サイバー攻撃が後を絶たない一方で、サイバーセキュリティ人材は圧倒的に不足している。この原因と解決方法について考察する。
米国でサイバーセキュリティの人材不足が起きているのはなぜだろう。STEM（科学、技術、工学、数学）分野の学位を取得する学生が不足していることが原因だと考える人もいる。だが、（ISC）2（International Information Systems Security Certification Consortium）のCEOデイビッド・シアラー氏の見方は違う。同氏は、情報セキュリティが専門職として世間からどのように見られているかがこの問題に深く関わっていると考えている。
2017年秋、米国で開催された（ISC）2 Security Congressで、シアラー氏はサイバーセキュリティの人材不足に関するパネルディスカッションに参加した。このディスカッションには、情報セキュリティ人材派遣と採用の企業CyberSNの創設者兼CEOデイドラ・ダイヤモンド氏、米連邦捜査局（FBI）の現副次長補で、同局のNational Cyber Investigative. Joint Task Force（国家サイバー合同捜査本部）前本部長を務めたドン・フリーズ氏などが参加している。
TechTargetは、このディスカッションを終えたばかりのシアラー氏にインタビューした。テーマは、サイバーセキュリティの人材不足についての同氏の見解と、現在起きている人目を引く一連のデータ侵害が情報セキュリティ専門家のイメージに悪い影響を与えているかどうかだ。以下に、同氏の見解を示す。
デイビッド・シアラー氏 情報セキュリティ専門家を否定的に見る人は常に一定数存在する。こうした人々は、何かうまくいかないことがあれば、情報セキュリティ専門家に責任が押し付けられるのではないかと感じている。
リスクが高いのに、その割には報酬が低い分野は幾つかある。こうした分野に身を投じようと考えるのは、「自分なら変えることができる。自分ならもっとうまくできる」という人々だ。
（ISC）2の役員を務め、医療分野で活躍するケビン・チャレスト氏が良い例だ。彼は、医療分野のセキュリティプログラムを建て直し、強化するという難題に挑もうとしている1人だ。こうした人々が増えていかなければならないのだが、それを妨げるものがある。
Copyright © ITmedia, Inc. All Rights Reserved.
サイバー攻撃が巧妙化し、セキュリティチームとSOCは常に厳戒態勢を取り続けている。さらにデジタルフットプリントの拡大に伴い、セキュリティデータが絶え間なく往来する事態が生じている。このような状況に対応するには、SOARが有効だ。
最新のサイバー攻撃に即座に対応するためには、SOCを従来の在り方から変革することが重要になる。しかし、何をすればよいのか分からないという組織も多い。そこで本資料では、現在のSOCが抱えている5つの課題とその解決策を紹介する。
高度化するサイバー脅威に効率的に対処するには、セキュリティの自動化が欠かせない。だが自動化の効果を高めるには、使用ツールの確認、ワークフローの分析などを行った上で、正しいステップを踏む必要がある。その進め方を解説する。
脆弱性対策は作業量や難易度を予測しづらく、限られたリソースで対応するのが難しい。さらに、単体の深刻度評価のみとなる一般的なセキュリティ監査ツールでは、包括的な分析は容易ではない。これらの課題を、AIはどう解決するのか。
情報漏えいを防ぐためには、重大なインシデントになる前のヒヤリハットをいかに防ぐかが重要になる。そこで本資料では、Microsoft 365を利用している組織に向けて、情報漏えいの危険性が高い5つのヒヤリハットを紹介する。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「ECプラットフォーム」売れ筋TOP10（2025年4月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
ITmediaはアイティメディア株式会社の登録商標です。
