サイバーセキュリティ分野において、男女比の均衡が図られるまでには、まだ道のりが残されています。 昨年10月に(ISC)²が実施した「 」調査（ ）によると、現在、この業界の従業員の約4分の1を女性が占めており、フォーチュン500 社の最高情報セキュリティ責任者（CISO）のうち、17% が女性となっています。これは、わずか2年前の 14%から増加した数値です。
この問題は、単に平等性だけの問題ではありません。 米国で強力な権限を持つサイバーセキュリティ・インフラセキュリティ庁（CISA）の初代女性長官であるジェン・イースターリー氏は、 Endpoint に対し、次のように語りました。「サイバーセキュリティ分野の人材に現在存在するジェンダー格差は、米国および世界中で続くサイバーセキュリティ人材の全体的な不足の一因となっており、その結果、国家としての安全保障が損なわれているのです。」
これは、誰にとっても懸念すべきことだと思います。
病院、食肉加工工場、水道システム、ガスパイプラインなどを標的としたサイバー攻撃の相次ぐ発生は、米国の重要インフラがいまだに脆弱な状態にあることを示しています。 政府機関や、大小さまざまな企業にかかるコストは言うまでもありません。 In just the first half of last year, CEOs and their boards of directors reported a suspected $590 million in ransomware payments, according to the most recent figures by the U.S. Treasury.
サイバーセキュリティ分野で女性を採用することで、こうした損失を減らし、私たち全員の安全をより高めることができるでしょう。 CEO、CIO、CISOの皆様がこの格差を縮めるお手伝いをするため、また国際女性デー（3月 8日）を記念して、『 Endpoint』（ ）の編集部は、過去1年間にわたり専門家の方々から寄せられたアドバイスをまとめました。 また、自ら率先して他者の道しるべとなり、その成功への道のりについてアドバイスを提供してくださっている、業界をリードするロールモデルの方々（@CISAJenなど）にもスポットライトを当ててきました。
サイバーセキュリティ分野における性差別、賃金格差、そして「ブログラマー」文化の克服
サイバーセキュリティ業界は、過去 20 年間で急速に拡大してきました。 しかし、その男女比は比較的横ばいのままであり、女性への支援は不十分です。 A 2017 (ISC)² study found that 51% of women in cybersecurity faced unconscious bias, unexplained delay in career advancement, tokenism, and overt discrimination. 非営利団体「ガール・セキュリティ」を設立したローレン・ビーン・ブイッタさんも、まさにそのような経験をしてきました。 その目的は、少女や女性、ジェンダーのマイノリティがサイバーセキュリティの分野で活躍できるよう支援し、彼女たちの意見がしばしば見過ごされがちなこの業界において、彼女たちに発言の場を与えることにあります。
「女性リーダーの姿が見えないのであれば、そのキャリアパスに共感することはできないでしょう。」ローレン・ビーン・ブイッタ氏（「ガール・セキュリティ」創業者兼CEO）
ブイッタ氏は、女性がサイバーセキュリティの分野に携わる上での大きな阻害要因として、ロールモデルの不在を挙げています。 「女性リーダーの姿が見えなければ、そのキャリアパスに自分を重ね合わせることはできないでしょう」とブイッタ氏は述べています。 ようやく、その状況に変化の兆しが見え始めており、しかも非常に公然とした形で、CISAの
が取り組んでいます。
2021年7月年にCISAの局長に就任して以来、ジェン・イースターリー氏は米国のサイバーセキュリティの顔となっています。 彼女は現在の地位に至るまで懸命に努力してきました（ウェストポイント卒業生、ローズ奨学生、ブロンズスター勲章を2度受賞、オバマ大統領の特別補佐官、対テロ対策担当上級ディレクター）。 同庁は、新たなサイバーセキュリティ人材を確保するための「 」採用キャンペーン を主導するとともに、連邦機関における「 」セキュリティ対策強化 を監督しています。これら2つの戦略は、米国のデジタルセキュリティ防衛体制を強化しようとするバイデン政権の取り組みにおいて、中核をなすものです。
