“ゼロ知識”から数カ月でセキュリティ人材が育つ実践的プログラム

「セキュリティはすべて丸投げ」で本当に良いのか？ サイバー攻撃の高度化、複雑化に伴って、一般企業におけるセキュリティ対策業務の外注化、アウトソーシング化が進んだ。経済産業省なども指摘しているとおり、国内のセキュリティ人材は不足しており、大規模な企業でもなければそうした人材を自社で新規雇用することは難しい。そのため、多くの企業がセキュリティ業務を外部ベンダーに委託しているわけだ。 もちろん、高度な知見やスキルが必要な場面においては外部専門家の力を借りる必要があるだろう。ただし、外注“だけ”に依存する状況は望ましいことではない。セキュリティの知見が社内に蓄積されず、外部専門家との連携において適切な判断を下すことが難しくなるからだ。特にビジネスのデジタル化が進んでいくこれからのDX時代には、企業規模を問わず「自社のビジネス／業務」と「セキュリティ」の両方を理解し、適切な判断のできる社内人材が必須