サイバーセキュリティ業界は雇用危機に直面しています。最近の推計によると、インドだけでも今後2年間で追加に200万人のサイバーセキュリティ専門家が必要とされています。世界全体では、2022年までに350万人に達するという見方もあります。給与もこうした需要に連動しており、米国では大学院卒レベルのアナリストの職位が年額10万ドルに達しており、これはあらゆる職種の中で最も高い水準です。
同世界経済フォーラム「仕事の未来レポート2018」が示すように、技術的な推進力は従来の仕事やキャリアへの挑戦を強めています。デジタル革命の安全確保を任された人々は、人材の獲得に奔走しています。技術先進国のほぼすべてが、スキル不足をどう埋めるかの検討を進めています。しかし、「サイバー」人材をもっと必要としていると言うのは、「医療」人材をもっと必要としていると言うのと同じくらい安直な言い方です。政府や企業がSTEM人材の育成に注力を強める一方で、技術の絶え間ない変化に対応し、その恩恵を最大限に引き出すために必要な背景とスキルセットを持つ人材が、結果的に排除される恐れがあります。
同レポートが指摘するように、サイバー分野、さらにはより広範な第四次産業革命において最も重要となるのは、次の4つの極めて人間的な特性です。
1. 創造性
サイバーセキュリティは、人工知能、自動化、機械学習技術にとって最も重要な産業の一つになりつつあります。攻撃の分析と防御は、いまだにヴィクトリア朝時代の工場モデルに近い、比較的手作業中心のプロセスです。どのセキュリティ運用センターにも、自動化を目指し、最終的には不要にしようとしている多くの工程や作業があります。これは良いことです。変わるべきなのは人ではなく、仕事の方なのです。
リソースを解放し、人々が新しい技術の創造的な導入や、新しいセキュリティのユースケース、脅威の検知・調査・帰属特定の新たな方法を考えることに、より多くの労力を注げるようにすることこそ、スキルが最も求められる場面です。
2. 問題解決
今日のサイバーセキュリティにおける最も困難な世界的課題は、ますます複雑化する規制および法的環境を乗り越えると同時に、脅威に対抗するためのイノベーションと国境を越えた協力に最適な条件を促進することにあります。世界経済フォーラム「サイバーセキュリティセンター」の最近の年次総会では、政策調整の難しさや、規制の一貫性の欠如により国際協力が妨げられる問題が取り上げられました。
サイバー専門家は、技術的な問題のみにとどまらず、はるかに広範な課題に目を向け、それらに対処していく必要性がますます高まっています。これには、法廷で利用できる電子証拠の収集と共有に関する基準を各国政府が採用できるようにすること、複雑なデータ保護規則に対応すること、そして世界各地でサイバー空間へのアプローチが異なることに関連する、より広範な地政学的問題に取り組むことが含まれます。
3. リーダーシップと人材管理
将来のサイバーリーダーは、厳しい課題に直面することになります。彼らは、ますます複雑化する技術システムと、それを利用する人々がそれらとどのように関わるかについての理解のバランスを取りながら、現地市場や文化の中で活動する、ますます多様化する世界的な人材を管理しなければなりません。これには、新しい種類のインフラや分析の技術的展開を担う人から、複雑な規制や新たな政府との連携の発展を切り開く人まで、極めて多様なスキルと適性を持つ人材が含まれます。
サイバーセキュリティの管理者は、技術スタッフの能力を最大限に引き出す働き方を支援すると同時に、セキュリティが組織全体にますます統合される中で、事業のさまざまな階層にわたって関与していく必要があります。
4. 批判的思考
サイバー犯罪の調査は困難です。攻撃的人工知能などの新しいシステムや技術は、それをさらに難しくするでしょう。攻撃者の特定と訴追は、効果的な抑止モデルを構築する上で依然として重大な課題です。英国では昨年、記録された犯罪の50%超がインターネットを介したものであったにもかかわらず、コンピュータ不正利用法に基づく訴追は50件に満たませんでした。犯罪者が新しい技術システムを用いて攻撃を行う方法、そしてそれを防御し最終的に訴追するために必要な連携や分析について批判的に考えられることは、明確に人間的なアプローチを必要とします。
取り組むべき課題はまだ残っています
サイバーセキュリティには技術的な知識や実務的なスキルが求められますが、技術の発展により、「プロセス関連」の技術的な仕事の多くが時代遅れになることは受け入れるべきです。その代わりに、機械には決してできない方法で新たな課題に対処し、それにアプローチするための「人間的」なスキルが、より重視されることになります。最終的には、今日世界が直面する最も複雑な課題のいくつかに対して、より創造的に対応できるよう、技術の進歩を活用する必要があります。
雇用主が、サイバー職場においてより幅広いスキルセットの必要性を認識し始めている兆候は明確に見られます。例えば、最近のGISW調査では、サイバーセキュリティの幹部の33%が非技術系のキャリアからこの分野に参入したことが分かりました。しかし、取り組むべき課題は依然として多く残っています。特にジェンダーの観点から、サイバー分野の人材をより多様化させる必要があり、非技術系の背景を持つ人々が、この拡大を続ける業界で自分たちが大きな影響を与えられることを理解しやすくしなければなりません。
