ベネット・ヘンドリックス3世は、高校時代に連続殺人犯を題材にしたドラマ『 』の『デクスター』 のエピソードを観たことをきっかけに、サイバーセキュリティの探偵になるという夢に夢中になりました。 その後、彼は「デジタルフォレンジック」とGoogleで検索し、ウイルスやマルウェア、そして活況を呈している求人市場について、何時間もかけて学びました。 その短い経験から、彼はサイバーセキュリティをキャリアとして追求することを決意しました。
しかし、セントルイス近郊の黒人住民が大部分を占める地域で育ち、STEMのカリキュラムが一切提供されていない学校制度の下で学んでいたため、それは困難なことでした。 大学では当初苦労しましたが、最終的には学長表彰リストに名を連ね、卒業直前に自費でアトランタで開催された就職説明会に参加し、そこでできる限り多くの企業に応募しました。 卒業証書を受け取ったその日、彼はコンサルティング・会計大手PwCから内定をいただきました。
「正直なところ、彼らは私を見つけられなかったのです。 「見つけました」とヘンドリックスは言います。 現在 24歳となる彼は、PwCのサイバーセキュリティアナリストとして、大手小売業者や政府機関などのクライアントが、アクセス管理やID管理に関する危機に対処できるよう支援しています。
今日、ヘンドリックスのような人材を求めている企業が増えていますが、それにはそれなりの理由があります。 セキュリティ上のニーズが極めて高い雇用主は、一連の大きな課題に直面しています。それは、労働力をリモートワークへと移行させた世界的なパンデミック、その結果としてIT予算が縮小した景気後退、最近のサイバー攻撃の急増、そして で指摘されているように、長年にわたる世界的なスキル不足です。
実際、 2020 (ISC)2 の「サイバーセキュリティ人材に関する調査」 で調査対象となった企業の 56％が、サイバーセキュリティ担当者が不足していると回答しています。 他の研究でも、同様に恐ろしい実態が浮き彫りになっています。 According to Emsi, a labor analytics firm, the world currently needs 330 million cybersecurity professionals — but has only a little more than half that, about 178 million.
[関連記事：エンドポイントセキュリティの必要性を後押しする3つのトレンド]
新型コロナウイルスの影響も事態をさらに悪化させています。 まず第一に、何百万人もの人々が、オフィス内の厳重に管理されたコンピュータでの作業から、市販のブロードバンドWi-Fiネットワークを介して接続された自宅のPCやスマートフォンでの作業へと移行したことで、サイバー攻撃の件数が急増しています。 そして、こうした攻撃への対応に人員をさらに投入するのではなく、多くの企業では、実際にはサイバーセキュリティ担当者を、単にすべての在宅用PCをネットワークに接続するという業務に振り向けたのです。
「他のユーザーの問題への対応に追われるあまり、多くの企業が、最新のセキュリティパッチがすべて適用されているかどうかの確認を疎かにしてしまいました」と、IT調査・研修企業であるSANS Instituteの新興セキュリティ動向担当ディレクター、ジョン・ペスカトーレ氏は述べています。 パンデミックは、支出計画も台無しにしてしまいました。 2020年半ばにSANS Instituteが実施した調査では、回答企業の 34％が「新型コロナウイルス感染症（COVID-19）の影響でセキュリティへの支出を増やす」と回答した一方で、 26％が「支出を減らす」と答え、 40％が「わからない」と回答しました。
格差の解消
深刻な人材不足を解消するため、企業の採用担当者はより柔軟な対応を迫られています。 ヘンドリックスのような見込み客を獲得するために、女性や黒人、ラテン系など、従来は十分に代表されてこなかったグループに働きかけを行っている企業もあります。 労働市場分析会社Emsiの最高イノベーション責任者であるロブ・センツ氏によると、多くの企業は、高額な報酬を支払うサイバーセキュリティのトップ人材の採用に注力するよりも、自社の従業員の再教育や、コミュニティカレッジ、オンライン・ブートキャンプ、研修会社が提供する新しいサイバーセキュリティコースの修了生の採用に重点を置いているとのことです。
Emsiによると、サイバーセキュリティ従事者の半数以上が修士号を取得しています。 しかし、センツ氏によると、サイバーセキュリティ関連の職種の中には、そのような高度な学位を必要としないものも数多くあるとのことです。 2019年には、サイバーセキュリティの専門家となった 700,000 人のうち、多くの人が、長期にわたる技術カリキュラムではなく、今日のサイバー脅威と戦う実践的な経験を積むことを目的とした短期集中プログラムを修了しました。 そうすれば、入社初日からすぐに業務に就くことができます。
例えば、トロントにあるヨーク大学（ ）は、以前は修了までに数ヶ月かかっていたサイバーセキュリティコースを、12週間で修了できる「 」というプログラムを開発しました。 独立系のサイバーブートキャンプやオンライン教育プラットフォームも、この研修ニーズに応えています。例えば、「 」のプログラム（ ）は、最大19,000 ドルで受講でき、修了者はより短期間で、今日のサイバー脅威に対応するための認定資格を取得することができます。
こうした取り組みが、徐々に実を結び始めています。 For the first time ever, the talent shortage in cybersecurity workers shrank in 2019, according to the 2020 (ISC)2 Cybersecurity Workforce Study. This is due to those 700,000 new workers, but also to a decline in job openings from 4 million to 3.1 million, due to cutbacks from the economic slump.
