ストレスにさらされるセキュリティ担当者【第1回】
“転職志望者”を量産する「セキュリティ担当」の過酷な現実
組織のセキュリティ担当者は、さまざまなストレスを抱えている。しかし経営陣は、この状況を適切に理解できていなかったり、見過ごしていたりする場合がある。その状況が生み出す深刻な事態とは。
「組織がサイバーセキュリティ担当者のメンタル面に十分な関心を払わない状態が続けば、組織のレジリエンス(回復力)は危険にさらされる」。メールセキュリティベンダーのMimecastでセールスエンジニアリング部門のマネジャーを務めるサンダー・ホフマン氏はそう警告する。背景にあるのは、周囲から見るのとは違った、セキュリティ担当者が直面する現実だ。
“転職志望者”が続出する実態
サイバー脅威の拡大や、組織のセキュリティ関連コストの削減といった要因により、セキュリティ担当者の仕事は過酷になっている。Mimecastは2022年7月、世界中のサイバーセキュリティに関する意思決定者1100人を対象に調査を実施。調査結果によると、33%の回答者が燃え尽き症候群を理由に2年以内の転職を検討していることが判明した。既に深刻な人手不足に陥っているセキュリティ市場において、この事実は組織のレジリエンスに深刻な打撃を与える可能性がある。
調査結果は興味深い結果を示している。「ランサムウェア(身代金要求型マルウェア)の被害に遭った際、個人的に責任を感じる」と答えた回答者は56%だった一方で、オランダ人の回答者に絞ると36%だった。ホフマン氏によると、これはオランダ人の性格が一因だ。「オランダ人は真っすぐな性格で、物事をすぐに指摘する。上級管理職にもそのように接する傾向がある。この結果、オランダのワークライフバランスは他国と比較して高い傾向にある」(ホフマン氏)
一方でホフマン氏は、「企業経営陣の大半は、サイバーセキュリティを適切に理解できていない」と指摘する。例えば、ある自治体がランサムウェアの被害に遭ったとする。自治体の首長は説明会見で、「職員のパスワード設定ミスが原因だ」とだけ説明する。しかしミスの背景には、職員が過剰な業務や時間的な制約に直面していた可能性がある。世間はこのような背景はしばしば見過ごし、結論だけに注目してしまう。
ホフマン氏は「このような状況では、組織のセキュリティを確保することは難しい」と指摘する。そこから脱却するには、経営陣や役員に限らず、社会全体でサイバーセキュリティについて考えるべきだ」と同氏は助言する。
第2回以降は、セキュリティ担当者が抱えているストレスや、その解決策について詳しく解説する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
6
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
7
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
8
「IT運用・情報システム業務」に関するアンケート
-
9
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
10
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー