Bennett Hendrix IIIは、高校で連続殺人ドラマ Dexter のエピソードを見た後、サイバーセキュリティスリュースになるというアイデアに夢中になりました。 彼は後に「デジタルフォレンジック」をGoogleで行い、ウイルス、マルウェア、急成長するジョブ市場について何時間も学習しました。 その短いエクスペリエンスから、彼はキャリアとしてサイバーセキュリティを追求することにしました。
しかし、セントルイス近郊のほとんどが黒人クライアントグループで育ち、STEMカリキュラムを提供しない学校システムで育つことで、このことは困難になりました。 当初は大学で苦労していましたが、彼は学部長のリストに入り、卒業する直前にアトランタで開催されたジョブフェアに行き、できる限り多くの企業に応募しました。 卒業証書を受け取った日、彼はコンサルティングと会計の巨大PwCからオファーを受けました。
「正直、彼らは私を見つけられませんでした。 私はそれらを見つけた」とヘンドリックスは言います。 現在 24歳でPwCサイバーセキュリティアナリストとして働き、大手小売企業やエージェンシー政府機関などのクライアントがアクセスやID管理の危機に対処できるよう支援しています。
現在、ヘンドリックスのような人材を見つけたい企業が増えています。 セキュリティニーズが大きい雇用主は、労働力をリモートワークに移行させた世界的なパンデミック、その結果としてIT予算が縮小した経済の低迷、最近のサイバー攻撃の急増、 長期にわたる世界的なスキル不足といった大きな課題に直面しています。
実際、 2020 (ISC)2 サイバーセキュリティ Workforce Study で調査された企業の56%は、サイバーセキュリティの人員が不足していると回答しています。 他の研究も同様に怖い絵を描いています。 According to Emsi, a labor analytics firm, the world currently needs 330 million cybersecurity professionals — but has only a little more than half that, about 178 million.
[読む: エンドポイントセキュリティの必要性を後押しする3つのTrends]
COVID-19は問題に役立たない。 まず第一に、サイバー攻撃の数は急増しています。何百万人もの人々が、オフィスで注意深く監視されたコンピュータに取り組み、市販のブロードバンドWi-Fiネットワークで稼働している自宅のPCやスマートフォンに乗り換えています。 そして、多くの企業は、これらの攻撃に対処するためにより多くの組織を投入するのではなく、実際にサイバーセキュリティスタッフを、すべてのホームPCを単に接続させるタスクに移行させました。
「他のユーザの問題に急いで対処する中で、多くの企業は最新のセキュリティパッチがすべて適用されていることを確認することにあまり注意を払わなかった」とIT調査およびトレーニング企業であるSANS Instituteの新たなセキュリティTrends担当ディレクター、John Pescatore氏は言います。 パンデミックはまた、支出計画を無駄にしました。 2020年半ばにSANS Instituteが調査した企業の 34%が、COVID-19によるセキュリティ支出の増加を表明し、 26%が支出の削減を表明し、 40%が確信が持てないと回答しました。
ギャップを埋める
重要な人材ニーズを満たすために、企業の採用担当者はスクラップピアを得ています。 女性、黒人、ラテン系など、伝統的に過小評価されているグループと連絡を取り合い、ヘンドリックスのような見込み顧客にリーチする人もいます。 多くの企業は、高価なサイバーセキュリティスターの採用に重点を置いておらず、従業員を再トレーニングしたり、Communityカレッジ、オンラインブートキャンプ、トレーニング会社が提供する新しいサイバーセキュリティコースの卒業生を雇用したりすることに重点を置いています。
Emsiによると、サイバーセキュリティワーカーの半数以上がマスタ号を取得しています。 しかし、多くのタイプのサイバーセキュリティジョブは、そのような高度な学位を必要としません、とSentz氏は言います。 2019年、サイバーセキュリティ専門家になった 700,000 人の多くが、長い技術カリキュラムからではなく、今日のサイバー脅威と戦う実践的なエクスペリエンスを提供するように設計された加速プログラムから卒業しました。 そうすることで、初日に仕事に取りかかることができます。
例、トロントに本拠を置くヨーク大学は、以前に完了するのに数か月かかったサイバーセキュリティコースの12週間バージョン を作成 しました。 独立したサイバーブートキャンプとオンライン教育プラットフォームもトレーニングコールに応答し、卒業生が今日のサイバー脅威の認定を短時間で取得できる プログラム には最大19,000 ドルの費用がかかります。
このような取り組みが報われ始めています。 2020 (ISC)2 サイバーセキュリティ Workforce Studyによると、サイバーセキュリティワーカーの人材不足は 2019年に初めて縮小しました。 This is due to those 700,000 new workers, but also to a decline in job openings from 4 million to 3.1 million, due to cutbacks from the economic slump.
