サイバーセキュリティ人材およびスキルの不足は、業界全体で長く続いている課題となっている。
新たなデータによると、米国のサイバーセキュリティ関連の求人は増加している。
サイバーセキュリティ人材への投資は、世界的に経済的不確実性が依然として高い中で行われている。
最近の報告書によると、米国の雇用主は新規採用によりサイバーセキュリティ能力を強化しており、サイバーセキュリティ人材の確保は1年にわたる停滞の後に増加したことが分かった。
今月公表された分析では、サイバーセキュリティの労働力に関するインサイトを提供する企業であるCyberSeekが、公共部門および民間部門の雇用主が過去12か月間に51万4,000件を超えるサイバーセキュリティ関連の求人を求めたことを明らかにした。この増加は、前年から12%の増加を示している。
CyberSeekはプレスリリースにおいて、この調査が「国全体にまたがるサイバーセキュリティ人材の需要を示している」と述べた。「あらゆる規模の企業、すべての産業分野、そして州および地方政府は、採用または社内育成を通じてサイバーセキュリティ・チームを構築するという判断に向き合わなければならない」。
サイバーセキュリティ人材への投資の増加は、経済的不確実性が依然として高い状況の中で行われている。米国および世界全体において、実際、世界経済フォーラムの最新のチーフ・エコノミスト・アウトルックでは、調査対象のエコノミストの87%が、企業が戦略的意思決定を先送りし、景気後退リスクを悪化させると予想していることが明らかになった。
「より広範な経済的不確実性にもかかわらず、サイバーセキュリティ人材への需要は依然として高く、人材不足は公共部門と民間部門の双方にとって引き続き課題となっている」と、労働市場分析企業Lightcastのリサーチ・ディレクターであるMatthew Walshは、CyberSeekの声明の中で付け加えた。「これらのデータは、進化を続ける今日のサイバーセキュリティ環境を捉えようとする雇用主、政策立案者、教育者、そして求職者にとって、貴重な示唆を提供するものである」。
サイバーセキュリティ人材およびスキルの不足は、業界全体で長く続いている課題となっている。
今年初め、世界経済フォーラムのグローバル・サイバーセキュリティ・アウトルック2025 では、組織のうち必要な熟練人材を備えてサイバーセキュリティの目標を達成できているのは14%にすぎないことが明らかになった。同報告書はまた、重要なスキルの不足により、組織の3分の2がサイバー攻撃および侵害に対して依然として脆弱であると指摘している。
「サイバースキルの不足は、組織がよりレジリエントになる上で引き続き重要な課題である」と報告書は述べ、さらに「サイバーセキュリティ人材の深刻な不足は、リスク環境を悪化させている」と付け加えた。
急速に進化する技術も、サイバーセキュリティ人材を増強する取り組みを複雑にしている。例えばCyberSeekの報告書は、サイバーセキュリティの求人情報において、人工知能（AI）スキルを必須要件として挙げるものが増加していることを明らかにした。
「AIの運用およびそれに対する防御のスキルは、次世代のサイバーセキュリティ人材にとってますます重要になっている」と、グローバル・サイバーセキュリティ・アウトルック2025は指摘している。
専門家は、業界横断的な協力がサイバースキル不足の緩和に不可欠であると主張している。これには官民パートナーシップ（PPP）の活用が含まれる。
先月、世界経済フォーラムは白書「官民パートナーシップを通じたサイバー人材の育成」を公表した。同白書は、公共部門と民間部門の関係者の間で専門知識と資源を共有することにより、サイバーセキュリティ環境全体を強化できると指摘している。具体的には、白書によれば、PPPはスキル開発プログラムの拡充、キャリア機会の拡大、そして持続可能なサイバーセキュリティ人材パイプラインの構築に活用できるとされている。
「サイバーセキュリティ人材の育成という文脈において、PPPは直接的な経済的利益ではなく、より高い安全性を実現するための共同の取り組みという共通の目標によって推進されることが多い」と白書は述べ、さらに「[PPP]は、どちらか一方のセクターだけでは解決できない課題に取り組むため、両セクターの強みを結集するものである」と付け加えた。
PPPには、法執行機関と企業または学術機関との間の協力協定が含まれる場合がある。例えばスペインでは、Banco SantanderがEuropolと提携し、サイバーセキュリティの研修を実施している。一方、南アフリカでは、CiscoがデジタルイノベーションとスキルI開発を促進することを目的としたデジタル認定プログラムを、政府と連携して運営している。
「この人材不足への対応はもはや任意ではなく、デジタル資産およびネットワークを確保するために必要不可欠である」と白書は指摘している。
