サイバーセキュリティのリーダーであるコンフィデンス・ステイブリーは、サイバーハイジーンを教え、業界の不平等に対処することを使命としています。
世界経済フォーラムとのインタビューで、彼女は女性のサイバーセキュリティ専門家を育成する必要性や、中小企業にサイバー支援を提供する方法について語りました。
ステイブリーはまた、サイバーセキュリティのベストプラクティスを疎外されたコミュニティにも広める必要性について詳しく説明しました。
サイバーセキュリティとポップカルチャーは、最も意外な組み合わせとは言えません。しかし、あるサイバーセキュリティの専門家は、後者を巧みに活用し、オンライン攻撃に最も脆弱な人々の一部を教育することに成功しています。
コンフィデンス・ステイブリーは、創設者兼エグゼクティブ・ディレクターを務めるCyberSafe Foundationにおいて、サイバーセキュリティの知見を主流に広め、業界の不平等に対処することを使命としています。
彼女はアフリカで初めてのアフロビーツによるサイバーセキュリティ啓発ソングの制作に関わりました。その歌詞は「パーティーで踊っているように聞こえるけれど、二要素認証やパスワードの長さについて聞いているのです」というものです。また、ソーシャルメディアを活用して、サイバーハイジーンに関するメッセージを若い世代に届けています。
世界経済フォーラムとのインタビューで、ステイブリーは自らが先駆けて実施してきたさまざまなサイバーセキュリティプログラムと、その結果として生まれた並外れた個人の物語について詳しく語りました。
女性とサイバーセキュリティ
サイバーセキュリティの分野では、女性の就業者は全体の4分の1をわずかに下回る程度です。同時に、「女性はサイバー犯罪の被害者になる可能性が高い」とステイブリーは述べています。そのため彼女は、DigiGirlsおよびCyberGirlsプログラムを立ち上げました。これらのプログラムは、アフリカの恵まれない地域コミュニティの女性がサイバーセキュリティのスキルとキャリアの道筋を得られるよう支援するものです。
「このトレーニングのサイバーセキュリティ啓発の要素が、若い女性が自分自身と家族を守る助けになっているという多くのフィードバックをいただいています。フィッシングメールについての話を聞くと……正規のメールとフィッシングメールの見分け方が分からなかった人たちが、このプログラムによって本当に助けられているのです。」
ステイブリーは、デジタルスキルがまったくない状態で参加した、CyberGirlsプログラムの特定の受講生について次のように振り返ります。
「彼女にコンピューターの使い方を教えたところ、プログラムで最も優秀な修了生になると約束してくれました。この若い女性は実際に、非常に多くの努力を重ねたことで、最も優秀な修了生になりました。そして、学位を持っていなかったにもかかわらず、プログラム修了直後にすぐ採用されました。
「この人は、家族を支えるために月に約10ドルの収入を得る仕事をしなければなりませんでした。その後、私たちが提供できたスキルを身につけて仕事に就き、収入を数パーセント以上増やすことができました。
「今では、家族と自分自身を支えることができ、大好きなことをしています。例えば、企業に数十万ドルもの損失をもたらしかねない脆弱性を見つけているのです。
「彼女はまた、自身が恩恵を受けたプログラムに戻って指導もしています。ですから、これは完全な循環を象徴する瞬間だと感じます。そして、女性がサイバーセキュリティ分野に参入するうえで最大の障壁となっているのは機会へのアクセスですが、そのアクセスさえあれば、女性は最大限に活用し、輝かしい成果を上げることができると改めて確信しました。」
公平性とサイバーセキュリティ
ステイブリーによれば、こうした物語を伝えることは重要です。「単に女性をより多く引き付け、この分野での可能性を示すためだけでなく、[それらが示すのは] サイバー分野での能力が女性であることと同義になり得るということだからです」。
彼女によれば、公平性は「多様な層の人々が、業界の中で自らを主要な担い手であり、成功を収める可能性の高い存在として捉えられるような信念体系を構築し、そこに到達するための道筋を示すこと」によって実現できるとのことです。
ステイブリーのプログラムは、他の過小評価されているグループの支援にもつながっています。Shine Your Eyeは、アフリカの8か国で10万人以上の高齢者に支援を届けてきました。上の世代がサイバー犯罪の大きな標的となっている今、これは極めて重要です。例えば米国では、60歳以上のサイバー犯罪被害者の数が20歳未満の被害者数の5倍以上に上っています。
