世界のサイバーセキュリティ人材の不足は400万人に達しています。
この人材不足は、ヒップホップのスターからバグ報奨金制度に至るまで、革新的な手法を用いてサイバーセキュリティ人材を採用する必要性が差し迫っていることを物語っています。
ポップカルチャーを活用すればサイバー意識の向上を加速でき、サイバー業界のコミュニティとしての側面を示し、非技術系のスキルを受け入れることで新規参入者を呼び込むことができます。
トップガンは、恐れを知らないテストパイロットから英雄となるマーベリックを描いた名作であり、1986年の公開時に映画の表現の限界を押し広げました。映画の興行的成功に続く年、米海軍は次のように主張したほどです。採用者数が急増し、500%もの大幅な増加を記録しました。これはサイバーセキュリティにどう当てはまるでしょうか。サイバーセキュリティ分野の世界的な人材不足はに達しており、400万人に上る中、どう捉えればよいのでしょうか？
あの象徴的な80年代の名作に匹敵するエネルギーを持つ、新たな火付け役が必要です。将来のリーダーたちが、市民や企業に対し、サイバーリスクを軽減し、包括的なサイバーセキュリティ戦略を実施し、サイバーレジリエンスを高める方法を導くことのできる存在です。人材不足の問題に特効薬はありませんが、世界的な人材不足は、新たな世代のサイバーセキュリティ人材を刺激し、励まし、育成できる、斬新で革新的な手法を実施する必要性がより差し迫っていることを示しています。
明日のサイバー課題は明日のプロフェッショナルを求めています。コミュニティを守ることに情熱を持つ人々に、サイバーセキュリティを（かっこいい）実現可能な仕事として追求するよう促すための提案をいくつか紹介します。
1. ポップカルチャーを活用して、サイバーが重要である理由を示す
ポピュラーメディアにおけるサイバーセキュリティは、Twitchなどで配信するクリエイティブなライブストリーマー、ソーシャルメディアのインフルエンサー、あるいはプライムタイム– の特集記事などを通じて、社会的な問題を、サイバーセキュリティが重要である理由についての明確な議論へと落とし込むことができます。
例として、「Only Mine」キャンペーンを挙げます。モンゴルの若い世代にサイバーセキュリティをより身近に感じてもらうため、DAIのDigital Frontiersが実施したUSAIDのDigital Asia Acceleratorは、レコーディングアーティストのGangBayおよびHishigdalaiと協力して、Miniihという曲を公開しました。モンゴルの主流の音楽シーンを活用したこのアンセムは、愛のある関係においてオンラインのプライバシーを尊重する必要性を訴えるヒップホップ・トラックで、YouTubeで170万回以上の視聴回数に達しました。
同じ頃、ランサムウェア・タスクフォースは、業界、政府、市民社会の関係者によるランサムウェア脅威への対抗を目指す連合であり、そのデビューをHBOのジョン・オリバー番組で果たしました。この深夜番組への進出は、ランサムウェアが決して笑い事ではないことを改めて印象づけるものでした。
ポップカルチャーが議論、概念、見解を形成し続ける中、組織や技術の専門家は、新たなメディアの機会を捉えて、デジタルの課題を分かりやすく伝え、新たな視聴者と深くつながり、サイバーセキュリティの課題への取り組みを他の人々に促すことができます。
2. 分け隔てなく迎え入れるサイバーコミュニティを示す
ロックピッキング、コーヒー対決、宝探しなどが、なぜハッキングと同義語になったのでしょうか。当時18歳だったJeff Mossが、仲間のハッカーの一人を送り出すための送別パーティーとして創設したDEF CONは、上記のすべてを取り入れており、今日では最大かつ最も影響力のあるサイバーセキュリティ会議の一つへと成長しました。DEF CON。DEF CON Youth Villagesでは、若者がリバースエンジニアリング、はんだ付け、暗号技術などの技術テーマに取り組むことができ、デジタル技術に関心を持つ若者を増やす上で特に重要です。
