サイバーセキュリティ専門家の世界的な需給ギャップは、2021年時点で272万人と推計されています。
サイバーセキュリティにおける現在のスキルおよび能力のギャップは、世界のサイバーレジリエンスにおける体系的な脆弱性を示しています。
包括的なサイバーセキュリティ人材の育成が、これに対処し、レジリエントなデジタル経済システムを構築するための鍵となります。
世界のサイバーセキュリティ人材ギャップ（サイバーセキュリティ専門家の需給ギャップ）は、272万人と推計されており、2021年時点の数値です。2020年にサイバー人材の必要数が312万人と推計されていたことから、顕著な改善が見られます。
これは前進ではあるものの、熟練したサイバーセキュリティ専門家への需要は、今後も見通せる将来にわたって拡大し続けると予想されます。サイバーセキュリティ市場は2029年までに3,700億ドルを超える規模になる。
需要は主に、デジタル化とデジタル技術の普及によって牽引されています。パーソナルコンピューティング（ウェアラブル機器や人間拡張技術など）、家電・機器（ホームオートメーションやデジタルアシスタントなど）、モノのインターネット、スマートシティのデジタルインフラから、予測されるオンラインのインフォスフィアおよびメタバースの成長に至るまで、その範囲は広がっています。
デジタル技術は社会経済的な発展の機会をもたらし、国連の持続可能な開発目標（SDGs）の実施手段として位置づけられています。しかし同時に、重大な世界的リスクをもたらしていることは、WEFグローバルリスク報告書で指摘されているとおりであり、悪意ある脅威アクターにとってますます収益性の高い機会ともなっています。
サイバー犯罪のコストは推計で、$6 兆（2021年時点）と推計され、今後5年間にわたり年率15%で増加すると予測されています。さらに、ランサムウェアに対する恐喝の要求額および支払額は着実に増加しています。
サイバー脅威は、頻度だけでなく、その新奇性、多様性、巧妙さ、影響、規模のいずれにおいても増加しています。これらの脅威は国境を越えて展開するため、効果的な解決には多様な関係者による多国間かつ世界的な連携能力が求められます。
こうした背景を踏まえると、サイバーセキュリティ専門家への需要の高まりは明らかです。しかし、人材ギャップは、需給に関する見出しの数字だけでなく、サイバーセキュリティ能力の多面的な側面からも考慮することが重要です。
1. 需給ギャップ
需給の不足は、サイバーセキュリティのスキルギャップの中でしばしば指摘される複合的な側面です。アジア太平洋地域だけで、約142万人のサイバー専門家が必要とされています。このギャップに対処するための取り組みは、従来の高等教育機関、専門能力開発・認定機関から、社内でのリスキリングに至るまで、さまざまなスキル開発の経路で行われてきました。
全体の需給ギャップの解消に向けた明確な取り組みが見られるものの、さまざまな育成経路にわたってサイバーセキュリティ課程への入学者数を増やす必要があります。また、特定の状況におけるニーズを把握するため、多様な関係者による協調的な取り組みも必要です。
さらに、現在の需給不足に対処するため、人工知能を含む技術的ソリューションを活用して、サイバーセキュリティの機能やプロセスを自動化する機会があります。
2. 能力と社会的スキルのミスマッチによるギャップ
サイバーセキュリティは、コンピューティングおよび情報技術の分野に起源を持つため、サイバー空間の物理層と論理層に主眼が置かれてきました。そのため、サイバーセキュリティ事案が持つ多くの社会経済的・政治的影響にもかかわらず、サイバーセキュリティは多くの場合、技術的な観点から取り組まれています。
そのため、サイバーセキュリティのスキル開発の大部分は、従来、情報通信技術インフラを保護するための特定、防御、検知、対応、復旧の各活動に関連する技術的能力を中心に形成されてきました。
しかし、サイバー空間は物理層と論理層だけでなく、サイバーセキュリティの人的・社会的要素が位置する社会層も含んでおり、ソーシャルエンジニアリングやオンライン上の嫌がらせなどの社会技術的脅威が増加し続けています。
これらのリスクに対処するための人的・制度的能力の構築には、心理学、社会学、コミュニケーション学、メディア研究などの分野に根ざしたソフトスキルが必要です。
システム全体にわたる世界的な課題として、適切なサイバーセキュリティ・ソリューションを設計・実施するには、ビジネス、経営、法務、政策、外交といった非技術的能力が求められます。これらは技術スキルの付加要素ではなく、特定のスキルセットと研修を必要とする独立した能力分野です。
3. 分野別のギャップ
デジタル技術は社会のあらゆる分野に浸透しており、各分野にわたる個人や組織の重要な機能を支えています。
COVID-19のパンデミックは、公共部門、民間部門、市民社会組織のレジリエンスと業務の継続性を支える、デジタル技術の広範な役割を明らかにしました。サイバー事案が発生すると、それが分野を越えて連鎖的に波及し、各分野の関係者にさまざまな影響を及ぼす可能性があります。
構造的、経済的、政治的要因の組み合わせにより、分野間でサイバーセキュリティ能力のギャップが依然として存在します。公共部門と民間部門は、一般的に資源が豊富で、影響力が大きく、能力が高く、サイバー事案に対応するため、より頻繁に連携しています。
