「大学は出たけれど」とならないためにやるべきこと
「最初に取りたいセキュリティ資格はこれ」、IT部門が初心者に勧める“鉄板”資格とは
サイバーセキュリティの認定資格が無数にある。駆け出しの新人が最初に取得すべき資格はどれだろうか。
サイバーセキュリティは“面白い”専門職だ。サイバーセキュリティインシデントの数は増加の一途をたどっている。そのため、有能なサイバーセキュリティ専門家の需要は今後も増え続けていくという予想が多い。
2016年1月にISACAが実施した「State of Cybersecurity Survey: Implications for 2016」（サイバーセキュリティの実態調査：2016年への影響）では、調査対象となったサイバーセキュリティ管理者とサイバーセキュリティ担当者461人の内、65％近くで同じ意見を持っていることが明らかになった。それは、「サイバーセキュリティ専門職を志願する学生には、サイバーセキュリティ業務の関連タスクを遂行する上で必要なスキルが足りない」というものだ。
調査対象者の86％は、必須の技術スキルを伸ばす手段として研修（OJT）を利用していることも明らかになっている。2年制の専門学校や4年制の大学に通う志願者を雇用するつもりがある回答はわずか16％にすぎなかった。また、採用の38％は、スキルベースのトレーニングとサイバーセキュリティの認定資格に基づいて決めるという。
初心者がサイバーセキュリティ認定資格を取得する価値はあるのか
2016年に約3000人のIT担当者とサイバーセキュリティ担当者を対象に実施した別のサイバーセキュリティ調査では、初級レベルのサイバーセキュリティ職に新卒者を採用する場合について、採用担当マネジャーの63％が適切なスキルと知識を兼ね備えた新卒者を特定することは難しいと答えている。
また81％が、実務に耐え得る認定資格を持つ志願者を採用する可能性が高いと報告している。知識だけをチェックする認定資格とは異なり、実務を想定した認定資格には、サイバースキルを実際に使えることを証明する必要があるサイバーセキュリティ認定資格も含まれる。
例えば、知識だけをチェックするサイバーセキュリティ認定資格としては以下のものがある。
- ISACAの「Certified Information Systems Auditor」（公認情報システム監査人）
- ISACAの「Certified Information Security Manager」（公認情報セキュリティマネージャー）
- ISACAの「Certified in Risk and Information Systems Control」
- （ISC）2の「CISSP」（Certified Information Systems Security Professional）
- EC-Councilの「Certified Secure Computer User」
- EC-Councilの「EC-Council Certified Security Specialist」
- CompTIAの「Security+」
- GIACの「GIAC Security Essentials」
一方、実務を想定した認定資格には、以下のものがある。
- ISACAの「CSX Practitioner」
- EC-Councilの「Certified Ethical Hacker」
- Offensive Securityの「Offensive Security Certified Professional」
- Offensive Securityの「Offensive Security Web Expert」
- GIACの「GIAC Web Application Defender」
- GIACの「GIAC Certified Forensic Analyst」
これが全部ではないが、取得者が多い初心者向けのサイバーセキュリティ認定資格はほぼ網羅している。
ミレニアル世代がサイバーセキュリティの将来を担い、この分野で活躍する機会は十分にある。サイバーセキュリティとコンピュータ情報システムの学位はプラス評価につながり、志願者が情報セキュリティに関する確かな基礎と適正があることを証明する。
しかし、サイバーセキュリティ専門職を目指すなら、まずは知識だけをチェックするサイバーセキュリティ認定資格を取得しておこう。こうした資格の大半を取得するには3～5年の経験が必要になる。だが、新人レベルの志願者が、これらの認定資格の試験を受けて合格すれば、成長してサイバーセキュリティ職に就こうとする真剣な意欲を雇用主に対して分かりやすく伝えることができる。実務を想定した認定資格試験を受けるという選択肢もあるが、大抵の場合、新人レベルの志願者にはハードルが高いだろう。
大事なのは認定資格を取得しただけで満足してはいけないことだ。ISACA、ISSA、OWASPなどの専門家組織と関わりを持つことも必要なことを覚えておいてほしい。カンファレンス、セミナー、支部ミーティング、研究プロジェクトなど、地方支部のイベントには積極的に参加すべきだろう。メンバーの専門家と人脈を作ることやサイバーセキュリティへの関心と学習意欲を対外的に示すことに役立つ。大学のサイバー防衛競技会にも参加するといい。本を読み、研究し、専門知識を磨きたい得意分野を見つけることが不可欠だ。
以上に挙げた行動をなし得たならば、サイバーセキュリティ業界の関係者が仕事仲間として声をかけてくれるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[コパード株式会社] 約9割が負担を実感 Salesforceのテスト業務に関する実態調査で見えた課題とは -
市場調査・トレンド
[コパード株式会社] 「Salesforce」開発・運用におけるAI活用実態調査レポート -
事例
[テクバン株式会社] 1画面でITサービスデスク業務が完結 太陽ホールディングスに学ぶデバイス管理 -
製品資料
[デジタルサーカス株式会社] ライセンス無料 Drupalベースの「多言語ECサイト開発用パッケージ」の実力は？ -
製品資料
[デジタルサーカス株式会社] 日本発グローバル企業用Drupal「Risley（リズリー）」の実力とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「企業内サーバ環境の利用実態」に関するアンケート
-
2
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
3
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
4
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
5
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
6
「業務改善とツール活用」に関するアンケート
-
7
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
8
「レガシーシステム・老朽化システムの運用課題と刷新」に関するアンケート
-
9
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
10
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
2
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
3
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
10
生成AIの活用を阻む「5つの壁」とは？ AIネイティブ組織へ変革を遂げる方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー