サイバー攻撃が後を絶たない一方で、サイバーセキュリティ人材は圧倒的に不足している。この原因と解決方法について考察する。
米国でサイバーセキュリティの人材不足が起きているのはなぜだろう。STEM(科学、技術、工学、数学)分野の学位を取得する学生が不足していることが原因だと考える人もいる。だが、(ISC)2(International Information Systems Security Certification Consortium)のCEOデイビッド・シアラー氏の見方は違う。同氏は、情報セキュリティが専門職として世間からどのように見られているかがこの問題に深く関わっていると考えている。
2017年秋、米国で開催された(ISC)2 Security Congressで、シアラー氏はサイバーセキュリティの人材不足に関するパネルディスカッションに参加した。このディスカッションには、情報セキュリティ人材派遣と採用の企業CyberSNの創設者兼CEOデイドラ・ダイヤモンド氏、米連邦捜査局(FBI)の現副次長補で、同局のNational Cyber Investigative. Joint Task Force(国家サイバー合同捜査本部)前本部長を務めたドン・フリーズ氏などが参加している。
TechTargetは、このディスカッションを終えたばかりのシアラー氏にインタビューした。テーマは、サイバーセキュリティの人材不足についての同氏の見解と、現在起きている人目を引く一連のデータ侵害が情報セキュリティ専門家のイメージに悪い影響を与えているかどうかだ。以下に、同氏の見解を示す。
デイビッド・シアラー氏 情報セキュリティ専門家を否定的に見る人は常に一定数存在する。こうした人々は、何かうまくいかないことがあれば、情報セキュリティ専門家に責任が押し付けられるのではないかと感じている。
リスクが高いのに、その割には報酬が低い分野は幾つかある。こうした分野に身を投じようと考えるのは、「自分なら変えることができる。自分ならもっとうまくできる」という人々だ。
(ISC)2の役員を務め、医療分野で活躍するケビン・チャレスト氏が良い例だ。彼は、医療分野のセキュリティプログラムを建て直し、強化するという難題に挑もうとしている1人だ。こうした人々が増えていかなければならないのだが、それを妨げるものがある。
Copyright © ITmedia, Inc. All Rights Reserved.
機密情報を扱う企業にとって、内部不正対策は頭の痛い問題だ。正規の権限を持つユーザーによるものだけに発見が難しく、被害の影響範囲も大きい。このリスクを軽減するために、まずどのような対策に取り組めばよいのだろうか。
情報漏えい対策や内部不正対策などにおいて重要なデータベース監査。そのツールは「ネットワークパケットキャプチャー型」と「エージェント型」の2つに分けられるが、さらに自社に最適なツールを見極めるためのポイントが3つあるという。
ゼロトラストの効果は理解しているものの、コストや人材の課題があるために導入を進められずにいる企業は少なくない。そこで本動画では、ゼロトラストの第一歩として、データレスPCを活用してセキュリティを高める方法を解説する。
グローバル環境でハイブリッドワークを実現する際、大きな問題となるのが「いつ・どこで・何が」起きたかを把握できなくなることだ。約12万人(2023年時点)の従業員を抱えるNECは、この問題をどのように解決したのか。対策を聞いた。
クラウドシフトが進み、リモートワークも普及した現代のIT環境で重要性が高まっているのが、ゼロトラストに基づくセキュリティ対策だ。その新たなアプローチとして、ブラウザベースの手法が注目されている。どういった手法なのか。
なぜクラウドセキュリティは複雑ではなく「包括的でシンプル」にすべきなのか? (2025/6/13)
「見える化」ではもう守れない アタックサーフェス管理の限界と次世代の対策 (2025/6/12)
中小企業が買うのは信用 L2スイッチ&認証技術で2つの企業が組んだ理由 (2025/6/5)
脱PPAPの壁はこう超える――PPAP文化を終わらせる現実解 (2025/5/19)
EDR、XDR、MDR それぞれの違いと導入企業が得られるものとは (2025/5/15)
「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。
「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...