米国では、サイバーセキュリティの訓練を受けた人材が深刻に不足しています。企業、政府、大学の連携によるサイバーセキュリティ人材連盟は、このスキルギャップの解消を目指しています。国の未来が文字どおりそれにかかっている可能性があるからです。
「業界優先」の計画と連携を通じてサイバー防衛を呼びかける本稿は、意見記事である。執筆者は、フランク・C・チシオ・ジュニア（新興の人材変革企業兼コラボレーション・プラットフォームであるiQ4の共同創業者兼CEO。ニューヨーク市立大学、ジョン・ジェイ刑事司法大学、ニューヨーク州立大学オールバニ校、複数のサイバーセキュリティ専門家と連携し、2015年に同連盟を立ち上げた）、ゴパル・パディンジャルヴェーティル（ミシガン州オート・クラブ・グループの最高情報セキュリティ責任者で、CWA諮問評議会理事会の議長）、そしてウィリアム・スクワイアズ（iQ4の元リサーチ・インターンで、南カリフォルニア大学2年生。サイバーセキュリティに関するホワイトハウスの最近のNIST情報提供要請へのiQ4の回答を共同執筆した）である。
証券取引委員会（SEC）委員長に任命される2年前、ジェイ・クレイトンらサイバーセキュリティの専門家は2015年に、Knowledge@Whartonの意見記事を執筆し、9/11委員会に類似した、部門横断型のサイバー脅威委員会の設置を呼びかけた。同委員会が情報共有と連携への高まるニーズを調整し、業界のサイバーセキュリティ防衛を強化するという提案だった。
先月、SECトップとして初めて行った公の演説で、クレイトンはサイバー攻撃を阻止するための企業と規制当局の連携の必要性を改めて強調した。また、自身と他の金融規制当局が「重要な情報や警報を受け取り、サイバー脅威に対応する能力を高めるため、緊密に協力している」と述べた。
規制当局のコミュニティは、目立たないながらも大きな効果を上げつつ、サイバー脅威に先手を打つための官民連携の取り組みを強化し、今では学術界との連携にも成功している。実際、ニューヨーク連邦準備銀行と加盟銀行の金融規制担当者、米国証券業金融市場協会、企業、ニューヨークの地元大学が、サイバーセキュリティ人材連盟（CWA）という人材育成連携モデルを構築した。その目的は、サイバー防衛における最も弱い部分、すなわちスキルギャップに対処することだ。
Cybersecurity Venturesが2017年6月に発表した報告書は、今後4年以内にサイバー分野で350万件の求人が埋まらないと予測している。ベテラン投資家のジム・ロジャーズと学者のロバート・クレイグ・バウムは、先月、論じた。それはFortune誌上で、高等教育機関がスキルを備えた人材を輩出し続けられない状況は、「過去のあらゆる危機を合わせたほどの勢いで、いずれ噴出するだろう。あまりにも突然で規模が大きく、貯蓄貸付組合、保険、エネルギー、ハイテク、住宅ローンの各危機の衝撃をすべて集め、超大作級のパーフェクトストームを生み出すほどの衝撃波となる」との見解だった。
しかし、クレイトンや規制当局のコミュニティが求めてきたのと同じく積極的な形で生まれたCWAの新たな連携モデルは、この問題の解決に役立つ。連盟は、拡大する深刻なサイバーセキュリティ人材不足を解消するため、公共部門、民間部門、学術界の三者連携を可能にした。そして協働を通じて、拡張可能なモデルが定着し、高等教育と産業界の連携を促すとともに、初級職候補者のサイバーセキュリティ対応力を持続的に高める手段を提供している。
2015年1月の設立以来、サイバーセキュリティ人材連盟は、幅広い業種にわたる600人以上の企業幹部と連携してきた。教育分野では、サイバーセキュリティの仕事について学生に知らせ、就職までの道のりを短縮する。雇用主に対しては、学生が異動やスキル向上を通じてキャリアを前進させるために必要な具体的スキルを示す。つまり、このモデルは予測可能なキャリアパスをつくると同時に、生産性と従業員の定着率を最大化するために業界各社が必要とする人材の「負荷分散」を実現する。
ギャップを見極める
人材のスキルギャップがサイバーセキュリティほど顕著な分野はない（Forbesは、サイバーセキュリティ分野で現在140万件の求人が埋まっていないと推定している）。人工知能、IoT、自動運転車、データマイニングなどの技術進歩は、即戦力となる学生と産業界の隔たりをさらに広げるだけだ。なぜこうなったのか。バウムとロジャーズによれば、原因は学術界にある。
「この10年間、持続不可能な経済活動の憂慮すべきパターンが現れてきた。大学の予算は不動産投資の過大評価に依存し、学生ローンの債務不履行が短期的・長期的にもたらす影響を無視し、授業料がインフレ率を上回って上昇することを当たり前とみなし、縮小された非常勤教員に、膨れ上がったテニュアトラックや寄付講座の予算枠を補填させようとしている。高額給与への上層管理職の飽くなき欲求、職務記述のばかばかしさ、説明責任の欠如は、すでに不安定な教育ビジネスモデルに、強迫的でうぬぼれた無能さの層を延々と積み重ねている。そのモデルは、決して破綻しないと信じているのだ。」
破綻が起こるかどうかにかかわらず、CWAの成功は、サイバー分野で即戦力となる卒業生を十分に輩出するため、高等教育が収益重視の考え方へ転換する必要性を示している。CWAは責任をなすりつけるのではなく、スキルギャップの問題は学術界の不正というより市場とのミスマッチに起因することを理解し、産業界の動向を的確に捉えた。
