デジタル化とつながりが一層進む世界において、サイバーセキュリティは不可欠ですが、早急に対処が必要な世界的なスキルギャップが依然として存在します。
サイバー分野のキャリアは誰にでも開かれており、この分野では多様な背景を持つ人材が活躍していることを、より多くの人々が理解する必要があります。
サイバーセキュリティのスキル不足を解消することで、雇用主は組織とその労働力の双方のレジリエンスと安定性を高めることができます。
2023年の幕開けとともに、世界経済は大きな圧力にさらされています。各国の中央銀行は、世界的なインフレを抑制するために 利上げを行っており、また、75年ぶりとなる欧州最大の戦争がエネルギーおよび食料の生産と流通を混乱させています。
新型コロナウイルス感染症（COVID-19）も、発生から3年が経った今なお労働者に影響を及ぼしています。従業員は就労できなくなったり、単にキャリアを見直したりしており、多くの分野や組織で大きな変化が生じています。
同時に、社会のデジタル化により、テクノロジーへの依存が高まっています。道路や橋などのインフラについて語られるとき、人々がまずサイバーセキュリティを思い浮かべることはありませんが、デジタル技術とネットワークはあらゆるところに存在しています。
道路や橋にもセンサーが備えられており、公共交通機関から公益事業に至るまで、あらゆるものが自動化とネットワーク化されたシステムによって機能を維持しています。世界の運営を支えるものの多くが相互に接続され、デジタルで動いているため、あらゆるものが保護される必要があります。
各分野のサイバーセキュリティチームは、しばしば人員不足に陥っている
サイバーセキュリティの必要性はかつてないほど高まっていますが、世界のあらゆる地域でサイバーチームの人員が著しく不足しています。
(ISC)2は、「2022年サイバーセキュリティ人材調査」において、世界ではさらに340万人の熟練したサイバーセキュリティ専門家が必要とされていることを明らかにしました。このスキルギャップは、2倍以上に拡大しました。これは私が2019年にこの問題について書いて以来のことです。
憂慮すべきことに、こうした傾向は、サイバー犯罪者や国家主体による攻撃が一層頻繁に仕掛けられるようになっている中で生じています。ランサムウェアはサイバー犯罪者にとって依然として利益の大きい手段であるため、Verizonの「2022年データ侵害調査報告書」がこの手口について12か月間で約13%増加したと明らかにしたことに、専門家の多くは驚きませんでした。
一方、FortiGuard Labsによる調査でも、新たなランサムウェアの亜種が6か月で約2倍になったことが示されています。サイバー攻撃者は、古い亜種を更新、強化、再利用することで新たな系統を生み出しています。
実際、2022年上半期に確認された新たなランサムウェア亜種の数は、前の6か月間と比べて約100%増加しました。ある試算によれば、サイバー犯罪による世界的な損失は、2022年の8兆4,400億ドルから2027年には23兆8,400億ドルへと拡大する見通しです。
テクノロジーによって変革される10億の仕事
今後も続く技術の進歩は、今後10年間で10億の仕事を根本的に変革すると、経済協力開発機構（OECD）の試算は示しています。
そのため、多くの人々は、現在の仕事の新たな形態に備えて、あるいはまったく新しいキャリアに向けて、スキルの再構築が必要になるでしょう。現在の経済状況の影響を受けている労働者もいることを考えると、近い将来、研修とスキルアップのニーズは非常に大きくなることが明らかです。
世界経済フォーラムは、仕事の未来に向けて何に取り組んでいるのでしょうか。
新しい種類の仕事に向けた研修が必要な、あるいは研修を受けたいと考える労働者や求職者にとって、サイバーセキュリティは、生涯学習の機会を伴う安定した選択肢となります。
世界経済フォーラムの「グローバル・サイバーセキュリティ見通し2023」報告書によると、事業責任者の59%とサイバー責任者の64%が、サイバーレジリエンスを管理する上での重要な課題として、人材の採用と定着を挙げています。
サイバーセキュリティ人材は求められており、この分野が絶えず進化していることから、組織は定期的な継続教育とキャリア成長の機会も提供する必要があります。
サイバーセキュリティのキャリアには、幅広い才能とスキルが求められる
サイバーセキュリティの分野でキャリアを選ぶ人材は、当面の間、高い需要が見込まれます。「サイバー」や「セキュリティ」という言葉は、新しいテクノロジーのキャリアを模索している人にとっては威圧的に聞こえるかもしれませんが、そうである必要はありません。
高度な訓練を受けたセキュリティアーキテクトやエンジニアの需要は高いものの、すべての役割に広範な技術スキルが必要なわけではありません。管理職の多くは「ソフトスキル」と、それほど高度ではない技術研修を必要とします。
ソフトスキル（協働、批判的思考、問題解決など）は、チームにとって極めて重要です。それらは、人々が戦略的かつ協力的に業務を進め、リスクを低減し、悪用を防ぐことに役立つからです。これらは、専門研修や認定資格を通じて習得できる、初級から上級までのさまざまな技術スキルによって補完することができます。
攻撃者は正当な組織を攻撃する新たな方法を絶えず生み出しているため、サイバーセキュリティが固定されることはありません。したがって、研修プログラムは、特定のツールや手法ではなく、陳腐化しない概念に重点を置くべきです。
さらに、他分野で実証されたソフトスキルを持つ従業員は、基本的なサイバーセキュリティの概念と組織のベストプラクティスについて研修を受けることができます。そこから、意欲的な専門家は経験を積むにつれて成功を収めることができます。
例えば、Fortinetは、公約として、「Training Advancement Agenda」の取り組みおよびTraining Advancement AgendaとTraining Instituteのプログラムを通じて、5年間で世界中の100万人にサイバーセキュリティの研修を提供することを約束しています。
世界経済フォーラムは、サイバーセキュリティに関して何に取り組んでいるのでしょうか。
サイバーセキュリティセンターは、リーダーが一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル世界において、理解と信頼の構築に重点を置いています。
部門横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処することを支援しています。
サイバー人材の不足の解消は世界経済にとって不可欠
サイバーセキュリティ分野でのキャリアは、ほぼ誰にとっても実現可能であることを、より多くの労働者が理解する必要があります。この業界は多様な経験と背景を持つ人材を雇用でき、そうした労働力の一員となることは、人々の生活に職業上のレジリエンスと安定をもたらすことができます。
同時に、この種の仕事は世界経済の健全性にとって極めて重要です。サイバーセキュリティのスキル不足の解消に取り組むことができれば、企業や政府はより安全になり、サイバー犯罪は加害者にとって利益の少ないものになります。その結果、信頼できるデジタル世界の実現につながります。
社会がテクノロジーへの依存を加速させる中、持続可能な未来を確保するためにサイバーセキュリティは一層重要な使命となっています。これは、実際に世界をより良く変えることにつながる可能性があります。
