サイバーセキュリティはITだけの問題ではなく、多分野にわたるスキルセットの適用を必要とします。
企業のサイバーセキュリティチームは、私たちが今日直面しているサイバーセキュリティの課題と同じくらい多様であるべきです。
英文学の卒業生から美術専攻の学生まで、誰もがこの分野で活かせる重要なスキルを持っています。
私たちは世界的なサイバー人材の不足を解消することについて多く語りますが、サイバー自信の欠如、つまりIT以外の分野の応募者が技術的な文言で書かれた職務応募書類に目を通す際に感じるギャップを解消することについては、ほとんど語っていません。サイバー産業や学界を長年悩ませてきた認識とは反対に、美術、英文学、教育など、どの分野を学んだとしても、それぞれが関連性のある必要なスキルをもたらし、従来のサイバースキルツールキットの向上に役立ちます。
世界全体では、サイバー人材の70%はITの経歴を持つ者から来ている。この教育的多様性の欠如は、サイバースキルとITスキルの間に長年受け入れられてきた体系的な同等性があることを裏付けています。
しかし、サイバーセキュリティはITだけの問題ではなく、あらゆる分野の問題です。これは、COVID-19によって壮絶なほど明らかになっています。医療、製造、公益事業といった重要インフラ分野がサイバー攻撃を受けているのを私たちは目にしています。最近の攻撃はWHOに対するおよび世界中の病院に対する攻撃は、保健対応を損なうだけでなく、命を危険にさらす可能性もあります。サイバーセキュリティは、私たちが共有する社会的責任です。なぜなら、「効果的なサイバーセキュリティは、デジタル信頼を守り、社会における革新と進歩を促し、組織の社会的責任と説明責任を高める」からです。金融、コミュニケーション、数学など、あらゆる経歴を持つサイバー専門家を採用してこそ、この責任を真に分かち合うための強固な立場に立つことができます。
サイバーの採用、人材登用、スキルアップの取り組みをIT人材に限定すると、望ましくない波及効果も生じます。例えば、もともとITの分野で過小評価されがちな人々、すなわち女性、マイノリティ、先住民族の人々を排除してしまうことです。
サイバー問題があらゆる場面に存在するようになる中、主に次の2つの理由から、採用慣行を変革し、従来とは異なる経歴を持つ人材に門戸を開かなければなりません。
必要性： サイバー人材とスキルは、進化し続けるサイバー課題と同じくらい多様である必要があります。
戦略： 独自の移転可能なスキルと知識を持つ多分野の人材は、世界的な230万人のサイバー人材不足を埋めるのに役立つ、まだ十分に活用されていない人材プールを構成しています。
未来の労働力は、一度きりの学位で正式な資格を取得し、直線的なキャリアを想定して仕事に備えるというものではなくなります。労働市場の通貨がスキルとなる第四次産業革命のシステムにおいて、将来の労働力は自らのスキルセットを絶えず再評価し、変革していく必要があります。新たなサイバー関連の役割では、より新しく多様なスキルが求められるため、「完璧な候補者」は単に存在しません。実際、新たなサイバーリスクによって、既存のスキルと一致する人材がいない空きポジションが生まれるでしょう。したがって、限定されたスキルセットに基づいて採用することをやめ、むしろスキルを移転する能力、学ぶ意欲、そしてその分野への情熱によって人材を採用しなければなりません。
以下は、従来とは異なる教育分野から得られる、潜在能力の高い移転可能なスキルの優れた例です。これらのスキルは、Global Shaper Montrealハブの「Inclusive Cyber Project」によって整理されました。
意外なスキル
情報収集に関して、英文学の学生は、批判的な視点から物事を新たな角度で見る能力に優れているだけでなく、さまざまな情報の妥当性、信頼性、価値を調査することにも長けています。金融の学生は、背景情報が少ない状況において、研究に基づく仮定を用いることに慣れています。確率的なツールを使いこなして脅威をモデル化し、分析し、優先順位付けすることで、結論を導き出すことができます。国際開発学の学生は、多様な利害関係者が協働する環境でうまく機能し、アナリストや専門家との協議にも長けています。
情報が収集された後、ビジネスを学ぶ学生は、技術的な専門用語を、ビジネスの意思決定者を説得できる言葉や論拠へと翻訳するのに適した立場にあります。公共政策の学生は、政策概要書の作成経験を通じて、読者にとって最も重要な情報を抽出することができます。一方、美術の学生は、必要な情報を言語化し視覚化するとともに、創造的な手法や内容によって聴衆を惹きつけることができます。そうした手法は、攻撃経路のシミュレーションや、関係性やパターンの識別にも活用できます。
教育分野によっては、非常に特定の知識やスキルを備えているものもあります。保健学の学生は、機密性やプライバシーの概念、特に患者の個人的な健康情報を取り巻く法的義務に精通しています。また、危機への備え、対応、予防の経験も豊富です。
工学の学生にも、IT以外に重要な移転可能なスキルがあります。産業工学の学生はシステム思考を学び、複雑なシステムを分解して計画することができます。監査プロセスに慣れているため、プロジェクトに継続的改善と最適化の考え方をもたらすことができます。電気工学の学生は、設計仕様、パラメータ、最適化、実装、トラブルシューティング、改良を含む、設計原則と手法に関する科目を履修し、理論上のセキュリティのベストプラクティスを、プロセス、ソリューション設計、アーキテクチャ、研修、啓発キャンペーンへと転換します。
研修や啓発キャンペーンといえば、教育分野の学生は、組織の変革管理を効率化できる知識移転、啓発、研修セッションを主導することができます。研修や知識移転が完了した後に、対象者に適切なツールを提供し、プロセスを自動化できるよう導くことに長けています。
これらの例は、新たなサイバーリスクが浮上する中で、私たちが迎え入れる必要のあるスキルの種類を示しています。私たちは、そうした従来とは異なる人材に、自らの移転可能なスキルの価値を雇用主に伝える力を与えなければなりません。同時に、雇用主がこれらのスキルの価値を認識し、多分野の経歴を持つ人材の採用においてより包摂的かつ公正になれるようにする必要があります。応募者、産業界、学界におけるサイバー人材に対する認識を転換することで、サイバー自信のギャップを最小限に抑えることができ、それが最終的に世界的なサイバー人材不足を解消することにつながります。
