サイバーセキュリティの世界的リーダーで、幅広い適用領域で（Broad）システム連携し（Integrated）自動化された（Automated）ソリューションを提供するフォーティネット（Fortinet®）は、「サイバーセキュリティスキルギャップレポート 2023年版」を発表しました。このレポートでは、世界中の組織に影響を与えているサイバーセキュリティのスキル不足に関連する現在の課題を明らかにしています。本レポートの主な調査結果は次のとおりです。
サイバーセキュリティスキルギャップレポート 2023年版:
https://www.fortinet.com/content/dam/fortinet/assets/white-papers/ja_jp/2023-cybersecurity-skills-gap-report.pdf

• サイバーセキュリティのスキル不足が原因で、重要なIT職の補充ができず、侵害など組織のサイバーリスクが増大している。
• サイバーセキュリティは引き続き取締役会の優先事項であり、経営幹部はITセキュリティスタッフの増員を求めている。
• テクノロジー関連の認定資格は雇用主から高く評価され、スキルセットの証明となっている。
• 組織は、多様な人材の採用と定着がスキル不足解消に役立つと認識しているが、それには困難が伴う。

サイバーセキュリティのスキルギャップ増大によるコスト
世界のサイバーセキュリティ人材のスキルギャップを解消するには、およそ340万人の専門職が必要と推定されています。加えて、「サイバーセキュリティスキルギャップレポート 2023年版」では、年間5件以上の侵害が発生した組織は2021年から2022年の間に53%も増加したことが判明しています。その影響の一つとして、人手が足りないサイバーセキュリティチームの多くが負担やしわ寄せを受けており、組織のデバイスやデータを適切に保護するために、毎日数千件に及ぶアラートへの対処や多種多様なソリューションの管理に追われています。
およそ340万人の専門職:https://www.isc2.org/Research/Workforce-Study?_fsi=nAUbHOfJ&_fsi=nAUbHOfJ


さらに、サイバースキル不足によるIT職の欠員が原因で、調査では68%の組織がサイバーリスクが増大していると答えています。以下の調査結果は、人材不足がサイバーリスク増大の一因であることを示しています。

• セキュリティ侵害が増加：調査で明らかになったサイバーリスクの一つが侵害の増加です。84%の組織で過去12ヵ月間に1件以上のサイバーセキュリティ侵害が発生しており、前年の80%から増加しています。
• 侵害によって財務的損失を被った組織が増加：過去12ヵ月間に侵害を受けた企業のうち、約半数（48％）がそれらの修復に100万ドル超のコストがかかりました。これは前年度レポートの38%から増加しています。
• サイバー攻撃は今後も増加：一方、65%の組織は今後12ヵ月間でサイバー攻撃が増加すると予測しています。つまり、組織のセキュリティ態勢を強化するには、重要なサイバーセキュリティ職の人員を補充する必要性がますます高まります
• スキルギャップは取締役会の最大の懸念事項：レポートは、9割以上（93%）の取締役会が組織のサイバー攻撃対策に関心を示しているとしています。加えて、83%の取締役会がITセキュリティスタッフの増員を提案していることから、セキュリティ人材への需要が浮き彫りになっています。

前年度レポート:https://www.fortinet.com/content/dam/fortinet/assets/analyst-reports/ja_jp/report-2022-skills-gap-survey.pdf





トレーニングによるセキュリティ専門家のスキル向上と優秀な人材の育成
レポートは、スキルギャップに対処する上でトレーニングと認定資格が組織にとっていかに有益かを雇用主が認識し、現在のセキュリティの専門知識向上を目指す従業員や、セキュリティ分野への転向を考えている従業員を支援することも提案しています。トレーニングに関するその他の注目点は次のとおりです。

