世界では約400万人のサイバーセキュリティ専門家が不足しており、サイバー専門人材の需要増加に伴い、この不足は拡大する見通しです。
同時に、組織のほぼ90%が過去1年間に侵害を経験しており、その一因としてサイバーセキュリティ人材の不足を部分的に挙げることができます。
世界経済フォーラムの戦略的サイバーセキュリティ・フレームワークは、サイバー人材ギャップの解消に官民連携が欠かせない理由を示しています。
世界中の組織は、変化する市場の需要、新たな技術、新しいビジネスモデルを取り入れながら急速に進化しています。しかし、こうした変化は、組織を守る責任を負うサイバーセキュリティ実務者にとって固有の課題をもたらしており、特に継続的な人材不足が続いていることにより、その課題は深刻になっています。
最新のデータによると、世界では約400万人のサイバーセキュリティ専門家が不足しておりています。適格なサイバーセキュリティ専門家への需要は前年比で一貫して増加しているため、この不足はさらに拡大するでしょう。
人材不足の影響は、あらゆる業種・あらゆる規模の企業に及んでいます。Fortinet「2024 Cybersecurity Skills Gap Report（2024年サイバーセキュリティ人材ギャップ報告書）」によると、リーダーの87%が2023年に1回以上のセキュリティ侵害を経験したと回答しています。
回答者の半数以上が、侵害により昨年、売上の損失、罰金、その他の費用として100万ドル以上の負担が生じたと答えています。
業界がセキュリティ人材の採用・登用に新たな戦略を必要とする理由
こうした障壁がある一方で、明るい兆しもあります。セキュリティリーダーの70%以上が、取締役会がサイバーセキュリティに以前より強い関心を寄せていると述べており、これにより組織はサイバー人材の確保に向けた取り組みへ、より多くの注力と資源を振り向ける基盤を得ています。
世界経済フォーラムの「戦略的サイバーセキュリティ人材フレームワーク」で示されているとおり、複数の手段を組み合わせた協働アプローチが求められます。同フレームワークは、各分野でサイバー人材の育成と能力開発に取り組む公共部門および民間部門の意思決定者にとって参考となるものです。
サイバーセキュリティ人材を増やし、重要なポジションを充足させるために組織が注力すべき主要な3つの分野は以下のとおりです。
新たなサイバー人材プールを見出し、採用する
組織の半数以上がサイバーセキュリティ人材の採用に苦労しています。さらに、空席となっているサイバーセキュリティ職を埋めるために、あと400万人の専門家が必要とされていることから、新たな人材プールからの採用が不可欠です。
世界経済フォーラムの戦略的サイバーセキュリティ人材フレームワークは、多様性と包摂性を優先すること、十分に代表されていない集団から採用すること、学術機関と連携して適格な候補者を惹きつけること、学習機会やキャリア開発の機会を示すこと、社内人材を育成することなど、この職種に新たな人材を惹きつけるための有益な指針を提供しています。
多くの組織では、この分野に新たな人材を呼び込むため、すでに独自の採用戦略を実施しています。IT意思決定者の70%以上が、女性を対象とした体系的な採用活動を行っており、60%が少数派の候補者を対象とした同様の取り組みを行っています。
あらゆる経歴やキャリアレベルの人々がサイバーセキュリティの教育機会にアクセスできるよう設計された、多数の官民連携の取り組みも既に存在しています。
その一例が、Cybersecurity Learning Hub（サイバーセキュリティ学習ハブ）です。これは世界経済フォーラムのパートナーが主導し、Fortinet、Salesforce、Global Cyber Allianceが運営する取り組みです。このハブには、キャリア志向の情報、専門家へのインタビュー、トレーニングモジュールがまとめられており、利用者はそれぞれが自身の学習とキャリアの道筋を描けるようになっています。
既存社員に継続的な学習機会を提供する
新たな人材を分野に呼び込むことはサイバー人材ギャップの縮小に不可欠ですが、組織は現在の人材を引き留める方法も見出す必要があります。これは、現任のサイバーセキュリティ人材のスキルアップや、組織内でサイバーセキュリティ職に転用できる主要なソフトスキルを持つ人材のリスキリングによって実現できる可能性があります。
最近の報告書からの知見により、従業員が学び成長したいと考えていることが明らかです：リーダーの50%が、研修やスキルアップの機会の不足を最大の定着上の課題としています。
従業員にサイバーセキュリティの資格取得の機会を提供することは、取り組みを始める絶好の機会であり、個人と組織の双方に利益をもたらします。サイバーセキュリティ専門家の3分の1以上が、資格を取得することを楽しみにしており、IT分野のリーダーの89%は、従業員がこれらの資格を取得するための費用を負担するとしています。
リーダーは資格を高く評価しています。こうした機会を追求する従業員は、スキルと知識が向上し、業務をより適切に遂行し、より速くキャリアを伸ばすと指摘しています。
サイバーに関する意識の高い人材を育成する
新たなサイバーセキュリティ人材を採用することに加えて、サイバーに関する意識の高い人材を育成することは、あらゆるリスク管理戦略において重要な要素です。最近の調査では、組織の81%が、マルウェア、フィッシング、パスワード攻撃など、利用者を直接標的とした攻撃に直面していることが分かりました。
従業員がフィッシングやソーシャルエンジニアリングなどの一般的なリスクを理解していれば、攻撃に対する確かな第一線の防御となり得ます。過去1年間に、61%のリーダーが、全従業員を対象としたセキュリティ意識向上トレーニングプログラムを検討または実施したと回答しています。
効果的なセキュリティ意識教育を行うためには、リーダーはこの取り組みのビジョンを定め、関連するテーマを網羅し、新たなコンテンツを提供して従業員と関わるための長期的な戦略を策定すべきです。
サイバー人材ギャップの解消に欠かせない官民連携
サイバー犯罪は単一の組織だけでは阻止できないのと同様に、サイバーセキュリティ人材ギャップの縮小に向けた共同の取り組みには、官民連携が重要です。
フォーラムは世界のサイバーセキュリティ課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、リーダーが集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。デジタル化が進み、相互の結びつきが強まる世界において、理解と信頼の構築に注力しています。
セクターを越えた協働や知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に対処できるよう支援しています。
こうした高まるニーズを受け、世界経済フォーラムは「サイバー人材ギャップの解消」イニシアチブを立ち上げました。このイニシアチブは50を超える公共部門および民間部門の組織を結集し、「戦略的サイバーセキュリティ人材フレームワーク」を策定しました。
協力し合うことで、すべての組織が持続可能なサイバー人材のパイプラインを構築するための実行可能なアプローチを創出し、共有することができます。
