今年、米国および世界経済が景気後退に見舞われるのではないかという懸念が高まっており、経済の減速に伴い人員削減の可能性も高まっています。しかし、サイバーセキュリティ業界団体（ISC）²の最新レポートによると、仮に人員削減が実施されたとしても、セキュリティ専門家は最も影響を受けにくいとされています。
(ISC)²は、「サイバーセキュリティ人材は景気後退をどう乗り切るか」と題したレポートを作成するため、2022年12月に米国、英国、ドイツ、日本、シンガポールの経営幹部1,000人を対象に調査を実施しました。回答者は、2名以上のセキュリティチームを擁する組織に勤務する、技術系／セキュリティ系以外の経営幹部のみでした。
ジャンプ先:
- サイバーセキュリティ関連の仕事は削減される可能性が最も低い
- セキュリティ専門家は他で仕事を見つけると予想される
- 解雇によって影響を受けるセキュリティ専門家は誰でしょうか?
- 影響は人員削減だけにとどまらない
サイバーセキュリティ関連の仕事は削減される可能性が最も低い
調査対象者の85%が自社でレイオフが必要になると予想しているものの、サイバーセキュリティ関連職の削減が見込まれると回答したのはわずか10%でした。これは、人事部門の削減を予想する回答者が30%、財務部門の削減が24%、オペレーション部門の削減が24%、マーケティング部門の削減が22%、営業部門の削減が22%と、それぞれ高い割合で見られたのとは対照的です。
セキュリティ専門家にとって最も楽観的な見通しは、経営幹部がサイバーセキュリティの重要性を認識していることを示しています。景気後退に陥っても、サイバー犯罪者は人員削減に直面することはありません。むしろ、組織の人員が不足し、脆弱性が高まると考えて、攻撃を活発化させる可能性が高いでしょう。実際、調査対象者の80%は、景気減速はサイバー脅威の増加につながると考えており、87%はサイバーセキュリティ人員の削減は、サイバー攻撃対策におけるリスクと課題の増大につながると考えています。
セキュリティ専門家は他で仕事を見つけると予想される
セキュリティ専門家もまた、経済回復後の最大の恩恵を受けるだろう。回答者の約51%は、サイバーセキュリティ従事者は採用または再雇用の優先対象になると回答した。現在でも、経営幹部のほぼ4分の3（74%）が、機会があれば他で解雇されたセキュリティ専門家を採用する用意があると回答している。
サイバーセキュリティ人材の採用は、既に多くの組織にとって重要な課題となっています。1カ国を除くすべての国で、回答者の少なくとも90%が過去2～3年間にサイバーセキュリティ人材の採用を増やしたと回答しました。唯一の例外はドイツでしたが、それでも回答者の約78%が同様の回答をしました。
解雇によって影響を受けるセキュリティ専門家は誰でしょうか?
セキュリティ従業員のレイオフが必要になった場合、どのような結果になるかとの質問に対して、回答者の大半は、最も影響を受けるのは若手スタッフであり、次いで上級チームメンバー、管理職、そしてサイバーセキュリティ幹部と続くと答えた。
誰を解雇するかの決定には他の基準も考慮され、回答者の 50% が業績を挙げ、50% が専門知識とスキルセットを挙げ、続いてスキルの余剰、多様性とチーム構成、そして給与が続きました。
参照: モバイルデバイスのセキュリティポリシー (TechRepublic Premium)
影響は人員削減だけにとどまらない
景気後退は、人員削減の可能性以外にも、サイバーセキュリティ専門家に様々な影響を与えるでしょう。調査対象者の41%は、セキュリティチームが自動化の導入拡大の影響を受ける可能性があると回答し、40%はチームメンバーの労働時間延長を予想しています。景気後退は、エントリーレベルおよびジュニアレベルのスタッフの採用増加、そして昇給や昇進の凍結にもつながるでしょう。
つまり、熟練した資格のあるサイバーセキュリティ専門家に対する需要が高いからといって、不況や人員削減の影響からそうした労働者を守ることはできないが、その影響は他の職業に比べればそれほど深刻ではない可能性が高い。
「経済状況が不安定な時期であっても、サイバーセキュリティ専門家の重要性が高まっていることは、経営幹部がこれまで以上に強力なサイバーセキュリティチームの必要性を理解していることを示しています」と、(ISC)²のCEOであるクラール・ロッソ氏はプレスリリースで述べています。「近年、経済の低迷と政治的緊張が相まってサイバー脅威が増加しているという傾向を考えると、これは驚くべきことではありません。2023年の経営幹部にとっての重要な試練は、新たな予算圧力が生まれる中で、進化するサイバー脅威に対する組織のレジリエンス強化へのコミットメントを維持できるかどうかです。」
次に読む: セキュリティアナリストの採用と採用方法 (TechRepublic Premium)