サイバーセキュリティ分野に参入しようとしている、あるいはその可能性を検討している若い女性たちにとっての励みとなっているイースターリー氏は、連邦政府のサイバーセキュリティ職に、より多くの女性を採用するという使命に尽力しています。「私たちはこれに全力で取り組んでいます」と彼女は語り、「ジェンダーギャップの解消に向けて、確かな進展を遂げられることを楽しみにしています」と述べています。
[ぜひお読みください：サイバーセキュリティにおけるジェンダー格差の解消が、私たちの安全を守ります]
州および地方自治体におけるサイバーセキュリティ分野のジェンダー格差の解消
2020年には、少なくとも 79 件のランサムウェア攻撃 が、州、地方自治体、および先住民部族の組織を標的としました。 The attacks led to downtime in 30 states and affected 71 million citizens, according to a report by the consumer security site Comparitech. 問題は？
州政府や地方自治体では、人員不足が深刻であり、その程度はしばしば驚くほどです。 サイバーセキュリティ分野全体で、 の人手不足が 生じています。 多くの政府には、その業務を行うための資源や人材が単に不足しているのです。 人員がいる場合でも、その人数さえ把握していないことがよくあります。
「私がアリゾナにいた頃、人材を惹きつけるために大学のインターンシッププログラムを立ち上げました。」ジェニファー・ピットマン＝リーパー氏（元アリゾナ州国土安全保障局 エンタープライズセキュリティプログラム管理者）
ジェニファー・ピットマン＝リーパー氏は、その状況は深刻ではありますが、同時にチャンスでもあると述べています。 彼女は以前、アリゾナ州のサイバーセキュリティ戦略の策定を担当していました。 彼女から見れば、州レベルのサイバーセキュリティ関連の職は、女性がこの業界で存在感を発揮するための絶好の機会です。
「アリゾナにいた頃、人材を集めるために大学のインターンシッププログラムを立ち上げました」と、現在はTaniumのカスタマー・エンゲージメント・マネージャーを務めるピットマン・リーパー氏は語ります。 「インターン生を当社のサイバーコマンドセンターに配属したほか、さまざまなサイバーセキュリティチームをローテーションで回すことで、幅広い経験を積めるようにしました。」 また、 の高校に通う の生徒たちに対し、サイバーセキュリティ分野への進路について話をし、サイバーコマンドの施設を見学していただきました。 「その一方で、IT分野におけるジェンダーギャップ（ ）の解消に取り組むため、 を通じて、少女たちにこの分野でのキャリアの選択肢について話をしました。」
[ぜひお読みください：州政府機関がサイバーセキュリティ対策で遅れを取り戻そうとしています]
次世代の女性サイバーセキュリティリーダーを育成する
この1年間、企業やインフラ、連邦政府機関を標的としたランサムウェア攻撃が相次いだことで、従来とは異なる幅広い人材プールから、ITに精通した専門家を採用する必要性がさらに高まっています。 実際、 の労働統計局（）によると、情報セキュリティおよびエンジニアリング関連の職種は、 2020 年から今世紀末にかけて、約3分の1増加すると見込まれています。 アスペン研究所の「 」サイバーセキュリティ・グループ（）の推計によると、今年だけで、米国では 500,000 件の情報セキュリティ関連の求人が埋まらない見込みです。
女性やマイノリティ、その他十分に代表されていないコミュニティを対象としたプログラムの一つが、NPowerです。 設立から12年になるこの非営利団体は、銀行業界（シティなど）やサイバーセキュリティ業界（タニウムなど）の大手企業からの支援を受け、これまでに 6,000 名以上の学生を育成してきました。 その目的は、繁栄への道筋を築き、技術研修を通じて低所得層の人々を中産階級へと引き上げることにあります。
NPowerは授業料が無料で、春と秋に半日コースが開講されます。 志願者は入学試験に合格する必要はありませんが、本プログラムへの適性を判断するための選考面接を受けます。 受講生はまず、 の基礎コース「Tech Fundamentals」（）を受講することから始め、その後、CompTIAのサイバーセキュリティおよびクラウドコンピューティングの認定資格取得トレーニングに進むことができます。
「私たちが取り組んでいるのは、学生たちが市場で通用する資格を取得できるよう支援することです」と、自らを「有色人種」と称するNPowerの戦略的パートナーシップ担当ディレクター、マット・ベレス氏は述べています。 「私のように、十分な支援を受けていない地域出身でありながら、働きたい、学びたいと願い、テクノロジーに情熱を抱いている人々のために、機会を創りたかったのです。」
