女性サイバーリーダーが増加中 ― そして次世代への恩返しも

女性のサイバーセキュリティリーダーたちは、伝統的に男性が多いこの分野における自分たちの立場について、比較的前向きに感じていますが、まだ改善の余地があると考えている人も多いです。2025年9月1日の「国際Women in Cyber Day」では、いくつかの進展が見られています。最近のISC2レポートによると、サイバーセキュリティ業界の労働力に占める女性の割合は22％に過ぎませんが、女性回答者の55％が自組織で管理職以上のポジションに就いています。

「実際、私はとても励まされています。ここ数年でCISOの役割に就く女性がこれまで以上に増えているのを目にしています」と、決済プラットフォームプロバイダーPayNearMeのCISO、キャロル・リー・ホブソン氏は語ります。「女性は本能的に守る・保護するという資質を持っていることが多く、これらはサイバーセキュリティの使命と非常によく合致していると思います。」

さらに、ISC2レポートを引用しながら、ホブソン氏は「この分野に参入する女性が増え、タレントパイプラインも拡大している」と付け加えます。「この業界がどれほど男性優位かを考えると、これは大きな意味を持ちます。」

PayNearMe

それでも、企業は女性をサイバーセキュリティのポジションにもっと採用するための取り組みができるはずだと、トラベラーズ社サイバーリスクサービス担当副社長のローレン・ウィンチェスター氏は語ります。

「女性は人口の半分以上を占めているのに、サイバーセキュリティ業界の労働力では約20％にとどまっています。過去10年でサイバー分野の女性は増加していますが、企業は採用やリーダーシップの役割でジェンダーギャップを埋めるために、今後も努力し続けるべきです」とウィンチェスター氏は述べています。

サイバー業界の女性は認知され、評価され、昇進する必要があると彼女は言います。「どの業界でもそうですが、学び、経験を積み、成長できる機会がある場所にいたいものです。」

給与格差は依然として存在

給与を含むジェンダー平等の問題も依然として続いています。別の最近のISC2レポートでは、「女性と男性の給与には大きな平均格差がある」と指摘されています。ISC2のデータによると、米国の中央値給与を性別で比較すると、男性（$150,000）と女性（$140,000）の間に$10,000の差があります。

「この差は平均（算術平均）給与で比較すると$14,000に広がり、男性の平均給与が$159,369、女性が$144,689となっています」とレポートは述べています。役職が上がるにつれて、給与格差は縮小します。

組織全体としては、上級管理職間での給与平等に近づいていますが、「依然として全体的に不平等が蔓延している」とレポートは述べています。

しかし、他の調査結果は希望を持たせるものです。「女性がこの分野に入れば、キャリアを前進させる方法を見つけています」とISC2リサーチチームは述べています。「本当の課題は、より多くの女性があらゆるレベルで参加し、活躍できるようにすることです。」

段階的な進歩も見られる

業界内での女性の評価や受けているサポートのレベルについては、さまざまな意見があります。

「この分野で働き始めた頃は、会議で唯一の女性であることがごく普通のことでした」と、Google CloudのCISOオフィスディレクター、アリチャ・ケイド氏は述べています。「状況は大きく改善しましたが、それでも時々、オーク材のパネル張りのステーキハウスでのネットワーキングイベントなどで、デジャヴを感じることがあります。『ああ、まだ完全には到達していないな』と。」

Google Cloud

ケイド氏は「サイバーコミュニティの精神」が公平な競争環境を作るのに役立っていると感じています。なぜなら、すべてのセキュリティ実務者は共通の目的で結ばれており、「多様な視点やスキルが重要であることを皆が本当に認識している」からです。「私にとって最大の変化は、今ではほとんどの場で『たまたま女性であるセキュリティリーダー』として入室するようになったことです。以前は逆でした。」

ケイド氏が強調する最も重要な教訓は、「自分を偽るのではなく、自分らしいリーダーシップを受け入れること」です。「常識ですよね？」

これは単なる社会問題ではなく、成功のための中核的な戦略だとケイド氏は付け加えます。

シンディ・カーター氏（Check Point SoftwareグローバルCISO）も、女性の代表性が向上していることを認めています。「特にテクノロジー、サイバーセキュリティ、取締役会レベルのポジションで、女性をリーダーに導く道を共に築いてくれる多くの協力者がいます。」

