国や業界を問わず広がる世界的な人材不足は、2030年までに8,500万人の労働者に達し、年間約8.5兆ドルの未実現収益を生む可能性があります。
世界のサイバーセキュリティ業界における人材不足を埋めるため、400万人の専門家が緊急に必要とされています。
世界経済フォーラムの「戦略的サイバーセキュリティ人材フレームワーク」ホワイトペーパーによると、サイバーセキュリティの専門家を惹きつけ、育成し、再教育することは、組織や社会がオンラインで安全を保つための鍵となります。
サイバーセキュリティ人材の世界的な不足には、速やかに対処する必要があります。これは世界経済フォーラムが、その戦略的サイバーセキュリティ人材フレームワーク」ホワイトペーパーで示している見解です。同ホワイトペーパーは、デジタル世界の安全を守るため、数百万人の業界専門家を結集することを目指しています。
世界のサイバーセキュリティ人材は、2022年から2023年にかけて12.6％増加しました。これはどの業界にとっても大きな前年比の伸びです。しかし、人材ギャップはまだ埋まっていません。ホワイトペーパーによると、現在、サイバーセキュリティ業界では世界中で400万人の労働者が必要とされています。
人材不足は、国や業界を超えて広がる世界的な懸念事項です。試算によると、2030年までに8,500万人を超える世界的な人材不足が生じる可能性があります。フォーラムは、この深刻な人材の逼迫がわずか6年で、年間約8.5兆ドルの未実現収益につながる可能性があると述べています。この金額が一国のGDPであれば、経済大国である米国と中国に次ぐ世界第3位の規模になるとされています。
サイバーセキュリティ業界は、この世界的な労働者不足の影響を受けており、熟練した人材を惹きつけ、つなぎ止めるための実効性のあるアプローチを早急に取る必要があります。ホワイトペーパーによると、サイバースキル不足によって追加的なリスクに直面している組織は3分の2にのぼる一方、2026年までにサイバースキルが大幅に拡大すると見込んでいる企業はわずか15％です。フォーラムは、サイバー業界の人材に対する絶え間ない需要により、プレッシャーが高まり続けているにもかかわらず、「供給が追いつくことへの楽観はほとんどない」と指摘しています。
サイバー攻撃に対する重要な防御策
サイバーセキュリティ人材は、ますます複雑化し予測が難しくなるオンライン攻撃の急増に対する、業界の主要な防御策です。
サイバー攻撃者の能力は極めて急速に進化しており、それと同時に、攻撃者が脅威を強めるために利用しうるAI、ビッグデータ、予測分析などの技術の選択肢も増えつつあります。
2023年には世界でデータ侵害の件数が72％増加しました。世界経済フォーラムのサイバーセキュリティセンターで能力開発を担当するナターシャ・ペルシツァ氏によると、ヘルスケア分野は特に脆弱です。攻撃は「患者の生命に影響を及ぼしうる結果をもたらす可能性がある」からです。同氏は、処方箋の意図的な誤配や医療機器の乗っ取りを例に挙げています。
そのため、フォーラムは「意思決定者がサイバーセキュリティ人材の管理を戦略的必要性として優先することが不可欠である」と述べています。フォーラムの「サイバースキル不足の解消に向けて」などの共同の取り組みは、前向きな勢いを生み出すのに役立つとされています。
世界経済フォーラムは、世界的なサイバーセキュリティの課題にどのように取り組んでいるのでしょうか？
サイバーセキュリティセンターは、指導者が集い、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。同センターは、ますます相互に結びつくデジタル世界において、理解と信頼の構築に注力しています。
セクターを超えた協働と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
サイバーセキュリティ人材の不足は世界中で発生しています
最近発表されたホワイトペーパーによると、サイバー人材の不足はアジア太平洋地域と北米で最も大きい一方、サイバーセキュリティ業界が直面する課題は世界共通です。
インドは世界の理系（科学、技術、工学、数学：STEM）卒業生のほぼ3分の1を擁しています。それにもかかわらず、2023年5月時点でサイバーセキュリティ専門家の求人4万件のうち30％が、人材不足により充足されなかったことが、ホワイトペーパーで明らかになっています。
アフリカには、14億人の人口を抱える大陸におよそ2万人の認定セキュリティ専門家がいます。
この課題は発展途上国に限ったものではありません。英国では中小企業（SME）の43％がサイバーセキュリティの支援要員を採用できておらず、米国では、デジタル競争力が「世界で最もデジタル競争力の高い国」として第1位にランクされているにもかかわらず、サイバーセキュリティ専門家の欠員が50万人を超えています。世界で最もデジタル競争力の高い国。
組織はどのようにサイバーセキュリティ人材を惹きつけられるでしょうか？
労働者は、かつてないほど多くのキャリアの選択肢を持っています。これは、私たちのますます高度に接続された世界によるところも一部あります。そのため、サイバーセキュリティ業界は、潜在的な従業員の関心を引くためにより一層努力する必要があります。例えば、価値観に基づいた多面的なキャリアパスを示すことなどが挙げられます。ホワイトペーパーはそう述べています。
その代償は大きくなりうります。過去のサイバー攻撃では、数十億人分の個人データ記録が露呈し、数十億米ドルの損害が生じています。サイバーセキュリティ業界でのキャリアに関しては、当然ながら技術スキルがよく注目されます。しかし、ペルシツァ氏によると、「サイバーセキュリティの複雑さに対処できるようになるため」、ソフトスキルも非常に高く評価されています。コミュニケーション、チームワーク、トラブルシューティングのスキルは、専門家のサイバー分野におけるキャリアの中核をなしています。
2030年までに必要とされる数百万人のサイバーセキュリティ専門家を見つけ、採用し、育成することは非常に困難な課題です。そのため、採用された人材が業界で長期的なキャリアを築きたいと考えることが重要である、とホワイトペーパーは述べています。
しかし、「サイバーセキュリティは、サイバーセキュリティの専門家だけの責任ではなく、当該組織で働く他のすべての従業員の責任でもある」ことも忘れてはなりません。ペルシツァ氏はそう述べています。「デバイスなどのデジタル技術を責任を持って行動し、責任を持って利用することを通じて、従業員は組織全体の安全性に貢献しています。」
