デジタル経済の急速な拡大と、それへの依存度の高まりにより、サイバーセキュリティは極めて重要な職業となっています。
世界では340万人のサイバーセキュリティ専門家が必要とされていますが、業界はその不足を埋めるのに苦慮しています。今日の世界経済を支えるためです。
世界経済フォーラムは、世界的なサイバーセキュリティ人材の不足を埋めるため、マルチステークホルダーによるイニシアチブを招集しています。
私たちは経済のデジタル化に数十億ドルを投資しています。これは経済成長を促しますが、同時に、明かりが消え、給与が支払われず、公共サービスが機能不全に陥る世界をもたらす恐れもあります。
世界経済フォーラムの『Global Cybersecurity Outlook 2023』報告書は、電力、決済、病院などの分野が、熟練したサイバーセキュリティ専門家へのアクセスにおいて最も深刻な重大なギャップに直面しているため、最もリスクが高いことを示しています。
このような人材不足により、社会の重要な部分がサイバー攻撃に対して脆弱なままとなっています。
サイバー人材不足：世界的な問題
『Future of Jobs 2023報告書』によると、サイバーセキュリティは、労働力において戦略的に重視される主要スキルの一つです。しかし、今日の世界経済を支える340万人のサイバーセキュリティ専門家が不足しています。この数は、新興技術の影響が組織全体に広がるにつれて、増加すると予想されています。例えば、大規模AI言語モデルの台頭には利点がある一方で、フィッシングや身元詐欺などのサイバー脅威を助長するという側面もあります。フィッシングや身元詐欺などのサイバー脅威を助長しており、すでに業務過多となっているサイバーチームの負担をさらに増やしています。
この課題は世界的な性質を持つため、単独の主体だけでは解決策を見出すことはできません。公共部門と民間部門の連携が必要です。サイバーセキュリティ人材の育成と拡大への慎重な投資を優先しなければなりません。この取り組みは、世界各地のあらゆる立場の人々に、熟練した社会的に価値のある長期的なキャリアを創出する機会をもたらします。
人材ギャップを埋めるため、以下の3つの主要分野に対処する必要があります。
誤解への対応
「人々は、サイバーセキュリティは非常に技術的なものだと考えています。確かに、一部の職務には高度な技術的専門知識が必要ですが、サイバーセキュリティは広範な分野であり、組織をサイバー耐性のあるものにするには、より幅広いスキルセットを必要とするジェネラリストの役割も必要です。」
ボビー・フォード、最高セキュリティ責任者、ヒューレット・パッカード・エンタープライズ。
サイバーセキュリティ業界では、専門家にはITセキュリティやエンジニアリングの技術的な背景が必要だという誤解があり、従来型ではない人材がこの分野でのキャリアを志すことを妨げています。しかし、サイバーセキュリティの職務に必要な技術スキルの多くは、適切な研修と能力開発を通じて、実務の中で習得することが可能です。見習い制度は、人々をサイバーセキュリティ分野に導く上で明確な役割を果たします。サイバーセキュリティ専門家への需要の急増は、正規の教育制度の外にいる人々や、技術系以外の分野で教育を受けた人々に、熟練した長期的なキャリアを創出する明確な機会です。
社会は、ほとんどのITインフラを所有・管理する民間部門と、サイバーセキュリティ専門家の育成を促進する教育制度や公共サービスの構築に最も適した立場にある政府との連携を制度化する必要があります。
地域レベルでは、サイバーセキュリティのキャリアパスについて認知度を高め、エンジニアからアーティストまで、この分野が誰にでも開かれていることを周知する取り組みをさらに進める必要があります。南アフリカなどの国々では、経済的に最も困窮した背景を持つ人々の育成が、サイバーセキュリティが誰にでも門戸が開かれた職業であることを示しています。ただし、それには集中的な複数年の研修プログラムが必要です。
サイバーセキュリティ人材プールの拡大
現在、組織は、業界で働くことの利点が十分に伝わっていないため、サイバーセキュリティ人材プールの拡大に苦慮しています。この不明確さは採用担当者の行動にも影響を及ぼしており、採用担当者は採用する職務の範囲を明確に定義するのに苦労することが多く、そのことが人材の獲得をさらに難しくしています。実際、サイバー分野の職務記述書は不明確であることが多く、複数の役割を一つの職位にまとめてしまう傾向があるため、応募を検討する潜在的な候補者の意欲を削いでいます。
人材プールを拡大するため、業界は職務の要件（職務の特性やスキルを含む）を明確にすることを推進すべきです。また、資格よりも能力に重点を置くなど、採用における柔軟性をさらに高める必要もあるでしょう。
コンピュータサイエンティストだけでなく、多様な経歴を持つ候補者に焦点を当てた採用プログラムは、成功実績があります。そのため、サイバーセキュリティ専門家の95%が、「サイバーセキュリティ関連の職務への従業員の採用活動を、さらに推進できることがある」と考えていることも驚くことではありません。さらに、効果的なコミュニケーション、問題解決、戦略的思考、人材管理など、ソフトスキルの重要性への注目も高まっています。サイバーセキュリティ分野の雇用者の採用活動をさらに推進できることがある。
性別や民族の観点から見たサイバーセキュリティ人材の多様性も不可欠です。現在、女性はサイバーセキュリティ専門家のわずか24%を占めています。サイバーセキュリティプログラムにおいて女性やその他の過少代表グループへの奨学金を提供するなどの取り組みは、組織全体の文化的多様性の促進に役立ちます。
サイバー人材の定着
プレッシャーと燃え尽き症候群は、サイバーセキュリティ専門家が職場を離れる理由として頻繁に挙げられており、これは改善が必要です。調査によると、サイバーセキュリティ労働者の70%が過重労働を感じており、サイバーセキュリティリーダーの25%が、複数の仕事関連のストレス要因の結果として転職することになります。
人材の定着を改善するため、公共部門および民間部門の組織はいずれも、高い離職率の根本的な要因を確実に管理するとともに、柔軟な勤務形態や従業員のウェルビーイングを支える施策を含む、インセンティブを提供しなければなりません。
機会はどこにあるのか？
世界経済フォーラムは、世界的なサイバーセキュリティ人材の不足を埋める官民の取り組みを加速させ、個人がサイバーセキュリティの職場に参入し、活躍できるよう支援する行動を策定するため、マルチステークホルダーによるイニシアチブを招集しています。
この目的に向けて、この新たなイニシアチブは、サイバーセキュリティのスキル不足とその経済的・安全保障上の影響について、CスイートのエグゼクティブおよびEnd意思決定者の認識と知識を高めることを目指します。また、組織内および部門横断的に持続可能なサイバー人材パイプラインの構築に役立つ戦略的アプローチとプロセスを定義します。
その過程で、フォーラムのイニシアチブは、サイバーセキュリティ人材の採用と定着を部門横断的に支援するための戦略的なサイバーセキュリティ人材フレームワークを策定し、最終的には私たちが日々依存する重要インフラの保護に貢献します。
