デジタル空間は広大で脆弱であり、それを守るサイバーセキュリティ人材が不足しています。
サイバースキルの不足は、約400万人のデジタル消防士に相当します。
手遅れになる前に、新たな世代のサイバーセキュリティ専門家を見つけて育成する方法をご紹介します。
今年初め、世界各地で山火事が広がる中、サイバーセキュリティや情報保護の分野で働く人々は、その類似点に気づかざるを得ませんでした。これらの火災によって焼失した土地と同様に、私たちが守ろうとしているデジタル空間も広大で脆弱です。また、人為的ミスが起こりやすく、ほんのわずかな失策でも産業全体を混乱させかねません。しかし、サイバー業界にとって最も際立った類似点は、消防士が足りないということでした。消防活動では、近隣や遠方からの支援を要請して救援活動に加わってもらうことができますが、他の組織、産業、地域でサイバー侵害が発生した場合に、熟練した専門家の統一された集団に協力を求める仕組みは存在しません。
COVID-19のパンデミック以前から、サイバーセキュリティ分野の人材は、カリフォルニア、オーストラリア、アルゼンチン、ブラジルの消防士が直面しているものに似た課題に直面していました。危機の規模に対して人員が薄く広がっていたのです。サイバーセキュリティ分野では、規模の問題が以前から増大しつつありました。しかし、パンデミックにより大多数の企業が一夜にしてデジタル環境への移行を余儀なくされると、攻撃対象領域は飛躍的に拡大しました。
働く人々がオフィスから自宅へと移るにつれ、組織は急いで広範囲にわたる、急ごしらえの環境でリモートワークを可能にするための方向転換を迫られました。そしてリモートワーカーが増えるにつれ、脅威の状況も拡大しました。世界中のサイバー犯罪者が、パンデミックによって生じた不安や不確実性を悪用したためです。例えば、今年初め、FortiGuard Labsは観測しました1日平均約600件の新たなCOVID-19関連のフィッシングキャンペーンを。その結果、デジタル空間が拡大しただけでなく、その空間はますます脆弱になっており、これらの脆弱性を悪用しようとする意欲的なサイバー犯罪者も増え続けています。
サイバースキルのギャップに対処する緊急の必要性については、以前から警鐘が鳴らされてきました。私たちは改めて行動を呼びかけるとともに、熟練したサイバー人材を育成するための推奨ツールを提示します。サイバー犯罪を阻止し、デジタルでのやり取りを守るために、より多くのデジタル消防士が必要です。COVID-19危機への対応から、その危機にもかかわらず革新を続け前進する方法へと目を向ける中で、私たちは皆で力を合わせ、デジタル世界の安全性を低下させているサイバースキル不足に対処しなければなりません。
数字を一目見るだけでも、問題の深刻さが分かります。『通常』の状況下で維持すべき280万人のサイバーセキュリティ専門家に加えて、控えめに見積もっても、来年までに世界中で新たに必要とされるサイバーセキュリティ人材は、さらに400万人に上ります。
このニーズに応えるには、新たな世代のサイバーセキュリティ人材を動員するとともに、サイバーセキュリティにおいて私たち全員が果たすべき役割への認識を高める取り組みが必要です。COVID-19が最前線に加わる新たな医療従事者を大量に必要とし、同時にウイルスの拡散を抑えるための基本的な衛生習慣の強化を求めたのと同様に、サイバースキルのギャップを埋めるには、この共有された責任に対して全員が一丸となって取り組む必要があります。サイバー専門家と全従業員が連携し、私たちのデジタルな生活様式を共同で守り、将来の革新への道を開くことが求められます。
このサイバースキルのギャップは深刻ですが、それでも楽観視できる理由はあります。
サイバーセキュリティは、絶え間ない学習と雇用の安定性という素晴らしい機会を提供する業界で、やりがいと意義のある仕事です。今はサイバーセキュリティの研修やリスキリングに投資する絶好の機会です。過度に専門的な分野だと誤解されがちですが、技術的なバックグラウンドがなくても、大きな影響を与えられる重要な役割が数多くあります。人材は、英文学、政治学、美術などの多様な分野からも、また、コミュニケーション、プロジェクト管理、研修、マーケティングなどの分野からも集めることができますし、実際にそうなっています。サイバーセキュリティチームが求めているのは、突き動かされるような好奇心、保護する本能的な能力、テクノロジーの仕組みへの情熱、そして学び続ける意欲を持つ人々です。
サイバーセキュリティのリーダーたちは現在、多様な人材の獲得と定着により一層注力しており、技術以外のバックグラウンドを持つ人材を積極的に求めています。業界全体として、成功するサイバーセキュリティ人材を育成するために必要な、転用可能なスキルセットの関連性を理解し、伝えることに改めて重点が置かれています。リーダーたちは、多様なバックグラウンド、思考スタイル、性別、民族、学歴、経験を取り入れたチームづくりに大きな利点があることを認識しています。
ますます多くの組織が、サイバーセキュリティの可能性を活用して、潜在的な失業状態にある人々や新しい分野への関心を持つ人々を、世界のあらゆる地域で効率的かつ利用しやすく、拡張可能な研修によって支援しています。世界的なサイバーセキュリティ人材不足に直面している一方で、米国だけでも退役軍人の失業率は3倍近い約12%に上昇しました。これは100万人を超える優秀な人材が、状況認識、細部への注意、ストレス下で働く能力といった転用可能なスキルを磨いてきたことを意味します。言い換えれば、競争力のある給与で、さらなる機会をもたらすサイバーセキュリティの職に就くために必要なもの、研修以外のすべてを既に備えているということです。
幸い、サイバーセキュリティの知識やスキルを習得したい人にとって、その研修は今や無料または非常に低コストで利用できます。基礎的なサイバー知識から特定の専門分野まで、研修を提供するオンライン学習コースが豊富にあります。世界経済フォーラム、Global Cyber Alliance、Salesforce、Fortinetはサイバーセキュリティ学習ハブを創設し、サイバーセキュリティの知識へのアクセスを誰にでも開かれたものにするとともに、新たな人材の必要性への認識を高め、個人がサイバーセキュリティのキャリアを探求できるよう支援するリソースを提供しています。
世界経済フォーラムはサイバーセキュリティに関して何をしているのか
サイバーセキュリティセンターは、リーダーたちが集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。相互につながりを深めるデジタル世界において、理解と信頼を築くことに重点を置いています。
セクターを越えた協力と知見の共有を可能にすることで、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
研修の仕組みはあり、長期的な機会と安全をサイバーセキュリティがもたらしうる潜在的な人材も存在します。不足しているのは時間です。
サイバースキル不足は現実であり、緊急の課題です。この必要性と機会への認識を高めるために私たちが結束しなければ、その重要性はますます高まるでしょう。世界各地を荒廃させている山火事のように、私たちはわずかな火花で発火しかねないデジタルリスクの広大な平原を警戒しています。新たな世代のセキュリティ専門家がいなければ、データ侵害、サイバー攻撃、悪意のある活動によるデジタルの山火事は、より頻繁に、より壊滅的で、より高コストになるばかりです。
