「大学は出たけれど」とならないためにやるべきこと
「最初に取りたいセキュリティ資格はこれ」、IT部門が初心者に勧める“鉄板”資格とは
サイバーセキュリティの認定資格が無数にある。駆け出しの新人が最初に取得すべき資格はどれだろうか。
サイバーセキュリティは“面白い”専門職だ。サイバーセキュリティインシデントの数は増加の一途をたどっている。そのため、有能なサイバーセキュリティ専門家の需要は今後も増え続けていくという予想が多い。
2016年1月にISACAが実施した「State of Cybersecurity Survey: Implications for 2016」（サイバーセキュリティの実態調査：2016年への影響）では、調査対象となったサイバーセキュリティ管理者とサイバーセキュリティ担当者461人の内、65％近くで同じ意見を持っていることが明らかになった。それは、「サイバーセキュリティ専門職を志願する学生には、サイバーセキュリティ業務の関連タスクを遂行する上で必要なスキルが足りない」というものだ。
調査対象者の86％は、必須の技術スキルを伸ばす手段として研修（OJT）を利用していることも明らかになっている。2年制の専門学校や4年制の大学に通う志願者を雇用するつもりがある回答はわずか16％にすぎなかった。また、採用の38％は、スキルベースのトレーニングとサイバーセキュリティの認定資格に基づいて決めるという。
初心者がサイバーセキュリティ認定資格を取得する価値はあるのか
2016年に約3000人のIT担当者とサイバーセキュリティ担当者を対象に実施した別のサイバーセキュリティ調査では、初級レベルのサイバーセキュリティ職に新卒者を採用する場合について、採用担当マネジャーの63％が適切なスキルと知識を兼ね備えた新卒者を特定することは難しいと答えている。
また81％が、実務に耐え得る認定資格を持つ志願者を採用する可能性が高いと報告している。知識だけをチェックする認定資格とは異なり、実務を想定した認定資格には、サイバースキルを実際に使えることを証明する必要があるサイバーセキュリティ認定資格も含まれる。
例えば、知識だけをチェックするサイバーセキュリティ認定資格としては以下のものがある。
- ISACAの「Certified Information Systems Auditor」（公認情報システム監査人）
- ISACAの「Certified Information Security Manager」（公認情報セキュリティマネージャー）
- ISACAの「Certified in Risk and Information Systems Control」
- （ISC）2の「CISSP」（Certified Information Systems Security Professional）
- EC-Councilの「Certified Secure Computer User」
- EC-Councilの「EC-Council Certified Security Specialist」
- CompTIAの「Security+」
- GIACの「GIAC Security Essentials」
一方、実務を想定した認定資格には、以下のものがある。
- ISACAの「CSX Practitioner」
- EC-Councilの「Certified Ethical Hacker」
- Offensive Securityの「Offensive Security Certified Professional」
- Offensive Securityの「Offensive Security Web Expert」
- GIACの「GIAC Web Application Defender」
- GIACの「GIAC Certified Forensic Analyst」
これが全部ではないが、取得者が多い初心者向けのサイバーセキュリティ認定資格はほぼ網羅している。
ミレニアル世代がサイバーセキュリティの将来を担い、この分野で活躍する機会は十分にある。サイバーセキュリティとコンピュータ情報システムの学位はプラス評価につながり、志願者が情報セキュリティに関する確かな基礎と適正があることを証明する。
しかし、サイバーセキュリティ専門職を目指すなら、まずは知識だけをチェックするサイバーセキュリティ認定資格を取得しておこう。こうした資格の大半を取得するには3～5年の経験が必要になる。だが、新人レベルの志願者が、これらの認定資格の試験を受けて合格すれば、成長してサイバーセキュリティ職に就こうとする真剣な意欲を雇用主に対して分かりやすく伝えることができる。実務を想定した認定資格試験を受けるという選択肢もあるが、大抵の場合、新人レベルの志願者にはハードルが高いだろう。
大事なのは認定資格を取得しただけで満足してはいけないことだ。ISACA、ISSA、OWASPなどの専門家組織と関わりを持つことも必要なことを覚えておいてほしい。カンファレンス、セミナー、支部ミーティング、研究プロジェクトなど、地方支部のイベントには積極的に参加すべきだろう。メンバーの専門家と人脈を作ることやサイバーセキュリティへの関心と学習意欲を対外的に示すことに役立つ。大学のサイバー防衛競技会にも参加するといい。本を読み、研究し、専門知識を磨きたい得意分野を見つけることが不可欠だ。
以上に挙げた行動をなし得たならば、サイバーセキュリティ業界の関係者が仕事仲間として声をかけてくれるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
「IT運用・情報システム業務」に関するアンケート
-
7
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
8
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
9
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー