多くの組織が効果的なセキュリティ ツールや実践方法を導入できない主な理由として、サイバーセキュリティのスキルのギャップや不足がよく挙げられます。イギリスの 科学技術イノベーション局 (DSIT) は、長期的な傾向を測定するために、サイバーセキュリティ労働市場の年次調査を実施しています。
基本的なサイバーセキュリティ スキルのギャップ
スキルのギャップや不足により、多くの組織はサイバー衛生状態が悪く、堅牢で効果的なセキュリティ戦略の構築に不可欠な社内のサイバーセキュリティ スキルを維持できなくなる可能性があります。この調査では、多くの組織に欠けている次のような多くの基本的なサイバーセキュリティ スキルが検討されています。
- セキュリティ侵害への対処
- 構成済みのファイアウォールのセットアップ
- マルウェアの検出と削除
- 個人データの転送
- ソフトウェアの制限
- 安全な設定の選択
- 自動アップデートの設定
この調査では、基本的なサイバーセキュリティ スキルに加えて、高度なサイバーセキュリティにおけるスキル ギャップも明らかになりました。データで調査された企業は、フォレンジック インシデント分析、ペネトレーション テスト、悪意のあるコードの解釈、およびセキュリティ アーキテクチャまたはエンジニアリングの 4 つの主要分野の実行能力に最も自信がありません。いずれのスキルについても、半数以上の企業が「あまり自信がない」または「全く自信がない」と回答した。
スキルギャップに加えて、企業はスキル不足にも直面しており、採用や採用が困難になっています。この調査によると、補充すべき欠員を抱えている組織の 70% が、少なくとも 1 つの欠員を補充することが困難であると感じています。欠員を補充するのが難しい理由として最も一般的に挙げられているのは技術スキルや知識の不足であり、サイバー企業の 52% が催促もせずにこの理由をあげています。
サイバーセキュリティの労働力の需給の変化
熟練したサイバーセキュリティ専門家の需要と供給の不均衡は、組織のセキュリティ体制に大きな障害となる可能性があります。需要と供給の変動には、次のようなさまざまな要因が関係します。
- 高等教育：今年の調査では、サイバーセキュリティまたはコンピュータサイエンスのコースを提供する高等教育機関の数、提供されるコースの範囲、およびこれらのコースに登録する学生の数が増加していることが示されています。
- 雇用統計：サイバーセキュリティ部門は、フルタイム換算（FTE）従業員の分析に基づいて全体的な雇用の増加を示していますが、一部の大手サイバーセキュリティ組織は人員削減を発表しました。
- さらなる教育: 情報通信技術 (ICT) の実習の全体数と、実習に入学、開始、修了する生徒の数は、2021/22 学年度から 2022/23 学年度にかけてすべて増加しました。
- 再トレーニングとスキルアップ: サイバーセキュリティ専門家を必要としている組織は、追加のトレーニングや認定資格を通じてスキルを強化および更新できる潜在的な従業員を探すことができます。
将来を見据えて: AI の役割
全体として、現在の AI テクノロジーは、人間の専門家に不可欠なサイバーセキュリティ スキルを置き換えるほどには進化していません。 AI は、退屈で時間のかかるタスクの自動化には役立ちますが、組織が AI を使用したいと考えているすべての機能を確実に実行できるわけではありません。
DSIT は、スキル ギャップを埋めるために AI ツールに依存するのではなく、サイバー環境がますます複雑になることを予測しています。サイバーセキュリティの専門家は、組織が AI ツールを効果的に活用できるようにスキルを進化させる必要があり、研究の結論として、AI テクノロジー、脅威の傾向、デジタル環境の絶え間ない進化から生じる問題に対処するための新しいニッチな専門分野の開発が計画されています。 。
サイバーセキュリティを強化し、スキルギャップを埋める
基本的なサイバーセキュリティのスキルが欠けている組織では、ランサムウェアやデータ侵害などのサイバー攻撃の犠牲になるリスクが非常に高くなります。企業によっては、スキルギャップを完全に埋めるために必要なリソースを持っていない場合がありますが、サイバーセキュリティ運用の一部またはすべてをアウトソーシングすることで、こうした組織が効果的なサイバーセキュリティ戦略を維持するのに役立ちます。
組織内のスキルギャップを埋めるには、特定のプロセスの自動化から従業員の再トレーニングやスキルアップへの投資まで、さまざまな戦略を組み合わせる必要があるでしょう。高度なツールとマネージド サービスを使用すると、組織がサイバー脅威から確実に保護されるようになります。
英国の現在のサイバーセキュリティ状況について詳しくは、最近の投稿「イングランドとウェールズがコンピュータ不正使用の急増を報告」をご覧ください。
#英国企業のほぼ半数が必須のサイバーセキュリティスキルを欠如している