています。
テクノロジーが進んだ現代の世界では、その基盤となるシステムを評価、構築、設置、監視、維持できる熟練した人材が必要です。人手不足は様々な要因によって生じており、MIT Technology Review Insightsが世界の情報技術（IT）リーダーを対象に実施した調査によると、回答者の64%が、候補者に必要なスキルや経験が不足していると述べています。
サイバー人材の不足を解消するには、サイバー人材の育成への的確な投資を通じて、官民の連携が必要です。テクノロジーが日常生活にますます不可欠になるなか、個人情報の盗難から壊滅的なインフラの障害に至るまで、サイバーセキュリティは新たな重要性を帯びています。
サイバー人材の不足に対処するため、組織は従業員のアップスキリングとリスキリング、多様な人材の採用と育成、そして包括的なサイバーセキュリティのエコシステムの構築を通じて、サイバーセキュリティの体制とレジリエンスを向上させることができます。
サイバー人材の不足が深刻な問題である理由
組織はテクノロジーへの依存をますます高めており、そうした技術が複雑化するにつれ、より多くのセキュリティ技術やプロセスを相互に連携させる必要があるため、システムやネットワークの保護はこれまで以上に困難になっています。
テクノロジーへのこの依存により、組織は限られたサイバー人材の確保を巡って互いに競争しており、その結果、サイバーセキュリティ分野の給与が高騰し、多くのサイバーセキュリティ人材の採用と維持が組織にとって困難になっています。
テクノロジーが急速に進化し、サイバーセキュリティが後付けではなく最初から組み込まれる中、サイバー脅威も同程度の速度で増大しているため、サイバーセキュリティ人材の不足がより重大な問題となっています。
人工知能（AI）、特に生成AIの進化は脅威となり得ます。英国政府の最近の報告書は次のように指摘しています。AIはサイバー攻撃のリスクを高める可能性があるまた、2025年までにオンラインコンテンツへの信頼を損なう可能性があります。
熟練したサイバーセキュリティ人材が不足すると、組織のリスク評価や戦略立案が弱まり、革新的なサイバー攻撃や新たなマルウェアに対して、より脆弱で広範な攻撃対象領域を与えてしまいます。
Korn Ferryが実施した調査によると、必要な有能な人材を確保できなければ、企業は年間8兆5000億ドルの収益を失う可能性があり、熟練労働者の不足により、2030年までに8500万件の雇用が埋まらない可能性があります。
サイバーセキュリティ業界の人材不足への対応
サイバーセキュリティの有能な人材プールを構築するうえで最も重要な点の一つは、既存および将来の従業員に対して明確な学習パスとキャリアパスを用意し、ニッチなセキュリティ人材プールにおける空白を埋めることです。
社内での研修や教育プログラムを通じてスキルを育成することは、組織が有効で忠誠心の高いサイバーセキュリティ人材プールを確立し、維持するのに役立ちます。社内でサイバースキルを育成することで、現在の従業員は迅速に業務に習熟でき、組織は利用可能なサイバー人材の裾野を広げることができます。
さらに、社内でサイバースキルを育成することは、貴組織にすでに在籍しているサイバーセキュリティ従業員の燃え尽き症候群のリスクを下げることにもつながります。
世界経済フォーラムによれば、世界経済フォーラムによると、科学、技術、工学、数学（STEM）分野、特にサイバーセキュリティ分野における多様性の欠如が、サイバー人材の不足をもたらす主要な要因の一つとなっています。
組織は、既存の人材プール以外から候補者を探す際に、その範囲を広げることを検討すべきです。これにより、多様な専門分野のスキルを持つ多様なサイバーセキュリティチームを構築し、組織のサイバーセキュリティの体制を強化することができます。
さらに、資格よりも目の前の業務と必要なスキルに焦点を当てることで、組織は問題解決力、時間管理能力、革新的思考など、さまざまな専門分野に幅広く応用できるスキルを持つ有能な候補者を見つけることができます。
キャリアスキルプログラムの利点
IT人材不足を解消し、初期キャリア向けプログラムを通じて候補者のスキルを育成するには、長期的な解決策が必要です。こうしたプログラムは人材プールの多様性を高めるとともに、定着率の向上にもつながります。
例えば、インドに拠点を置く多国籍のITサービス・コンサルティング企業であるHCLTechは、初期キャリア向けプログラムを通じて若い学生への投資を開始しました。このプログラムでは、実務研修を提供するとともに、高等教育後の教育に対する財政支援も行っています。
こうした制度は、候補者をHCLTechにとって価値ある人材へと育成するとともに、多様性の向上と将来に向けた高度な熟練人材の育成に重点を置いています。
MITの調査によると、MITの調査では、調査に参加した組織の32%が見習い制度を導入しており、19%が今後2年以内にそのようなプログラムの導入を計画しています。
結局のところ、より良く訓練され、より若い人材は、長期的に業界に大きな利益をもたらすとともに、彼らが所属する組織のサイバーセキュリティの体制を強化することにもつながります。
