AIを活用した攻撃はサイバーセキュリティにとって大きな脅威と見なされています。しかし、ある調査によると、実際にはセキュリティ人材の不足が最大の脅威となっています。

Dmitry Kovalchuk – shutterstock.com
Accentureの最新レポートによると、成熟したサイバー戦略を持つ企業はわずか3社に1社(34%)にとどまっています。さらに少ない13%の企業しか、AI主導の脅威に対抗できる高度なサイバー能力を有していません。「大多数の企業は無防備で準備不足であり、AIを活用した脅威が増加すれば、後れを取る危険性があります」と、同調査の著者らは警告しています。
この問題の中心には、Accentureによれば、ほとんどの企業が直面している人材不足があります。調査対象となったITリーダーの83%が、サイバー人材の不足が「企業の強固なセキュリティにとって大きな障害」であると答えています。
専門スキルの不足が依然として核心的な問題
「サイバーセキュリティ分野における人材不足は現実的かつ継続的なものであり、報酬の問題をはるかに超えています。これは長年にわたり形成されてきたシステム的な問題です」と、Tata ConsultancyのAIセキュリティ分野グローバル戦略イニシアティブ責任者であるKanwar Preet Singh Sandhu氏は強調します。
セキュリティ専門家によれば、米国だけでもサイバーセキュリティ分野の求人のうち、充足できているのは83%に過ぎません。「クラウドセキュリティや脅威検知などの需要の高いスキルに対し、雇用主の約40%が報酬を引き上げる用意があるにもかかわらず」とSandhu氏は補足します。「トップ人材を引きつけるには競争力のある給与が不可欠ですが、今日の複雑な脅威に対抗するための専門スキルの不足が核心的な問題として残っています。」
CISO Allianceの会長であるRon Kneffel氏は、CSOに対し、ドイツでもITセキュリティ専門人材の需要が高いことを認めています。ISC²サイバーセキュリティ労働力調査2024によると、ドイツでは約12万人のサイバーセキュリティ専門家が不足しています。「ITセキュリティ分野の未充足求人は単なる統計ではなく、私たちのデジタルな未来にとってリスクなのです」とKneffel氏は警鐘を鳴らします。
「持続不可能な職場文化」が人材を遠ざけている
しかし、企業における人材確保の課題は自ら招いたものだとTata ConsultancyのSandhu氏は付け加えます。彼の見解では、企業は燃え尽き症候群(バーンアウト)対策に十分取り組んでいません。「サイバーセキュリティのプレッシャーとストレスの多い環境が深刻なバーンアウトを生み出し、競争力のあるオファーでさえ魅力を失わせています」と彼は説明します。
IANS Researchの最新調査によると、サイバーセキュリティ部門のリーダーの53%が転職を検討しています。「企業はスキルギャップと同時に、最も貴重な人材を失わせている持続不可能な職場文化にも取り組むべきです」とSandhu氏は求めています。
「もはや人材が少ないふりをしてはいけません。十分な人材はいます——彼らを動機づけ、スキルを身につけさせ、適切に活用する必要があるだけです」とKneffel氏は補足します。「特に女性はITセキュリティ分野で依然として大きく少数派です。この潜在力を活用しないのは無責任です」とCISO Alliance会長は述べています。
短期的には、実践的な再教育プログラム、女性の積極的な登用、明確なキャリアパスが必要であり、これらがセキュリティチームを迅速に強化する、とKneffel氏は付け加えます。「長期的には、IHK(商工会議所)によるITセキュリティの独立した職業訓練制度の導入が不可欠であり、若者が早期にこの重要な職業分野にアクセスできるようにすることが重要です。」
おすすめ記事:CISOの新たな職業像
AIはバーンアウト対策となるか?
しかし、IDCのシニアリサーチディレクターであるMichelle Abraham氏は希望の兆しがあると見ています。彼女は、今後数年でAIがセキュリティ分野のバーンアウトを大幅に軽減するのに役立つと考えています。これがCISOの人材問題を緩和する可能性もあります。
「バーンアウトや高い離職率についての報告は確かに多いです」とAbraham氏。「バーンアウトの一因は、繰り返しの多い作業を何度もこなさなければならないことです。こうした作業をAIがトリアージできるようになれば、状況は改善されるでしょう。」
ニュースレターを購読する
編集部から直接あなたの受信箱へ
まずは下にメールアドレスを入力してください。
翻訳元: https://www.csoonline.com/article/4046848/fachkraftemangel-bedroht-cybersicherheit.html