さらに、こうした交流が行われるのは、ここだけではありません。Asia-Pacific Cyber Security Challenge（APCSC）は、若い愛好家をサイバーセキュリティ関連のeスポーツ競技に集めるものであり、Hack The Box International Capture the Flags （CTF）は、現実世界のサイバーセキュリティシナリオを模倣するオンラインイベントであり、サイバーセキュリティコミュニティの世界的な広がりを示しています。一方、Women in CyberやBlacks in Cyberなどのより特定のコミュニティは、業界内の過少代表の問題に直接取り組んでいます。最も重要なのは、こうした集まりやプラットフォームが、サイバー専門家やデジタル技術に関心を持つ人々が、実際にはひとつのコミュニティであることを示している点です。私たちに必要なのは、こうした場が存在することを強調し、新規参入者にはいつでも居場所があることを伝えることです。
3. 善良な側に立ちながらも収入を得られることを示す
アプリの脆弱性を見つけて、その対価を得る場面を想像してみてください。脆弱性報奨金制度は、自社製品だけでなく、リスクの高い無償のソフトウェアアプリケーションやライブラリも対象に含めるものであり、ソフトウェアの初心者がスキルを磨く新たな機会を生み出しています。これらのプログラムを通じてバグを発見し、アプリケーションの開発者に報告することで、倫理観のあるテック人材は、努力の対価として苦労して得た収入を同時に得ることができます。
さらに、ソフトウェア面に限らず、新人がサイバー分野で働くことの意味を体験できる機会もあります。例えば、タイのWai Kid Digital Challengeのような大学のプログラムでは、学生が主要なデジタル技術企業と交流し、貴重な職業スキルを身につけることができます。このケースでは、学生チームがFacebookと協力し、国内のデジタル安全に関する懸念をテーマに魅力的な動画コンテンツを制作しました。2021年にバンコクで開催されたWai Kid Digital祝賀サミットで、選ばれた6チームが成果を発表し、多くの参加者が次の職務に応募するためのスキル、信頼性、自信を得たと証言しています。
4. 技術スキルだけが重要ではないことを訴える
サイバーセキュリティの職種にはコンピュータ工学の学位が必要だというのは、よくある誤解です。しかし、学位、職歴、職名よりも個人のスキルや能力を重視するスキル優先のアプローチは、これまで多くの専門家にとって手の届かないと考えられてきた新たな技術の機会へのアクセスを、世界中で民主化することができます。
世界経済フォーラムのBridging the Cyber Skills Gapイニシアティブと、連邦政府のサイバー契約業務に関する学歴要件を緩和するよう、ホワイトハウスが最近行った呼びかけを踏まえると、従来は採用の対象になってこなかった新たな多様な専門家層を迎え入れることへの強い需要があります。需要が高まれば、企業と求職者の双方にとってのインセンティブも生まれます。
世界経済フォーラムは、サイバーセキュリティ人材の不足に対処するために何をしているのでしょうか。
1986年の前作から約40年を経て、トップガンの続編が前作同様に強い関心を呼んでいる今、サイバーセキュリティ業界も同じことができるでしょうか。今日の学習者や明日の専門家の心に、サイバーセキュリティが意味のあるものだという強い印象を残すことです。サイバー脅威がデジタル空間の脆弱性を突き続ける中、新たな採用手法を試し、創造的なアウトリーチの方法を展開し、サイバー人材を惹きつけ、発掘し、つなぎとめることが意味するものの限界を押し広げることは、自分たちの「マーベリック」を見つける助けとなるでしょう。
本ブログは、ガーナのアクラで開催された2023年の「Global Conference on Cyber Capacity Building（GC3B）」の期間中に、DAI Digital Frontiersと世界経済フォーラムが共同で主導したラウンドテーブル「Thinking Out-of-the-Box to Inspire a New Generation of Cybersecurity Talent」から得た知見に基づいています。
