サイバーセキュリティの課題は、サイバーセキュリティ人材の人材不足によって悪化しています。 たとえば 2021 年には、次のようなことが起こりました。 500,000 件のサイバーセキュリティ関連の求人 米国だけでも。 しかし、そのギャップは空いたポジションを「単に」埋めるだけではありません。 また、既存のスタッフがサイバーセキュリティについて知っていることと、新たなサイバー脅威の終わりのない猛攻撃との間にはギャップもあります。
マルチサイトの「2022 年スキルアップ状況レポート」では、760 人のテクノロジー学習者とリーダーを対象に、スキル開発の最新トレンドについて調査を行ったところ、回答者の 43% の間で個人スキルのギャップが最も大きいのはサイバーセキュリティであることがわかりました。 さらに、回答者の 44% は、サイバーセキュリティのスキルギャップが組織にとっての現在の最大のリスクであると指摘しました。
サイバーセキュリティの状況が急速に変化しているため、歴史的な知識や使い古された手法では、今日の脅威のますます複雑化を解決できることはほとんどありません。 ビジネスリーダーは、組織の安全を守るために必要なツールとトレーニングを技術者に提供する責任を負わなければなりません。
実際、企業は、テクノロジー チームに現在のサイバーセキュリティの傾向と脅威を常に知らせるために、迅速かつ積極的に行動する必要があります。
大多数がスキルの向上を望んでいる
これは圧倒されるように思えるかもしれませんが、良いニュースは、技術者が技術スキルを強化することに熱心であるということです。 私たちのレポートによると、回答者の 91% がテクノロジー スキルを向上させたいと考えています。 技術者はまた、組織がそのための手段を提供することを要求しています。回答者の 48% は、スキルアップのための十分なリソースが与えられなかったため、転職を検討したことがあると答え、回答者の 75% は、組織がリソースを投入する意欲があると回答しました。技術スキルの開発は、組織に留まる計画に影響を与えます。
テクノロジー チームのスキルを向上させて、気密性の高いサイバーセキュリティ プログラムを作成するための推奨事項をいくつか紹介します。
- 適切なリソースを提供します。 最初のステップは、サイバーセキュリティ専門家にオンデマンドのサイバーセキュリティ トレーニングなどのリソースを提供することです。 実践的な学習の機会 赤チームと青チームの両方の視点と、サイバーセキュリティ専門家の多忙なスケジュールに合わせた柔軟なスキルアップオプションを理解することができます。 サイバーセキュリティトレーニングはオプションであってはなりません 誰も サイバーセキュリティの専門家はもちろんのこと、組織内でも同様ですが、合理的かつ効果的な方法で管理する必要があります。
- 継続的な学習の機会を創出します。 サイバーセキュリティ チームは、悪者を出し抜く方法と、組織のサイバーセキュリティ プログラムを将来にわたって保証する方法を学習して終わることはありません。 攻撃の先を行くために、新しいサイバーセキュリティ戦略が常に開発されています。 たとえば、ゼロトラスト アーキテクチャは世間で注目を集めており、 民間企業も同様に、 セキュリティ チーム向けの新しい標準運用手順を導入します。 ただし、サイバーセキュリティのトレンドを常に把握するには、表面的な知識だけでは不十分です。 長期的なサイバーセキュリティの成功を達成するには、テスト、実装、評価の形で調整されたアクションが必要です。
- 学習の文化を作りましょう: 学習を組織構造の一部にすることで、技術チームはサイバーセキュリティに対して事後対応ではなく、積極的なアプローチを取れるようになります。 これは、サイバーセキュリティの知識とベスト プラクティスを常に更新するために、組織がプログラムによる手順を導入する必要があることを意味します。
要するに、サイバーセキュリティのスキルの必要性は高まる一方だということです。 熟練したサイバーセキュリティ専門家のニーズも高まるでしょう。 現在だけ攻撃者をブロックしようと急ぐのではなく、将来のセキュリティ プログラムに備えた組織が、最新の脅威に対抗する最善の準備が整います。