Check Point Software

PayNearMeのホブソン氏は、STEMプログラムを卒業する若い女性が増え、金融サービス、エネルギー、防衛などの主要産業でセキュリティリーダーの需要が高まっていることから、「今ほどこの分野で女性にとって大きなチャンスがある時代はありません」と語ります。

女性同士のメンタリングに意欲

団結を築くためには、分野内の女性たちが互いに支え合う時間を作る必要があると、デジタルサプライチェーン管理ソフトウェアプロバイダーBlue Yonderの上級副社長兼CSO、エリカ・ヴォス氏は語ります。

「女性サイバーリーダーが無料で集まり、協力し合い、学び合い、現在も直面している課題について情報共有し、それらを乗り越える方法を話し合える機会がもっと必要です」とヴォス氏は述べます。「私がこの業界に入った頃の仲間たちが、課題やストレスに耐えきれず、辞めてしまうのを見るのはとても悲しいことです。」

Blue Yonder

ヴォス氏は、業界にはまだ学ぶべきリーダーがいるとしつつも、女性サイバーセキュリティリーダーは「先輩女性たちと数分でも時間を共にし、道を切り開いてきた彼女たちから学び、そして未来の女性たちのために扉を開くこと」が求められていると述べています。

サイバー分野の女性向けネットワークやキャリア形成グループも今では多数存在すると、グローバル保険会社Newfrontのサイバーリーダー、ジェニファー・ウィルソン氏は指摘します。Women in Cybersecurity（WiCys）、Women in Cybersecurity Community、Executive Women’s Form（EWF）、Women in Cyber Insurance（WICI）、Women in Techなどがあり、教育、メンタリング、ピアグループディスカッション、ネットワーキング、キャリア開発など幅広い支援を提供しています。ウィルソン氏はこれらの多くに所属していると述べています。

「多くの影響力ある女性リーダーが、他の女性を支援するために手を差し伸べているのを見ると、とても嬉しくなります」とウィルソン氏は語ります。

Newfront

トラベラーズ社のウィンチェスター氏も同意します。「サイバーやサイバー保険分野の女性たちは、この10年でネットワーキングの力を大きく高めており、私もその流れを歓迎しています。」

他のサイバー分野のグループに加え、ウィンチェスター氏は、サイバーセキュリティ、データプライバシー、保険、法務の女性専門職向けに、国際Women’s Cyber Alliance（IWCA）が設立され、ネットワーク構築や女性の重要課題推進に取り組んでいると述べています。

シャイラ・ラナ氏（IEEE Standards Association会長、パデュー・グローバル大学サイバーセキュリティ教授）は、分野に参入する女性が増えていることを喜ばしく思う一方で、メンタリングやサポート、成長機会が限られているなどの課題が残っていると感じています。

「代表性は向上していますが、女性は依然としてリーダーシップポジションで過小評価されており、しばしば自分の信頼性を証明し続けなければならない微妙なバイアスに直面しています」と彼女は語ります。

ラナ氏は、業界の会議で女性が発言したアイデアが「すぐには評価されず、後になって繰り返されたときに初めて注目される」ことがあると感じています。これは落胆することですが、サイバーセキュリティ分野で女性の可視性と擁護が重要である理由を改めて思い出させてくれるとラナ氏は述べています。

「私たちの視点が聞かれるだけでなく、価値あるものとして認められるように、貢献やメンタリング、他の女性の支援を続けるモチベーションになります」と彼女は語ります。しかし、ラナ氏は変化が起きていることに希望を感じています。「女性の声を増幅することに意図的に取り組む組織が増えており、私たちが進む方向に楽観的になれます。」

Google Cloudのケイド氏も同意し、才能の平等な機会を積極的に支援していると述べています。

「メンタリングはアドバイスをすることですが、スポンサーシップは自分の影響力を使って他者のために扉を開くことです―大きなプロジェクトに推薦したり、本人の声が届きにくいときに昇進を後押ししたりすることです」とケイド氏は説明します。「サイバー分野で女性がリーダーを務めることが当たり前になり、もう話題にすらならない日が来ることを願っています。それこそ本当に素晴らしいことです。」