情報セキュリティ (InfoSec) の専門家が不足している状況において、カスペルスキーは「現代の情報セキュリティ専門家の肖像」に関する調査を実施し、この状況の原因を明らかにしました。
この調査は、アジア太平洋、ヨーロッパ、北米、ラテンアメリカの1,000人以上の情報セキュリティ専門家を対象に実施されました。その結果、労働市場におけるセキュリティ人材の不足は現在約400万人に達していることが明らかになりました。
カスペルスキーによると、企業の41%が現在、サイバーセキュリティチームの人員が深刻な不足状態にあると回答しています。この状況は、ロシア、ラテンアメリカ諸国、アジア太平洋地域で特に顕著です。
最も需要の高い職種は、情報セキュリティ研究者とマルウェアアナリストです。企業の40%以上が、これらの職種は最も採用が難しいと回答しています。これらの職種の需要は、ヨーロッパ、ロシア、ラテンアメリカで増加傾向にあります。
レポートでは、セキュリティオペレーションセンター（SOC）を管理する人材不足も指摘されています。特に、情報セキュリティ評価とネットワークセキュリティの2つの職種の人材評価は低い水準でした。調査によると、採用件数が最も少ないものの、依然として採用需要が高い職種は脅威インテリジェンス（32%）です。
セクター別の需要を見ると、政府部門では現在、ハッカー集団やサイバー犯罪者の活動に対抗するために必要なセキュリティ人材のほぼ半分（46％）が不足していることが明らかになった。
通信業界でもセキュリティ専門家の不足が39%と顕著で、次いで小売・卸売・ヘルスケアが37%でした。情報セキュリティ関連の欠員が最も少なかったのは、IT（31%）と金融サービス（27%）でした。
「高度な資格を持つ情報セキュリティ専門家の不足を解消するには、企業はより良い給与と労働条件を提供し、トレーニングと新しい知識の更新に投資する必要がある」と、カスペルスキーICS CERTのセキュリティオペレーション責任者であるウラジミール・ダシュチェンコ氏はコメントしている。
しかし、調査結果によれば、こうした対策は必ずしも企業のニーズや状況に適しているわけではないことがわかっています。
一部の発展途上国では、IT市場の急速な変化により、労働市場が必要なスキルと専門知識を短期間で提供できない状況にあります。一方、経済が発展し、ビジネスが成熟した地域では、情報セキュリティ専門家の大幅な不足は見られません。
[広告2]
ソース
コメント (0)