サイバーセキュリティの専門家は、社会を守るうえで重要な役割を果たしています。
脅威の量が増えるにつれ、リーダーは人材の不足に直面しており、サイバーセキュリティ業界では人材への需要が供給を大きく上回っています。
多様性と包摂性を高めることで、人材ギャップの解消に役立てることができます。
サイバーセキュリティの使命はシンプルです。それは人々を守ることです。私たちの業界は、データを盗み、金銭を得て、または混乱を引き起こそうとする犯罪者から防御しています。ハッカーが重要な医療サービス、重要な公共インフラ、そして個人記録を人質に取ることを阻止します。また、民主主義の自由な意思を妨げることを目的とした投票システムへの不正アクセスを食い止めます。
サイバーセキュリティの専門家は、社会の内部の仕組みを機能させ続ける、目に見えない英雄です。そして脅威の量が増えるにつれ、サイバーセキュリティのリーダーは人材の不足に直面しています。世界で340万人の専門家が不足しているという人材ギャップは、ISC2によって推計されたもので、サイバー犯罪者からすでに集中的に狙われている私たちの業界を岐路に立たせています。私たちの人材需要は供給を大きく上回っています。
優秀な人材を惹きつけて確保できないこと、多様性の欠如、そしてセキュリティ業務の厳しい性質は、私たちが今行動しない限り、このギャップをさらに広げることになるでしょう。
高コストなサイバーセキュリティのスキルギャップ
Trellixと Vanson Bourneによる調査では、回答者の85%が、人材不足が自組織のネットワーク保護能力に影響を及ぼしていると考えていることが分かりました。この調査には、9か国にわたる1,000人のサイバーセキュリティ専門家が参加しました。
一方、Ponemon Instituteの調査では、2022年における1件のデータ侵害の平均コストは435万ドルであることが分かりました。侵害とその費用を減らすことができるサイバーセキュリティ人材への需要は、民間部門と政府部門の双方に影響を与える世界的な危機です。
多様性と包摂性の欠如
業界の人材構成は画一的です。白人が64%、男性が78%、学士号保持者が95%、IT、コンピューターサイエンス、またはテクノロジー分野を専攻した人が85%を占めています。女性、ノンバイナリーの人々、有色人種、LGBTQ+コミュニティ、そして多様な教育背景、文化、国の出身者は、大きく過少representedされています。
サイバーセキュリティの採用では4年制の学位が重視される傾向が強く、正規の学歴はないものの資格を取得している人や、その他の職業訓練を修了した有資格者が除外されています。セキュリティ専門家の約56%は、サイバーセキュリティで成功したキャリアを築くために大学の学位は必要ないと考えています。対照的に、サイバー犯罪者は、学歴要件のような障壁なしに、多様な背景から手口を磨いています。
ストレスによる離職
脅威の量と複雑さが増すにつれ、サイバーセキュリティ人材の離職も増えています。セキュリティチームは、絶え間なく押し寄せるアラートの意味を理解しようと努めています。絶え間ないストレスを伴う長時間労働は、本来はキャリアに意義を感じている人々にも影響を及ぼしています。現在の人材の約3分の1が、将来的に職種を変えることを計画しています。既存のスタッフの業務負荷が増えることで燃え尽き症候群の割合が高まる一方、サイバーセキュリティの求人は空いたままです。
これらの深刻な課題に対する単純な解決策はありませんが、業界内の新たな取り組みや政府の施策により、サイバーセキュリティ人材の育成、採用、定着を促進し、ギャップの解消に向けて前進することができます。
サイバーセキュリティの未来として人への投資を
人をサイバーセキュリティの中心に据えることで、より多くの人々が魂のこもった仕事に従事できる道を切り開くことができます。
早期から始める: 年齢に適したカリキュラムを通じて、小学生の子どもたちに早い段階からサイバーセキュリティに前向きに触れさせることができます。例えば、授業でのプログラミング活動や、後の学校生活で学校のネットワークを運用することなどが考えられます。そのためには、サイバーセキュリティ教育への資金配分の見直しが必要です。
奨学金の拡充: 特に歴史的黒人大学、リベラルアーツ・カレッジ、コミュニティカレッジにおいて、奨学金と研修プログラムを拡充しましょう。これにより、より多くの女子学生や少数派の学生が学術的な機会を活かし、サイバーセキュリティのスキルを磨けるようになります。
キャリア途中での採用を活性化する: 若手およびキャリア中期の専門家が、経験豊富な専門家をキャリアチェンジへと惹きつけられるような、より多くの道筋を作ることができます。セキュリティ専門家の約92%は、メンターシップ、インターンシップ、見習い制度が増えれば、多様な背景を持つ人々がサイバーセキュリティ分野に参入しやすくなると考えています。
経験者の定着: 既に業界で活躍している有能な専門家のことも忘れてはなりません。賃金格差、働きにくい環境、社会における前向きな業務への評価の欠如、そして最新ツールの不足といった内部の不満を解消することで、彼らのキャリアへの投資を最適化する必要があります。
セキュリティ業務を刷新する
サイバーセキュリティチームを拡大するだけでは、やるべきことのすべてには至りません。業務負荷も軽減する必要があります。セキュリティ運用のリーダーは、自動化と拡張検知・対応（XDR）アーキテクチャを取り入れることで、チームの業務をより効率的かつ効果的に進められるよう支援できます。他の業界ではエンタープライズ・プラットフォームが導入されていますが、サイバーセキュリティではまだ導入されていません。オープンなXDRプラットフォームへの移行こそが、求められている革新的な解決策です。
人材の多様性の欠如を解消し、人材不足を克服するための明確な道筋があります。それは、性別、人種、年齢、民族、性的指向を問わず、優秀な人材をより多く惹きつけることを含みます。また、より目的意識の高いキャリアとより充実した人生を求める熟練労働者をより多く引き付けることも含まれます。
多様な背景を持つ人々への道を開き、セキュリティ運用の従業員が仕事と生活をより容易にするためのツールを提供することで、今この時に応えることができます。
世界経済フォーラムはサイバーセキュリティに関して何を行っているのか？
サイバーセキュリティセンターは、リーダーたちが集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル社会において、理解と信頼の構築に焦点を当てています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