[ぜひお読みください：「NPowerが繁栄への道筋をどう切り開いているか」]
技術担当教員への指導
サイバーセキュリティの分野に、より多くの女性を参入させる上での障壁の一つは、米国では、全体として、コンピュータサイエンスが 他の小学校の教科ほど重要視されていないという点です。
例えば、米国の高校のほとんどには、数学、英語、社会、理科の「学科」があります。 しかし、コンピュータサイエンスを教えるのはたいていたった一人しかいません。コンピュータサイエンスは、今日の子供たちが学ぶべき最も重要な教科の一つ―― 最も重要な教科そのもの――として急速に定着しつつあります。
「高校のコンピュータサイエンスの先生がいなければ、このやりがいのある分野で自分の天職を見つけることはできなかったでしょう。」タニウムの最高顧客責任者、チャールズ・ロス氏
全米コンピュータサイエンス教員協会（ Computer Science Teachers Association、 ：CSTA）の事務局長であるジェイク・バスキン氏は、早期教育はテクノロジーやサイバーセキュリティ分野の人材不足を解消するために不可欠であるものの、現状は求められる水準にはほど遠いと述べています。
バスキンのCSTAでは、 K–12 の指導レベルに対応した教材を提供しています。 これには、授業用教材、教員向け研修資料、および資格取得の機会などが含まれます。 この非営利団体の活動は、学区レベルの問題にとどまらず、全州で実施されることを目指す9つのCS教育政策からなるプラットフォームを推進しています。
「若い学生たちにサイバーセキュリティの原則を教えることは、彼らの知識を飛躍的に深め、大人になってサイバーセキュリティの分野でキャリアを築きたいという意欲を高めることにつながります」と、Taniumの最高顧客責任者であるチャールズ・ロス氏は述べています。 「高校のコンピュータサイエンスの先生がいなければ、このやりがいのある分野で自分の天職を見つけることはできなかったと確信しています。」
[ぜひお読みください：サイバーセキュリティを強化するために、技術科の先生方を支援しましょう]
その他のリソース：
Kode With Klossy—もし「オタクっぽいIT担当者」という固定観念を払拭できるものがあるとすれば、それは（そう、あの）スーパーモデルのカーリー・クロスが設立したこの非営利団体でしょう。 この団体は、 13 歳から18歳の少女やノンバイナリーの方を対象に、全国各地で無料のコーディングキャンプを開催しています。
Women in Cybersecurity (WiCys)—Launched in 2021, this global organization helps aspiring and established cybersecurity professionals share knowledge, network, and mentor. 全米各地に支部があります。
「Women in Cyber」メンターシップ・プログラム—このプロジェクトは、国際電気通信連合（ITU、国連の専門機関）が実施するもので、サイバーセキュリティ分野のロールモデルと、アフリカ、アジア、中東の有能な女性たちを結びつけるものです。 このプログラムに関心をお持ちのメンティーは、サイバーセキュリティ分野で2～3年のジュニアレベルの経験をお持ちの方、あるいは他の分野からサイバーセキュリティ業界への転職を目指している方が対象となります。 メンターとしてご関心をお持ちの方は、当該分野における上級職または管理職としての経験をお持ちであることが望ましいです。 2022の申込締切： 3月31日。
『Women Know Cyber: The Documentary』—この50分の映画は、サイバーセキュリティ・ベンチャーズの創設者であるスティーブ・モーガン氏による著書『 』 『Women Know Cyber: 100 Fascinating Females Fighting Cybercrime』 に着想を得たものです。 このイベントには、ユナイテッド航空の副社長兼CISOであるデニーン・デフィオーレ氏、デロイトのグローバル・サイバー・リーダーであるエミリー・モスバーグ氏、マスターカードのシニア・バイスプレジデント兼副CSOであるアリッサ・「ドクター・ジェイ」・アブドゥラ氏、国家安全保障局（NSA）傘下の国立暗号学校のトレーニング・ディレクターであるダイアン・ヤノセック氏など、この分野の第一人者たちが登壇します。
