世界がデジタル経済への移行を続けるなか、オンライン接続は、世界中でイノベーションと繁栄を解き放つうえで極めて重要である。しかし、このデジタル市場の拡大により、セキュリティ専門家の供給が追いつかないほどの雇用が生まれている。デジタル経済の拡大と同じペースで熟練したセキュリティ実務者を育成する効率的な方法は、これまで存在しなかった。
これはサイバー犯罪者にとっての好機となっており、サイバー脅威の規模と巧妙さは、今や経済成長に対する重大な障害となっている。
サイバー犯罪を抑止する取り組みは重要であるものの、依然として大きく不十分なままである。セキュリティ機器、戦略、プロトコルを適切に計画、管理、統合、最適化できる熟練のサイバーセキュリティ専門家が、単純に不足している。その結果、今後5年間で、サイバー犯罪による経済損失は予測される前例のない5.2兆ドルに達する見通しであり、これはフランス、イタリア、スペインの経済規模を合わせたものにほぼ匹敵する。
世界経済フォーラム サイバーセキュリティ・センター
世界経済フォーラムは、ビジネス、政府、学術界の官民セクターのパートナーからなる協調的なグローバル・ネットワークを通じてサイバーセキュリティの大きな課題に取り組み、拡大するサイバー犯罪の世界的脅威に対応するため、2018年にサイバーセキュリティ・センターを立ち上げた。設立当初から、センターのパートナーは、サイバー犯罪を抑止し、世界のサイバー攻撃を減らすための強力な世界的協調を生み出すべく、フォーラムの関係者と協働することに強く取り組んでいる。
世界規模でサイバー犯罪に対処することは大規模な取り組みであり、新技術の革新から、新たな、より良い標準やベストプラクティスの策定まで、複数のアプローチが必要となる。しかし、サイバーセキュリティ・センターが特定した最大の課題の一つは、人材不足が続いていることである。
2018年の(ISC)2 サイバーセキュリティ人材調査によると、サイバーセキュリティ人材の不足は世界全体で290万人を超えて拡大しており、回答者の59%が、この拡大する人材ギャップにより自組織がリスクにさらされていることに懸念を示している。今がまさに重大な時期である。世界がデジタル経済へと移行するなか、この課題に協調的かつ統一された戦略で取り組まなければ、世界に重大な影響が及ぶ可能性がある。
「サイバーセキュリティ専門家の世界的な不足は、差し迫った課題を提起している。すなわち、あらゆる分野の関係者が、サイバー専門家に対する緊急のニーズに応えるために、どのようにして協力し合えるか、しかも十分な速さで協力できるか、という課題である」と、サイバーセキュリティ・センター所長のアロイス・ツウィンギ氏は述べた。
人材ギャップの解消に向けて力を合わせる
この課題に取り組む第一歩として、FortinetとSalesforceは、世界経済フォーラム サイバーセキュリティ・センターでの最近の議論と取り組みと歩調を合わせ、世界中で利用可能で拡張性のあるサイバーセキュリティ人材研修を共同で提供することとした。これにより、大規模に利用しやすいサイバー教育を提供するとともに、全利用者のセキュリティ意識も同時に高め、人材ギャップの解消を目指す。
において2019年世界経済フォーラム年次総会、昨年1月にダボスで開催された際、FortinetとSalesforceはサイバー人材セッションを主導した。このセッションでは、強固で包括的なサイバーセキュリティ人材の不足に関連する課題について参加者の理解を深めることを目的とした。また、研修の機会を可能にし、取り組みを支援する役員会の判断に役立つ潜在的な解決策を示すための議論も主導した。これらの対話の結果、サイバーセキュリティ・センターの設立パートナーである両社は、数百万人にサイバーセキュリティ教育を届けるための第一歩を踏み出した。
今後の協働
この初期段階では、Trailhead（Salesforce の無料オンライン学習プラットフォーム）に、Fortinet の世界に認知されたNetwork Security Expert（NSE）プログラムのコンテンツが追加された。Fortinet NSE プログラムは、世界で最も広く採用されているサイバーセキュリティ研修制度の一つであり、世界中で約150の教育機関で利用されている。初心者にも上級のサイバーセキュリティ専門家にも対応するよう設計されている。今回の協働により、サイバーセキュリティ学習ハブが誕生した。
新たなTrailheadモジュールDigital Security Basicsで研修が無料で提供されるようになった。誰もがサイバーセキュリティの熟練度を身につけられるとともに、導入しやすく実績のある従業員向けセキュリティ研修プログラムの導入を検討する組織にも役立つ。
これは、サイバーセキュリティ・センターが主導する継続的な協働戦略の第一歩にすぎない。この戦略は、世界中の官民組織の資源と取り組みを取り込み統合し、教育、ベストプラクティス、技術革新、新たな標準や規制を通じて、あらゆるコミュニティのサイバーセキュリティ水準を引き上げることを目標としている。そのため、同センターは、このプラットフォームに追加する資源を引き続き募るとともに、世界中の組織と個人が最大限に利用できるよう、取り組みを他のプラットフォームにも拡大していく。
共に、グローバルなデジタル社会を守ろう
サイバー犯罪が新たなデジタル経済を脅かし続けるなか、サイバーセキュリティ専門家を発掘し、育成し、能力を更新するために、官民を問わずあらゆる産業分野の組織の資源を結集することが不可欠である。さらに、組織の全構成員がセキュリティチームの一員となることが欠かせない。効果的なサイバーセキュリティの衛生管理を実践し、サイバー脅威を理解し、サイバー犯罪者が仕掛けるリスクの高いオンライン上の行動や罠を見極めて回避できる人々は、組織に及ぶ深刻な被害を大きく減らすと同時に、新たなサイバーセキュリティ専門家への需要の圧力を和らげる一助となる。
