世界では、前例のないレベルのイノベーション、相互依存、変化が、強力で倫理的なリーダーシップを必要としています。この有望でありながら不安定な状況において、リーダーシップの空白は世界の安定と繁栄に対する現実的な脅威となっています。私たちの時代の可能性と課題の両方に対応するために必要なリーダーシップを、従来とは異なる源泉に求めることはできるでしょうか。
サイバーセキュリティの分野の専門家は、より広い世界的文脈で必要とされるリーダーシップの特性の多くを身につけています。デジタル進化の速度と、それがグローバルな変革に与える影響を考えると、新たに台頭するサイバーリーダーは、拡大する世界的なリーダーシップの空白を埋める最有力候補の一人です。
サイバーリーダーが次の世界のリーダーとなる可能性が高い理由
責任あるサイバーリーダーは、次の要素を含め、世界的なリーダーシップに必要な横断的な中核能力の多くを備えています。
1. 幅広い知識と多様なスキルベース
サイバーセキュリティにおける強力なリーダーシップには、幅広い知識基盤と多様なスキルセットが求められます。サイバーセキュリティを担当する上級幹部は、組織の内部の仕組み（資産、プロセス、事業目標、リスク管理戦略）と、二国間および多国間の関係、地域および世界のシステム、世界の出来事を含む外部要因の両方を理解していなければなりません。これらすべてが、組織のサイバーセキュリティ態勢に直接的、間接的、あるいは波及的な影響を及ぼす可能性があります。
これに加えて、データ主導の分析から人材管理に至るまで、彼らが習熟を示してきた多数の専門スキルがあります。これらに加え、幅広く多様な知識とスキルを維持し、戦略的に活用する能力は、世界レベルのリーダーシップにとって極めて重要です。
2. 先を見越す力
サイバーセキュリティという領域は、先を見据えた予見的な考え方と、新たな動向や技術に対する開放性を備えたリーダーを育てます。技術変化の加速と、それに伴う社会の相互接続性の高まりの中で、短期的なリスクと機会を巧みに管理することは、強固なサイバーセキュリティ態勢を維持するうえで不可欠です。それは、特定の種類のランサムウェアへの防御であれ、サードパーティ・ベンダー管理のベストプラクティスの実施であれ、同じです。
強固なサイバーセキュリティのリーダーシップには、人工知能、量子コンピューティング、データローカライゼーション法の間で高まる緊張関係といった、より大きな動向の潜在的影響を的確に予見することも求められます。また、戦略的パートナー企業の解散、自然災害、グローバルなサイバー攻撃の拡散といった、予期せぬ突然の変化を見越すことも必要です。
3. 鋭い洞察力
サイバー分野では、知識と理解は重要ですが、リーダーシップを発揮するためにはそれだけでは十分ではありません。関連性があり行動に移せる情報を、背景の雑音から見分ける能力が不可欠です。世界の舞台のリーダーと同様に、サイバーリーダーは、外部と内部の双方から寄せられる多種多様な大量の情報に絶えず晒されています。
彼らには、不正確な情報や、さらには虚偽の情報を、関連性があり真実で、意思決定の確かな基盤となる情報から見分ける鋭い判断力が必要です。サイバー空間においても世界の舞台においても、成功するリーダーシップは、継続的に流れる情報の文脈的な性質を素早く理解し、価値あるものと無関係なもの、真正なものと虚偽のもの、緊急のものと潜在的なもの、影響の大きいものと取るに足らないものを明確に区別できなければなりません。
4. 横断的な戦略課題を特定する能力
サイバーリーダーは、膨大な量の情報の中から共通のテーマを見出し、重要な問いや欠落部分を追究することに長けている必要があります。例えばサイバーリーダーは、統計、報告書、ブリーフィング、議論といった多数の要素に基づいて、組織のセキュリティ態勢を評価し管理できなければなりません。これらを評価したうえで、多数の観点から測定される組織のセキュリティ態勢を維持・改善するための戦略を構築し、継続的に適応させる必要があります。ただし、直近の目標を超えて、サイバーリーダーはこうした情報から、課題を浮き彫りにし、今後の前進のためにより戦略的な知見や提言を導くことのできる、より大きなテーマを導き出さなければなりません。例えば次のような問いがあります。資産管理の不備など、サイバーセキュリティに影響を与える問題は、戦略的かつ全社的に改善すべき領域を表す、より広範な経営上の欠陥を示しているのか。サードパーティのセキュリティ要件を徹底できない組織の状況は、市場における主導的地位に関するより大きな問題の表れなのか。
効果的で、効率的かつ機敏なサイバーセキュリティには、より大きなテーマや戦略の文脈で情報を評価するための、独特で粘り強い好奇心と思考が求められます。
5. 危機管理
サイバーリーダーは、危機の際に効果的、責任ある、断固とした、迅速な行動をとらなければなりません。サイバーインシデントは規模や種類がさまざまで、いつでも発生し得ます。また、どれほど綿密に緩和の準備をしても、常に未知の要素は存在します。危機を管理するには、通常、相反する利害のバランスを取り、不完全で変化し続ける情報に頼り、継続的な被害や劣化が続く中でも対応を進めることが求められます。
サイバー危機では、多くの場合、極めて大きな時間的その他の圧力の下で、サイバーリーダーは、情報の出所、信頼性、正確性、関連性に基づいて迅速に情報を評価できなければなりません。また、代替の（従来の手法にとらわれない可能性もある）行動方針を特定・評価し、個人や特定集団の利害に左右されず、公正で最適な意思決定を行える必要があります。
6. 健全な倫理観と誠実さ