• 認定資格を求める雇用主の声：雇用主は経験以外に、認定資格とトレーニングが個人のスキルセットの確実な証明であると考えています。テクノロジー関連の認定資格を持つ人物を優先的に採用しているビジネスリーダーは90%に上り、前年の81%から増加しています。さらに、90%の回答者が、従業員のサイバーセキュリティ認定資格取得に費用を支給する用意があります。
• 認定資格は組織にも個人にも有益：回答者の8割以上（82%）が、サイバーセキュリティの認定資格は組織にとって有益であると答え、95%のビジネスリーダーは、チームまたは自分自身の資格取得によって成果を得ています。
• 有資格のプロフェッショナルが不足：認定資格は高く評価されているものの、70%を超える回答者は認定資格を持つ人材を見つけるのが難しいと答えています。

トレーニングと認定資格:https://www.fortinet.com/nse-training
認定資格:https://www.fortinet.com/jp/training-certification

• 退役軍人の採用は前年と比べて減少し、退役軍人を採用したと答えた組織は2021年の53%から2022年は47%に減少しました。
• 一方、女性とマイノリティを採用した組織は前年比1%の増加にとどまり、それぞれ2021年の88%から2022年の89%、2021年の67%から2022年の68%という結果でした。

新たな人材プール:https://www.fortinet.com/training/education-outreach-program

• この調査は、日本を含む29の地域の1,800人を超えるIT / サイバーセキュリティの意思決定者を対象に実施されました。
• 調査の回答者が所属する業種は、テクノロジー（21%）、製造業（16%）、金融サービス（13%）など多岐にわたります。

• 「サイバーセキュリティスキルギャップレポート 2023年版」と、このレポートで紹介されている主要課題へのFortinet Training Instituteの対応については、https://www.fortinet.com/blog/industry-trends/skills-gap-report-untap-talentをご覧ください。
• サイバーセキュリティの意識向上や製品関連のトレーニングを始めとするフォーティネットの無償のサイバーセキュリティトレーニングの詳細をご覧ください。Fortinet Training Instituteは、フォーティネットTraining Advancement Agenda（TAA）の一環として、認定ネットワーク セキュリティ エキスパート（NSE）プログラム、Academic Partner Program、Education Outreach Programも提供しています。
• FortiGuard Labsの脅威インテリジェンスとリサーチや最新のサイバーセキュリティ攻撃を減災する方法をタイムリーにお知らせするアウトブレイクアラートの詳細をご覧ください。
• フォーティネットのFortiGuardセキュリティサービスポートフォリオの詳細をご覧ください。
• フォーティネットのお客様による組織の保護の事例を紹介しています。
• フォーティネットのTwitter、LinkedIn、Facebook、Instagramをフォローし、フォーティネットのブログおよびYouTubeチャンネルにご登録ください。

サイバーセキュリティスキルギャップレポート 2023年版:
https://www.fortinet.com/content/dam/fortinet/assets/white-papers/ja_jp/2023-cybersecurity-skills-gap-report.pdf
サイバーセキュリティトレーニング:https://www.fortinet.com/training/cybersecurity-professionals
認定ネットワーク セキュリティ エキスパート（NSE）プログラム:https://www.fortinet.com/jp/training-certification
Academic Partner Program:https://www.fortinet.com/training/academic-partner-program
Education Outreach Program:https://www.fortinet.com/training/education-outreach-program
FortiGuard Labs:https://www.fortinet.com/jp/fortiguard/labs
アウトブレイクアラート:https://www.fortinet.com/jp/fortiguard/outbreak-alert
FortiGuardセキュリティサービス:https://www.fortinet.com/jp/solutions/enterprise-midsize-business/security-as-a-service/fortiguard-subscriptions
フォーティネットのお客様:https://www.fortinet.com/jp/customers

※本プレスリリースは米Fortinet, Inc.が2023年3月21日（現地時間）に発表したプレスリリースの抄訳です。原文は以下URLをご覧ください。
https://www.fortinet.com/corporate/about-us/newsroom/press-releases/2023/fortinet-annual-skills-gap-report-uncovers-increase-breaches-attributed-to-lack-of-cybersecurity-skills
※この日本語版は、フォーティネットのホームページからもご覧いただけます。
https://www.fortinet.com/jp/corporate/about-us/newsroom/press-releases/2023/fortinet-annual-skills-gap-report-uncovers-increase-breaches-attributed-to-lack-of-cybersecurity-skills