サイバーセキュリティは、民主主義の価値を守るうえで最も重要な分野の一つに急速になりつつあります。
サイバー攻撃の規模と深刻さが増すなか、サイバーセキュリティの専門家への需要は世界的に高まっています。
多様性と包摂が、この業界の深刻な人材不足を解消できる理由をいくつか紹介します。
サイバー攻撃の規模と深刻さが増すにつれ、あらゆる分野、あらゆるセクターでサイバーセキュリティ専門家への世界的な需要も高まっています。供給は需要に追いついていないようで、深刻な人材不足が生じています。
しかし、この人材不足には、さらに大きく、憂慮すべき格差があります。サイバーセキュリティにおける多様性の欠如です。
過少代表グループにとって働きやすい環境を整える
サイバーセキュリティ分野の人口構成に関する最新統計は憂慮すべきものです。Aspen Digital Tech Policy Hubの最新の報告書によると、黒人（9%）、ヒスパニック系（4%）、アジア系（8%）などの過少代表グループに属する専門家は、業界内でますます低い割合を占めています。たとえば、女性は人口の51%を占めますが、サイバーセキュリティ人材に占める割合はわずか24%です。
一方、サイバーセキュリティ分野では、500,000件近くの求人が米国だけで未充足となっており、これは構造的な格差がある一方で、克服できないものではないことを示しています。個人と集団の行動を通じて協力し、過少代表グループを取り巻く現状を改善すれば、サイバーセキュリティ分野全体に長期的な好影響をもたらせるでしょう。
サイバーセキュリティの専門家は長時間働きます。多くの場合、インフラ、ITシステム、機関を守るために疲労困憊するまで働いています。サイバーセキュリティに携わる人のほぼ全員が過重な負担を抱えています。組織も国家も、サイバーセキュリティに従事する、より多くの有資格者を必要としています。
専門家は脅威を深く理解しながら、より堅牢な解決策を考案しなければなりません。そのために業界は、採用、定着、リーダー育成のあり方を一部見直す必要があります。
核となる資質を備えた候補者を選ぶ
あからさまな差別だけでなく、業界への包摂や成功を妨げる障壁に目を向けることで、人材不足の緩和につながります。サイバーセキュリティのリーダーは重要な役割を担います。候補者を選ぶ際には、多様性と包摂を重視すべきです。
多様な候補者を新たに採用するだけでなく、すでに業界で働く専門家にも、成功し成長するための機会や手段を提供しなければなりません。さらに管理職は、多様な候補者が将来この分野のリーダーとして成功するためのスキルを身につけられるようにする必要があります。
経験豊富な人材を採用する際は、好奇心、問題解決能力、批判的思考力を考慮すべきです。サイバーセキュリティは活気に満ち、絶えず変化する分野であり、特に脅威や攻撃の可能性をめぐる状況は常に変化しています。この分野で成功するには、専門家は知識を固定化させてはなりません。
だからこそ、好奇心と問題解決能力が、次世代のサイバー専門家にとって不可欠なのです。
サイバーセキュリティ分野への参入を目指す人々は、最初の仕事を得ることさえ難しすぎると感じています。応募先の初級職にも、数多くの資格要件が求められます。
採用担当者が候補者の核となる資質に目を向け、そのうえで人材を育成し、投資するとしたらどうでしょうか。イスラエル軍や米軍を含め、世界各地の多くの軍隊がこの方法を採用しています。
多様性、公平性、包摂を優先する
さらにリーダーは、すでに業界で働く人々、とりわけ将来のリーダー候補となる人々を確実に支援する必要があります。専門能力の開発やアライシップから、育児支援や有給の家族休暇まで、幅広い取り組みが含まれます。
そこで、#ShareTheMicInCyberのような取り組みが役立ちます。このプロジェクトは、すでに業界で働く専門家の専門知識に光を当てています。サイバーセキュリティ関連イベントで多様性を高めることを目指すCyberBaseやR Street Instituteの#MakingSpaceなどの取り組みや、サイバーセキュリティ研修の経済的障壁を取り除くWomen in Security and Privacy奨学基金も、#ShareTheMicInCyberから生まれました。これらは、支援者がこの分野に大きな変化をもたらした、実行可能で力強い方法です。
多様性、公平性、包摂を重視する組織は、次の4つの具体策が有効だとしています。
多様な職員の定着と能力開発の機会を優先しましょう。組織の上層部で多様性を高めるには、職員の定着が欠かせません。
すべての職員を一人ひとりの個人として扱い、自分らしさを表現する機会を設け、安全な場をつくり、各自の貢献を認めましょう。
組織全体でリーダーが多様性、公平性、包摂を積極的に支援するようにしましょう。
誰もが発表、執筆、講演に取り組める機会をつくりましょう。
将来の課題に備える
より多くの職員にリーダーへの道を開くことは、人材の定着に不可欠です。しかし、組織のあらゆる階層に多様性が反映される必要があります。これらの課題は相互に結びついており、国家安全保障や国際安全保障にも関係しています。
次世代のサイバーセキュリティのリーダーは、十分な準備を整えて臨む必要があります。現職のリーダーは、多様な職員が専門能力を開発し、メンターシップやネットワーキングを得られる機会づくりに力を入れるべきです。
多様性が欠けていると、攻撃者が私たちを攻撃する無数の方法が見えなくなり、世界の人々の重要な層が持つ才能や参加意欲を失います。異なる視点や多様な代表性が欠けると、今日の課題にとらわれてしまいます。それは、将来の脅威を見通すための活力と能力を奪います。
生活のあらゆる領域でデジタル化が進むにつれ、安全や健康への脅威は規模と複雑さを増してきました。こうした脅威には、創造的な方法を通じて、世界規模で対処する必要があります。
多様性は、より堅牢で革新的、かつ機敏なアイデアを生み出すための、私たちの共通の手段に欠かせない要素です。
どこから始めればよいかを見定めるのは難しいものです。自分が持つ特権を認め、もっとよくできると理解するのも簡単ではありません……真剣な内省が必要です。しかし、安全保障、ビジネス、倫理の観点から、取り組む価値があります。
問題を分解し、自分の立場や影響力を見極め、行動しましょう。