サイバー空間の複雑さと広大な範囲は、リーダーに対して、多様で前例のない倫理的ジレンマを突きつけます。それらは、極めて具体的で、さらには次第に物理的な影響を伴うこともあります。加えて、サイバーセキュリティ問題の繊細な性質により、この分野の意思決定は、広く共有できない機密情報、秘密情報、または専有情報に基づくことが多くあります。責任あるサイバーリーダーは、確固とした内なる羅針盤と、困難で、場合によっては不人気な決定を下す気概を備えていなければなりません。
また、倫理的な道を選ぶには、短期的な評判上の損害（個人にとっても組織にとっても）や、他の利害関係者からの反発に直面しても揺るがない人格の強さが求められます。さらに、サイバーリーダーは、閉じた回路のような環境で困難な決定を下す経験と判断力を持っていなければなりません。そこでは、機密保持の要件によって、重要な決定を下す際に、メンターや外部のコミュニティと十分に相談する能力が制限される場合があります。
7. 細部と全体像のバランス
組織は、サイバーセキュリティを組織構造の中で独立した明確な機能として認識するようになっており、専任のフルタイム社員と、明確に指名され説明責任を負う上級幹部の両方を必要としています。しかし、サイバーセキュリティの性質は、情報技術だけに限られない「従来型の」サイバー関連機能に限定されず、広範な責任と接点（例：財務、業務、法務、人事、保険、物理的セキュリティ、ベンダー管理）に関わります。この潜在的に際限のない職務領域において、効果的なサイバーリーダーは、表面的な認識だけで足りる分野、会話ができる程度の知識を身につけるべき分野、そして深いニュアンスと複雑さにまで踏み込むべき分野を区別できなければなりません。
これらの知識レベルを効果的に区別するため、リーダーは、適切な情報を入手する技能と、社内外の関連チームとの関係を構築・活用する方法を理解していなければなりません。サイバーリーダーは、自らの責任に影響を与え得る潜在的問題の広範な領域すべてについて専門家であることはできないため、個別の状況に応じて、関係性を絶えず適応させ、細部から全体像へ、あるいは全体像から細部へと焦点を調整する能力を磨かなければなりません。
8. 委任する能力
サイバーリーダーは、単独で目標を達成することはできません。より大きな目標を達成し、チームの成長と育成を促すために、特定の業務と、場合によっては権限を委任する方法を心得ていなければなりません。サイバーリーダーは、世界のリーダーと同様に、チームの責任と説明責任を公平に配分・分担し、チームの目標と成果を評価する方法を心得ている必要があります。一方で、サイバーリーダーと世界のリーダーの双方は、関係構築、業績管理、戦略的思考、意思決定など、委任できないリーダーシップの側面を見極め、優先順位を付ける必要があります。
9. 合意形成と意思決定
サイバーセキュリティのリーダーは、法務、マーケティング、コミュニケーション、情報技術などの専門領域において、さまざまな種類の専門家が関わる複雑な状況で日常的に業務を行っています。組織やエコシステム内では、サイバーセキュリティは単一の主体だけで解決できるものではなく、すべての主体が関与しています。効果的なサイバーリーダーは、複雑で困難な状況について共通の理解を促し、特定の行動方針に関する合意を形成するために、さまざまな聴衆や文脈に合わせて言葉や取り組み方を適応・調整できなければなりません。
多様な集団との間で意思疎通を図らなければならない世界のリーダーと同様に、サイバーリーダーは、特定の用語や物語全体が混乱や理解の相違の原因となり得る場面を認識しなければなりません。さまざまな利害関係者の立場の橋渡し役を務め、より効率的で効果的な意思決定の土台を整える必要があります。このような状況では、サイバーリーダーは、特に困難な環境（例えば危機管理に関連する場面）において、説得と交渉にも頼らなければなりません。成功するサイバーリーダーは、こうした翻訳と交渉の技能を頻繁に構築・発展させ、広範に実践しなければなりません。これらは、世界の舞台におけるリーダーシップにとっても基本的な要素です。
10. 労働力の可能性の最大化
サイバーリーダーは、大きな機会と脆弱性の両方をもたらす、急速かつ指数関数的に変化する技術環境の先頭に立ち続けなければなりません。そのためには、高度な技能を持つ人材の採用を優先し、人材の定着を改善し、効率的な再教育を促進する必要があります。最も優れた人材を見つけて確保するために、サイバーリーダーは、説明責任と透明性に基づく能力主義的な評価・報酬制度の導入などを通じて、業績に基づき、多様性があり、包摂的な職場環境を生み出す方針を実施しなければなりません。
言い換えれば、効果的なサイバーリーダーシップには、サイバーセキュリティ環境における能力主義、多様性、包摂性への新たな注力が求められます。同様に、最良のチームを惹きつけ確保するため、世界のリーダーは、多面的なスキル（技術的スキルと人的スキルの両方）を持つ多様な人材プールを評価し、明確に定義された職業に向けた従来のキャリアの枠を超えて視野を広げ、優れた人材を育成・登用し、高い業績を上げる労働力を育てるための確固とした能力主義的な仕組みを確立しなければなりません。
今日のサイバーリーダーは、世界規模でリーダーシップを発揮し、極めて複雑な状況を乗り切り、プロセス、技術、人々の観点から、より強靭で安全な社会を築くためにハードスキルとソフトスキルを活用するための準備が十分に整っています。彼らはまた、新たな世界のリーダーシップが何であるべきか、何であるかについて、必要とされるインスピレーションを提供することもできます。