人材プールを深くする
同時に、パンデミックにより、ITリーダーの目が開かれ、従業員はどのような姿になるのかがわかりました。 他の多くのジョブと同様に、在宅勤務者の生産性向上は、セキュリティチームが居住場所に関係なく採用する意欲が増すことを意味します。
ロンドンに本拠を置く金融大手のStandard Chartered PLCは、より多様でグローバルな人材プールの活用を目的とした2年間の実習を創設しました。 「私たちは、多様で持続可能なサイバー人材パイプラインの創出方法を模索することにかなりの努力を費やしました」と、Standard Charteredの人事部門グループ長であるTanuj Kapilashrami氏は言います。
他の優秀な人材も注目を集めています。 IBMのオーストラリア部門は最近、 3,000 人の退役軍人を トレーニングしてこの職業に参加するプログラムを発表しました。 ニューヨーク市 は、サイバーセキュリティを含む4,000 のコースラクラスを、失業者や失業者のニューヨーカーサイバーセキュリティに無料で提供しています。 一方、業界のブログやバーチャルカンファレンスは、候補者プールを拡大するために長年エクスペリエンスと専門的な認定を必要とする厄介なジョブ記事を書くのをやめる必要性に関するアドバイスに満ちています。
社内から開発
最終的には、ほとんどの企業にとって、新しい人材の主な情報源は内部から生まれます。 多くの従業員は、効果的なセキュリティチームメンバーになるために必要な数学スキルと先天的な才能を備えています。 会計士、監査人、品質保証マネージャ、または一般的なIT専門家は自然な受験者であると、Emsiの人材分析責任者であるマーク・ハンソン氏は言います。
「これらの専門家は、ITシステムについてすでに多くのことを知っており、詳細に非常に注意を払っており、一連のイベントを追跡して問題の原因を特定する方法を理解しています」とハンソン氏は言います。 たとえばインスタンス、会計士は高度な金融不正スキームを見つける可能性が高くなります。 また、ネットワーク管理者とITスタッフは、すべてのコンピュータを遅くすることなく会社を保護する方法を理解しています。
さらに、これらの従業員の多くは、不確実な未来を持つ仕事をしています。 ITサービスをクラウドに移行する企業では、多くの場合、ネットワーク管理者の数を減らす必要があります。 会計士や、管理や営業などの分野で働いている人たちは、自動化のリスクに直面しています。 AT&T、モルガン・スタンレー、連邦政府などの企業は、 連邦サイバーセキュリティ再教育アカデミーを通じて、キャリアとしてサイバーセキュリティに関心を持つ人々から強い関心を寄せています。
Standard Charteredでは、社内の人材開発が大きな焦点です。 過去 12 か月の間に、同社が採用した700人以上のセキュリティ担当者の33%が社内で採用されたと、Kapilashrami氏は言います。 今後数年間で 50%、最終的には 70%に増やしたいと考えています。 「社内の人材プールを構築し、従業員のスキルを再向上させることに重点を置いています」と彼女は言います。
サイバーユースを刺激する
もちろん、企業は単独でしか多くのことを行うことができません。 Pescatore氏によると、人材パイプラインを完全に補充するには新しい考え方が必要です。 SANS, for example, recently partnered with the National Cyber Scholarship Foundation to launch CyberStart, a competition in which high school students compete for $2 million in college scholarships.
学生は、環境を節約するためにゲームのようなコンテストで良いスコアをつけることで勝利を収め、その過程でプログラミング、暗号化、フォレンジックなどのテーマにさらされます。
これが、連続殺人犯のショーを見てサイバーセキュリティへの道を誤って見つけたヘンドリックスに戻ります。 最近、彼は、少数派の若者が幼いころからレーダーにサイバーセキュリティを持たせるよう自分の役割を果たしています。 パンデミックにより、サンアントニオ地域の学校での技術リテラシーに関する対面での講演は終了しましたが、最近、彼は黒人少女に関する「Saleen, the CyberTeen」という本を出版しました。
「私の使命は、可能性について若い世代を教育することです」とヘンドリックスは言います。 「そして、業界において、彼らが必要とされているという認識が高まっています」
