IPAは、「IT人材白書2016 多様な文化へ踏み出す覚悟」を4月27日に発行すると発表した。
今活躍しているセキュリティの有名人たちは、長い目で見ると専門分野を渡り歩いている人が結構いる。考え方が変わるたびに自分を合わせて成長してきている。ポイントは、今軸足を置いている分野の周辺を将来のために学んでみることにある。それは分野だけではない。
日本を代表するIT企業の本体とかで、セキュリティ事業部門から社長が出たらビックリだろうね。いや、マジでそんなことは起きませんよ、絶対に。だって、セキュリティは会社の利益に大きく貢献することは無い。法務部門が長くて社長になったなんて聞かないのと同じだ。
キーノートに登壇した Intel Security Group の Christopher Young は、セキュリティ企業がビジネスモデルを再構築する必要性を示し、「たとえ脅威情報をセキュリティ企業同士がシェアしても競い合うことができると私は信じている」と語った。
「我々は、アンチウイルス、サンドボックス、次世代ファイアウォールなどの防衛的な技術が、今後も我々の安全を確保するかのようなふりをしている──そうはならないと知っているにも関わらず」
東京都立産業技術高等専門学校は、情報セキュリティ技術者育成など新たな職業教育プログラムを2016年4月より開設すると発表した。
高度な研修・セミナーは、人材獲得の機能も併せ持つことが多いが、CyberSOC Academy も、有為な人材のリクルーティング機能を果たしていると語ってくれた。
産業横断サイバーセキュリティ人材育成検討会は、産業界が必要とする人材像の明確化と人材育成のためのエコシステム実現に向けて取り組みを開始すると発表した、
「欧州全域では、サイバーのスキル(を持った人材)が深刻に不足しており、IRM は、この業界に参入するよう人々を奨励する方法について議論することに従事している」と Cannon は加えて述べた。
Wallach は、現在も FBI が才能のある人材を補充するのに苦労していると指摘した。FBI の 56 の現地オフィスのうち 5 つには、1 人のコンピュータ科学者すらも割り当てられていない。
Wallach によれば、現在 FBI の Seattle Field Office でサイバータスクフォースの指導にあたっている人物が、「2013 年から 2014 年の間で、違反行為は 55 %増加した」と報告しているという。
カスペルスキーとCODE BLUE実行委員会は、若手セキュリティ人材の育成を支援すると発表した。
DNPは、標的型サイバー攻撃から企業のネットワークを守るための情報セキュリティ部門リーダーを育成する訓練システム「TAMETM Range」の本格販売を9月1日より開始する。
NRIセキュアとNEC、NECマネジメントパートナーは、情報セキュリティ人材の育成を目的とする研修プログラム「実践!サイバーセキュリティ演習 for Eggs」を共同で販売を開始した。
三つ課題があると思っていて、まず第一に人の問題です。多くのセキュリティベンダは、国内を主戦場としているので、技術と製品を英語で説明出来る人が多くありません。これはチキン&エッグの問題で、そういう需要がないと企業側もそういう人材も作れません。
端的に言えば、セキュリティに精通した専門家たちが『最も大きな脅威だ』と見なすものに対して、多くの大企業では時間、予算、そして人材リソースを費やしていないということが、その調査で示されている。
ラックは、京都府警サイバー犯罪対策課と京都府立京都すばる高等学校が実施する「情報セキュリティ教育と競技大会」において、競技大会の実施支援のために講師として技術者を派遣し、同高校で実施するセキュリティ人材の育成を支援すると発表した。
ガートナー ジャパンは、日本企業の情報セキュリティへの取り組みに関する調査結果を発表した。
IPAは、「セキュリティ・キャンプ全国大会2015」の参加者募集を5月15日よりIPAのWebサイトで開始すると発表した。本キャンプは、日本の情報セキュリティを牽引する若手人材(22歳以下の学生・生徒)を対象としたもの。
IPAとNISCは、サイバーセキュリティ基本法等を踏まえた包括的な協力について新たに締結したと発表した。
内閣官房情報セキュリティセンター副センター長 谷脇康彦氏は、これらの対策として NISC は、政府機関に対してITシステムに対する対策基準や方法についてガイドラインや統一基準を定めて対応しているという。