さらに、正式に重要国家インフラの一部として認められていない重要な社会分野は、重要情報インフラの所有者や提供者ほど十分なサイバーセキュリティ支援を受けられない可能性があります。
例えば、デジタル技術への依存の高まりとサイバー攻撃の標的となる 脅威の拡大にもかかわらず、市民社会組織は依然としてサイバーセキュリティ分野で周縁化されており、インシデント対応の面で、民間部門や公共部門の同等の組織よりも支援が少ない状況です。
周縁化された分野（例：非政府組織、マイクロ・中小企業、市民社会組織）におけるサイバーセキュリティ能力の強化に向けた取り組みは極めて重要です。これには、これらの分野の人材の能力向上を目的とした専用プログラムの開発や、これらの分野に特化したインシデント対応機能の確立が含まれます。
4. 参加と多様性のギャップ
サイバーセキュリティは複雑な分野であり、効果的なソリューションを生み出すには、多様な専門性と視点が必要です。より革新的で創造的、かつ包括的なサイバーセキュリティのエコシステムのためにも多様性が求められ、また脅威の状況における偏りを減らし、死角を特定する助けにもなります。
サイバーセキュリティのギャップの一つの側面は、女性の参加不足と、有色人種の代表性の不足に関連しています。特に女性が現在占めているのは、わずか24% のサイバーセキュリティ専門家です。
より大きく複雑な社会的課題の一部として、サイバーセキュリティにおける参加のギャップへの対処には、変革的なリーダーシップ、専用の多様性・公平性・包摂性（DEI）戦略、そして根底にある構造的要因に対処する政策が必要です。
5. 開発のギャップ
最新の国際電気通信連合（ITU）のグローバルサイバーセキュリティ指数は、後発開発途上国がサイバーセキュリティ能力の面でも低い評価を受けがちであると指摘しています。
こうした開発途上国は、サイバーセキュリティ能力のギャップに対処する上で多くの課題に直面しており、それには財源や知識資源の限界、キャリアの機会を求めて母国を離れる熟練専門家の頭脳流出が含まれます。
世界的にサイバーセキュリティ能力を高める取り組みが進められていますが、熟練専門家の頭脳流出を食い止めるには、安定した雇用と 現地のサイバーセキュリティ専門家のキャリア向上のための機会を、開発途上国において拡大する必要があります。また、熟練人材を引き留め、呼び込むための機会とインセンティブを創出することも求められます。
サイバーセキュリティのレジリエンスを向上させる方法
サイバーセキュリティ分野における現在の世界的なスキルと能力のギャップは、世界全体のサイバーレジリエンスにおける体系的な弱点と脆弱性を示しています。
一部の個人、組織、分野、国々は、サイバーセキュリティのスキル需要に対処するための十分な資源と能力を備えているかもしれません。しかし、サイバー世界の国境を越えた連結性や、サイバー事案の連鎖的な性質により、サイバー空間の強さは、その最も脆弱な構成要素と同程度でしかありません。
世界経済フォーラムはサイバーセキュリティに関して何をしていますか？
サイバーセキュリティ・センターは、指導者が一堂に会し、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル世界において、理解と信頼の構築に注力しています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処する支援をしています。
したがって、さまざまな関係者の間で、サイバーセキュリティの意識向上と能力構築の取り組みを継続的に改善することが重要です。初歩的な意識から高度な技術・管理能力に至るまで、サイバーセキュリティの能力全体にわたる多様なレベルで、ギャップに対処し続ける必要があります。
社会全体のサイバー能力を強化するため、上記で示した特定のギャップへの対処を目的として、世界中で取り組みが進められています：
能力構築の取り組み（含むサイバー専門性に関するグローバルフォーラム、世界銀行 サイバーセキュリティ複数ドナー信託基金、および(ISC)²が最近開始した「One Million Certified in Cybersecurity 」プログラムは、世界中のサイバー能力の向上を目的としています。
「Women in Cybersecurity」の取り組みは、サイバーセキュリティ分野における女性の参加を拡大することを目指しています。
信頼のコミュニティ（例：FIRST Threat Intel Coalition Special Interest Group）は、市民社会組織に脅威インテリジェンスおよびサイバーセキュリティ支援へのアクセスを提供しています。
最新の「国家サイバーセキュリティ戦略策定ガイド」は、産業界、政府間機関、学術パートナーからなるコンソーシアムによって策定されたもので、多面的なサイバーセキュリティのスキルギャップを改善し、対処するための詳細な提言を各国に提供しています。
デジタル経済の拡大が続くなか、サイバーセキュリティ専門家の必要性は、関係者が今後も取り組み続けるべき課題であることは間違いありません。数百万人規模の人材ギャップにより、その数字は驚くべきものに見えるかもしれません。
しかし、ギャップをより実効的に解消するためには、この問題が単なる需給の議論以上のものであると認識する時が来ています。レジリエントなデジタル経済システムには、包摂的なサイバーセキュリティ人材も必要なのです。