連携を促す
CWAにとって、業界優先の理念を採用することは、スキルギャップの解消に着手するために必要な再調整となった。業界優先とは、実体経済や卒業生の就職見通しを改善するために、民間部門のニーズを学術界のニーズより優先するという意味ではない。むしろ、業界優先とは「民間部門にはどのような具体的ニーズがあり、新卒者に求められることについて、産業界は学術界にどのような情報を提供できるか」と問うことだ。したがって業界優先とは、学生の在学初期にカリキュラムを組み立てるため、民間部門の職務と責任について、具体的な説明、特定、名称、分類を体系化して提示することと定義できる。
それにより、業界優先の考え方は民間部門と高等教育の双方を結びつける力となり、職場を教室へと広げる道を開く。産業界が高等教育に提供できるものは、米国国立標準技術研究所（NIST）やサイバーセキュリティ教育国家イニシアチブ（NICE）が策定したような、既存の最新サイバー基準である。これらの基準は、サイバー侵入の検知、隔離、修復に役立てられる。しかし、利用可能な職業についての認知向上や教育、訓練を通じて熟練人材を育成し、定着させるためには、まだ活用されていない。
そこで教えるのは、民間部門で日々適用される実社会の規制基準に基づいた、職場で不可欠なスキルである。これには、チームでの問題解決と協働、口頭および文書によるコミュニケーション、提言、リーダーシップが含まれる。CWAを通じて民間部門からメンターが派遣され、各教育機関の教員とともに指導にあたる。民間部門は職種区分、専門分野、職務、必要な知識をよく理解しているため、こうした情報を高等教育に伝えることができる。
業界優先の連携がもたらすもう一つの利点は、産業界、学術界、規制当局の間にフィードバックの循環を生み、社会の知識を進歩させられることだ。CWAの枠組みに基づき、連盟、大学、民間部門のメンバーが共同でNISTとNICEの政府基準の改善を提言し、それが後に採用される。政府は産業界から学び、産業界は学術界から学ぶという好循環が広がっている。
膨大で価値あるデータ
CWAのアプローチは、プログラムを迅速に全国展開できるよう、ソフトウェア・プラットフォームとカリキュラムの開発に役立った。特定のモジュールを採用する各大学は、この技術プラットフォームを通じて、産業界が重視するスキルセットや職務についての洞察、透明性、明確な定義を得られる。
現在では、各コースの開始時、中間、終了時に学生とチームが行う自己評価に基づき、初期の習熟度やキャリアの進展を含む評価について、質の高いデータを収集し、有意義な指標を構築できるようになった。サイバー関連分野への就職を促すためである。さらに、CWAのメンターは学生の進捗を毎週評価する。指標によって、インターンシップに参加する学生の数、就職者数や就職先の業界、初任給の水準など、最終的な成果を測定できる。指標は以下を追跡する。
受講を開始する学生数、参加する州と学校、そしてサイバーセキュリティを職業として最初に認知している割合（驚くべきことに、現在わずか1％）；
受講前の就業経験またはインターンシップ経験の程度（現在わずか5％）；
サイバー関連のインターンシップを経験している大学生の数（現在61％）；
サイバー関連職で就職またはインターンシップを得た卒業生の数（現在33％）；および
プラットフォームとコースにおける学生の参加状況に関するリアルタイムデータ（現在、学生1人あたり平均9件の投稿、投稿1件あたり93語）。学生が自発的に始めた批判的思考を促す議論の数も含む。
こうした知見と、業界のニーズに直結した授業を活用し、サイバーセキュリティ関連の職に就く人材を増やして深刻な採用難を解消することで、国の防衛を強化できる。その結果、連盟は大手金融機関、コンサルティング会社、Fortune 100企業を含む600社以上の企業会員へと拡大できた。
これまでにCWAのカリキュラムに参加した約400人の学生から提出された具体的なデータは、実に驚くべきものだ。卒業生167人のうち103人、つまり62％が就職している。そのうち、驚くことに30％がサイバーセキュリティ職に就いている。The Wall Street Journalによると、2017年5月には190万人の学生が卒業したが、就職またはインターンシップを得たのはそのうちわずか15％だった。CWAのコースを受講する人の99％は、この職業におけるサイバーセキュリティの機会を知らず、驚くべきことに95％は、それまで実社会での就業経験がなかった。
現在得られるデータをもとに、CWAは初めて、他の高等教育機関の認定コースと同様に、全米学生クリアリングハウス（NSC）が認める成績証明書を発行した。NSCとその連携パートナーであるiQ4は、2016年のベストプラクティス最優秀賞を、「即戦力と認定された卒業生の輩出規模を拡大できるよう、高等教育の能力を広げた」取り組みに対して受賞した。CWAの卒業生には、女性、マイノリティ、退役軍人、そして家族で初めて大学に進学した人が多く含まれる。
CWAは、プログラムが全国規模に拡大すれば、最低でも4年以内に、即戦力となる初級レベルのサイバーセキュリティ専門家を少なくとも10万人輩出することを見込んでいる。実証済みのモデルを用いて、プログラムは現在、全国の高等教育機関の意思決定者と連携し、あらゆる側に利益をもたらしながら、国内の専門人材の深刻な不足を和らげる仕組みを説明している。