しかし、若い世代にもサイバー教育は必要であり、Cybersmart Childは、「グルーミング、性的脅迫、そしてあらゆる種類の攻撃」の標的にされている子どもたちを支援することを目的としている、とステイブリーは述べています。
これまでに、このプログラムはナイジェリアの2,000人の子どもを支援してきました。今後はアフリカ全土で100万人の子どもたちに展開することを計画しています。
中小企業とサイバーセキュリティ
ステイブリーは主に疎外されたコミュニティに注力していますが、サイバーセキュリティに関する知識という点では、特定の種類の組織にも追加の支援が必要だと指摘しています。
中小企業（SME）は「非常に、非常に単純な攻撃に対して脆弱」であると彼女は述べています。必要なサイバーセキュリティ人材を確保する予算がないためです。「どの国でも大企業よりはるかに多くの中小企業があります。したがって、それらを無視すれば、認めたくはないでしょうが、サイバー犯罪者に対してはるかに多くの扉を開くことになります。」
CyberSafeは中小企業を支援するための特定のプログラムを設けており、ステイブリーはそれが影響を与えていると述べています。彼らが支援した中小企業の一社は、その結果として「サイバー[の知識]を向上させ、それについて話せるようになったため、より多くの市場でより多くの機会を得られるようになった」とのことです。また、「その教育を受けていなければ脆弱であったかもしれないビジネスメール詐欺から守られた」とも述べています。
しかし、中小企業は依然として、予防的なセキュリティ対策にはコストがかかり、多くの企業がそれを導入しないリスクを取ってしまうという問題に直面しています。導入を促進するには、政府主導のインセンティブや補助金が重要ですと、世界経済フォーラムの「グローバル・サイバーセキュリティ見通し2025」報告書は指摘しています。
性格とサイバーセキュリティ
彼女のソーシャルメディア動画からも分かるように、ステイブリーは人間味のあるアプローチでサイバーセキュリティに向き合っています。
彼女は、「サイバーセキュリティ教育は、人間の相互作用の心理から切り離して行うべきものではありません。なぜなら、この2つの重要な要素は結びつく必要があるからです」と考えています。ステイブリーはまた、「今日の攻撃のほとんどは、ソーシャルエンジニアリングから始まっており、それは極めて単純に言えば欺瞞です」と指摘しています。
サイバー犯罪者は常に人間の心理的な弱点を悪用しようとしているため、これらの性格特性を見極め、警戒することは個人の責任です。そして、それらがどのように攻撃への脆弱性につながり得るのかを理解する必要があります。ステイブリーは、頭文字をとった「OCEAN」を用いて、これらを5つの性格タイプに絞り込んでいます。
O開放性（Openness）：「フィッシングメールを受け取ると、平均的な人よりも冒険心が強く、その向こうに何があるのかを確かめたくなります。」
C誠実性（Conscientiousness）：「このような人々はルールに従う傾向が強いものです。しかし一方で、ルールに従うからこそ、「権威」を装った攻撃に陥りやすくなります。」
E外向性（Extraversion）：「このような人々は、人と交流し、新しい経験に心を開きたいと強く望んでいます。」
協調性（Agreeableness）：「今まさに起きていることの一部になりたいと考えるため、サイバー犯罪の被害者になりやすい傾向があります。」
N神経症傾向（Neuroticism）：「多くの「認識」を利用した攻撃には引っかかりにくい傾向があります。しかし、「権威」はやはり重要な要素です。」
「汝自身を知れ、さすれば全ての戦いに勝利できる」と、ステイブリーはTEDxトークの締めくくりに孫子の言葉を引用しています。「これは個人にとっても企業組織にとっても、優先的に取り組むべきことです」と彼女は述べています。「また、これは一度きりの取り組みで済むものではなく、繰り返し強化し、再度伝え、定期的に刷新する必要があります。こうした取り組みこそ、人々と組織を守るための重要な方法だと私は考えています。」
リーダーがサイバーリスクを理解し、デジタルレジリエンスを強化できるよう、フォーラムが支援する取り組み
サイバーセキュリティ・センターは、リーダーが進化するサイバーリスクとその体系的な影響を理解するために集まる、信頼できるプラットフォームを提供しています。増大する相互接続型のデジタル社会において、理解と信頼の構築に重点を置いています。
セクターを超えた協働と知見の共有を可能にすることで、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
