AIによるサイバー脅威が高まる中、熟練したサイバーセキュリティ専門家の必要性はかつてないほど切迫しています。
企業は、世界的なサイバーセキュリティ人材の不足に対処するため、AIへの依存を強めています。
サイバーセキュリティ研修には、効果的なリスク管理に不可欠なソフトスキルも含める必要があります。
今日の世界では、組織は新たなサイバーセキュリティの「ノーマル」の中で活動しています。侵害はもはや「起きるかどうか」ではなく、「いつ起きるか」の問題です。ほとんどの組織は現在、サイバーインシデントは避けられないという前提で運営されており、この考え方がセキュリティチーム、経営陣、取締役会の思考、行動、優先順位付けの在り方を変えつつあります。
AIを活用した脅威の時代において、課題はさらに複雑になっています。最新の Fortinet 2025 Cybersecurity Skills Gap報告書によると、サイバーセキュリティのリーダーの49%が、AIによってサイバー攻撃の量と巧妙さが増大することを懸念しています。人工知能は不可欠なツールであると同時に新たなリスクの経路となり、潜在的な攻撃の規模、巧妙さ、速度を拡大させており、新たな種類の専門知識と戦略的思考を必要としています。
AIが攻撃と防御の両方の能力を加速させるにつれ、熟練した人材の必要性はかつてないほど高まっています。しかし業界は、適格な人材の深刻かつ慢性的な不足に直面しています。現在の推定では、世界のサイバーセキュリティ専門家の不足数は280万人から480万人に及ぶとされています。この格差の拡大は、技術が前例のない速度で進歩し続ける一方で、現代の脅威から防御するために必要な人材が不足していることを意味します。熟練した防御者はサイバーセキュリティにおいて最も価値のある資源となっていますが、それでもなお希少なままです。
こうした変化する環境に対応して、組織は防御を強化し、運用上のレジリエンスを向上させるため、AIへの依存を強めています。AIを活用して脅威対策の自動化、対応の迅速化、リスクの低減、スキルギャップの解消を図っています。 調査によると、97%の組織がすでにAI対応のサイバーセキュリティソリューションを利用しているか、導入を計画しています。セキュリティにAIを広く活用している組織では、侵害1件あたりのコストが平均$1.9M削減されたことが示されており、AI駆動型セキュリティ戦略がもたらす具体的な財務上および運用上のメリットを裏付けています。
導入はアジア太平洋および北米で特に顕著であり、AI搭載のセキュリティツールは日常のサイバーセキュリティ業務に不可欠なものになりつつあります。主な適用分野は脅威の検知と防止であり、次いでセキュリティ自動化と脅威インテリジェンスが続きます。
要するに、AIはセキュリティ業務の在り方を変革しつつあります。AIは異常なパターンを検知し、大量のアラートを相関分析し、反復的な作業を自動化することで、アナリストが戦略的な優先事項や迅速なインシデント対応に集中できるようにしています。実際、2025年の研究では、セキュリティチームの88%がAIによって大幅な時間の節約を実感していると報告されています。機械学習と大規模言語モデルがセキュリティオペレーションセンターに組み込まれることで、組織は新たな脅威を予測し、調査を効率化し、より高い速度と精度で対応できるようになります。これにより、より積極的で、機敏かつレジリエントなセキュリティ体制を、クラウドセキュリティ、セキュリティ運用・管理、メールセキュリティ、ID・アクセス管理の各分野にわたって構築するのに役立ちます。
心強いことに、サイバーセキュリティ専門家の87%は、AIが自らの役割の主要な側面を強化すると期待しており、完全に取って代わると考えるのはわずか2%です。とはいえ、この変革は摩擦を伴わないわけではありません。技術の力は、それを扱う人材の力によってのみ発揮されるのです。
IT意思決定者のほぼ48%は、AIに関する十分な専門知識を持つ人材の不足を、導入における最大の障壁として挙げています。組織はAIの可能性を認識していますが、これらのシステムを効果的に展開、管理、統治するために必要な技術知識を持つ人材を見つけることに苦労している組織も多くあります。
しかし、技術的な専門知識だけでは十分ではありません。サイバーセキュリティ、そしてより広くAI駆動型の業務も、人間による判断、解釈、指導に依存しています。分析的思考や創造的思考、コミュニケーション、協働、機動性といったソフトスキルは、リスクを効果的に管理し、レジリエントなセキュリティ業務を維持するうえで、AI時代においても同様に重要になります。最新のFuture of Jobs 2025報告書によると、これらのスキルへの需要は大幅に増加すると予測されており、2030年まで成長が続くと見込まれています。
したがって、サイバースキルギャップの解消には、技術にとどまらない、協調的かつ長期的な戦略が必要です。世界経済フォーラムの戦略的サイバーセキュリティ人材フレームワークは、人材の誘致、育成、採用、定着の方法に関する指針を提供し、組織が持続可能なサイバーセキュリティの人材基盤を構築することを支援します。
これらの分野に取り組むことで、組織は人材への門戸を広げるだけでなく、キャリア成長への明確な道筋を創出し、多様な人材を育成し、サイバーセキュリティの進化する要求に応えられる熟練専門家を安定的に確保できます。世界経済フォーラムのサイバー人材育成のための官民パートナーシップに関する取り組みは、拡張可能な部門横断的協力が、インセンティブの整合、研修の標準化、そして人的人材と技術が交わる領域でのイノベーション推進に不可欠であることを強調しています。
3つの柱（啓発と教育の強化、対象を絞った研修と認定、先進的なセキュリティ技術の導入）に基づく戦略によってサイバースキルギャップの解消を目指すことは、組織が熟練したサイバーセキュリティ人材を構築し維持するうえで役立つでしょう。
フォーラムがリーダーのサイバーリスク理解とデジタルレジリエンス強化をどのように支援しているか
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。相互につながりを深めるデジタル世界において、理解と信頼の構築に注力しています。
部門横断的な協働と知見の共有を可能にすることで、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処することを支援しています。
最先端のツールと熟練した人材の両方に等しく投資する組織が、次の脅威の波に耐えるための最も有利な立場に立つでしょう。究極的には、サイバーセキュリティの未来は、AIと人間の知性の両方の強みを活用できる者のものとなるでしょう。
