# オープニング #一年の終わりに自分を褒める どうもー。セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を輩出した屈指のセキュリティ企業家である私、松野が、 東京都関連のセキュリティ組織で働きつつ、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は1年の終わりに自分を褒めるに関する話なんですけども、 そうですね、約1年前ですね、もう1年経ちますか。自分がですね、10年前に立ち上げて、 社長を務めてきた会社を退任することになりまして、その後ですね、無職並びに定職なしの期間がですね、今も続いているわけなんですけども、 それでもですね、このセキュラジですね、続けられたことについてはですね、まずは自分を褒めたいなというふうに思っているわけなんですけども、 ここまでですね、そもそも続けてこれたのもですね、今聞いてくださっている皆さん、約3,900人ですか、 フォローしてくださっている皆さんの本当におかげだと思っています。この場を借りてですね、心から感謝を申し上げたいと思います。本当にありがとうございます。 今年最後のこれが配信になるわけないんですけども、来年もですね、もちろん変わらずこのセキュラジを続けていきたいというふうに思っていますし、 さらにその1年の先にはですね、再び起業して、もう一度ですね、自分自身立ち上がりたいというふうに思っていますので、ぜひ見守っていただければと思います。 ということで、今回はISC2が発表した最新の調査レポートについて取り上げております。 この放送を通じてリスナーの皆さんは、サイバーセキュリティの人材不足について理解を深めていただければと思います。 それではどうぞ。 # 「人員不足」から「スキル不足」に ～ ISC2 が 2025 年版「サイバーセキュリティ人材調査」発表 人員不足からスキル不足にISCⅡが2025年版 サイバーセキュリティ人材調査発表 ISCⅡ.incは12月17日2025年版サイバーセキュリティ人材調査 サイバーセキュリティワークフォーススタディの結果を発表した こちらの記事を簡単に解説お願いできますでしょうか はい 今回のレポートは世界中のサイバーセキュリティ実務者16,000人以上を対象にした大規模な調査結果です 最も注目すべきは企業の最大のリスクが単なる等数不足から 高度な専門性を欠くスキル不足へと移行した点です 実際に回答者の95%がスキル不足を感じており その半数以上が深刻な状況にあると答えています さらにスキル不足を抱える組織の88%が それが原因で重大なインシデントを経験しているという衝撃的なデータも示されました 日本では世界に比べて雇用環境は安定しているものの スキルのミスマッチという課題は共通しており 今後の人材育成や採用の在り方に一石を投じる内容となっています ISC2という組織について詳しく教えてください 世界的な調査を行うほどセキュリティ業界では影響力のある団体なのでしょうか はい ISC2はサイバーセキュリティのプロフェッショナルを育成し認定することを目的とした世界最大級の非営利団体です 特にCISSPという資格はセキュリティの専門家として国際的に非常に高い信頼を得ており 業界の標準を作っている組織といっても過言ではありません そのため彼らが毎年発表するこの人材調査レポートは 世界中の企業の経営層やIT担当者が今後の戦略を立てる際の重要な指針として注目されています 今回の調査も北米や欧州だけでなく日本を含むアジア地域の実態を正確に反映しており 業界全体の現在地を知るための貴重な資料となっています 人員不足からスキル不足へ変化したとのことですが なぜ今になって専門的なスキルがそれほど強調されるようになったのでしょうか はい その背景にはサイバー攻撃の手口が極めて高度化し複雑になっている現状があります かつては定型的な対策で防げた攻撃も現在ではAIを悪用したものや クラウド環境サプライチェーンを狙った巧妙な手法へと進化しています そのため単にセキュリティ担当という肩書を持つ人を配置するだけでは不十分で 最新の脅威を分析し適切にシステムを設計 運用できる高度な専門知識が不可欠になったのです またデジタルトランスフォーメーションの推進によって守るべき範囲が急拡大したことも 求められるスキルの多様化とそれに伴う不足感を加速させる大きな要因となっています スキル不足が原因でインシデントが発生しているという話がありましたが 具体的にどのようなミスや問題が起きやすくなるのでしょうか はい スキルが不足しているとシステムのわずかな設定ミスを見逃したり 異常なログを検知してもそれが攻撃の兆候であると判断できなかったりするリスクが高まります 例えばクラウドサービスの公開設定を誤ってしまい 機密情報が外部から丸見えの状態になるケースなどは典型的なスキル不足によるヒューマン エラーです また脆弱性が見つかった際にその危険度を正しく評価して優先順位をつけた対策が 打てないことも被害を広げる原因となります 組織の中に正しい判断ができる専門家がいないことで 本来防げたはずの攻撃を許してしまうという非常に危うい状況が数字として現れているのです 専門家の多くが将来に自信を持っているという結果もありましたが 今後私たちはどのようなスキルを優先して身につけていくべきでしょうか はい まずはクラウドセキュリティや ai の活用に関する知識が今後の最優先事項になるでしょう しかし技術的なスキルと同じくらい重要なのが ビジネスの分略でセキュリティリスクを説明できるコミュニケーション能力です レポートでも指摘されている通り予算不足で必要な人材を雇えないという課題を解決するには 経営層に対してセキュリティ投資の必要性を論理的に訴える力が不可欠です 技術一変等ではなく組織全体のレジリエンスを高めるための戦略的思考を兼ね備えた人材こそが これからの時代に真に必要とされます 専門家としての誇りを持ちつつ常に学び続ける姿勢が自分自身の市場価値を高める 近道となります なるほど 人がいれば安心というわけではなく最新の脅威に対応できる中身を磨き続けることが大切なん ですね 経営的な視点も持って学びを止めてはいけないと痛感しました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、セキュリティの人材不足が量的な課題から 質的な課題に変化しているというお話でした。 この質的な人材不足の課題を解決するためにですね、 教育という手段が抜本的な解決方法にならないという理由の一つとして、 僕らが受けてきた義務教育の機会が平等であっても、 結果が不平等であるという現状を見れば明らかかなというふうに思っています。 だからこそですね、僕自身はその前職でもですね、 自分で立ち上げた会社で教育だったり、もちろんその才能に依存しない形で、 標準化、それから仕組み化というものに振り切って セキュリティ会社を運用してきました。 結果ですね、300人以上のですね、セキュリティ人材をですね、 もちろんほぼ全員が未経験ですね、排出することができまして、 自分としてもですね、社会に十分貢献できたんじゃないかなと思っています。 この先ですね、また起業をしていく上で、やっぱりですね、この標準化をもってですね、 このセキュリティの人材不足、特に質的な不足をですね、しっかりと補っていきたいと。 それによってセキュリティを全ての人に届けると、誰の手にもセキュリティをというこの自分の思いをですね、 きっちりと実現していきたいというふうに今も思っています。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。 そして分からないことは今すぐ聞こう。何でも聞ける。 スキラ地製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラ地AI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。良いお年を。