人材プールを拡充する
同時に、このパンデミックは、ITリーダーたちに、労働力のあり方について新たな気づきをもたらしました。 他の多くの職種と同様、在宅勤務者の生産性向上に伴い、セキュリティチームは、居住地に関係なく人材を採用する姿勢を強めています。
ロンドンに拠点を置く金融大手、スタンダード・チャータードPLCは、より多様でグローバルな人材プールを活用することを目的とした2年間の見習い制度を創設しました。 「私たちは、多様で持続可能なサイバー人材の供給体制をどのように構築すべきかについて、多大な努力を注いできました」と、スタンダードチャータード銀行の人事グループ責任者であるタヌジ・カピラシュラミ氏は述べています。
その他の才能の宝庫も、ますます注目を集めています。 IBMのオーストラリア支社は先ごろ、軍務経験者 3,000 名をのベテランとして 、この業界に参入できるよう育成するプログラムを発表しました。 ニューヨーク市の は、失業者や就業機会が限られているニューヨーク市民を対象に、サイバーセキュリティに関する講座を含む4,000 のCoursera講座を無料で受講できる機会を提供しています。 一方、業界のブログやオンラインカンファレンスでは、応募者の層を広げるために、長年の経験や専門的な資格を要求するような、応募者を躊躇させてしまう求人情報の掲載をやめるべきだというアドバイスが数多く見られます。
内部から育成する
結局のところ、ほとんどの企業にとって、新たな人材の主な供給源は社内からとなるでしょう。 多くの従業員は、すぐに有能なセキュリティチームの一員となるために必要な数学的スキルと生来の才能を備えています。 Emsiの人材分析部門責任者であるマーク・ハンソン氏によると、会計士、監査人、品質保証マネージャー、あるいは一般的なIT専門家が、当然の候補者となるそうです。
「これらの専門家たちは、ITシステムについてすでに深い知識を持っており、細部まで細心の注意を払い、一連の出来事を追跡して問題の原因を特定する方法も熟知しています」とハンソン氏は述べています。 例えば、会計士であれば、巧妙な金融詐欺の手口を見抜く可能性が高くなります。 また、ネットワーク管理者やIT担当者は、社員全員のパソコンの動作を遅らせることなく、会社を保護する方法をすでに理解しています。
さらに、こうした労働者の多くは、将来の見通しが不透明な仕事に従事しています。 ITサービスをクラウドに移行する企業では、多くの場合、必要なネットワーク管理者の人数が減ります。 会計士や、事務・営業などの分野で働く人々は、自動化によるリスクに直面しています。 AT&Tやモルガン・スタンレーといった企業、および連邦政府（ の「連邦サイバーセキュリティ再スキル化アカデミー」（）を通じて）は、いずれも、サイバーセキュリティをキャリアとして志す人々から強い関心を寄せられています。
スタンダードチャータードでは、社内の人材育成に重点を置いています。 カピラシュラミ氏によると、過去 12 ヶ月間で、同社が採用した700名以上の警備員のうち、33％が社内から登用されたとのことです。 彼女は、今後数年のうちにその割合を 50％に引き上げ、最終的には 70％にしたいと考えています。 「私たちは、社内の人材プールを構築し、従業員のスキルアップに注力しています」と彼女は述べています。
サイバー分野の若者たちに刺激を与える
もちろん、企業だけでできることには限界があります。 ペスカトーレ氏は、人材の供給源を完全に補充するには、新たな考え方が必要になると述べています。 SANS, for example, recently partnered with the National Cyber Scholarship Foundation to launch CyberStart, a competition in which high school students compete for $2 million in college scholarships.
生徒たちは、環境保護を目的としたゲーム形式のコンテストで高得点を挙げて勝利を収め、その過程でプログラミング、暗号学、フォレンジックなどの分野に触れることになります。
そこで再びヘンドリックスの話に戻りますが、彼は連続殺人犯を題材にした番組を見たことがきっかけで、思いがけずサイバーセキュリティの世界に足を踏み入れることになったのです。 最近では、彼は、社会的弱者である若者たちが幼い頃からサイバーセキュリティに関心を持てるよう、尽力しています。 パンデミックの影響で、サンアントニオ周辺の学校での対面形式のITリテラシーに関する講演は中止となりましたが、彼は最近、黒人の少女を主人公にした『サリーン、サイバーティーン』という本を出版しました。
「私の使命は、若い世代に可能性について教えていくことです」とヘンドリックス氏は語ります。 「そして、業界内では、それらが今後必要とされるだろうという認識が高まっています。」
