「人がいない」「予算がない」でやりたくてもやれない脆弱性検査を実施するための現実的な施策とは：「優れたセキュリティ人材はめったに見つからない」は間違い - ＠IT

「人がいない」「予算がない」でやりたくてもやれない脆弱性検査を実施するための現実的な施策とは：「優れたセキュリティ人材はめったに見つからない」は間違い 脆弱性の存在を把握し、対処することが重要だとは分かっていても、肝心の脆弱性検査を実施できる人がいない――そんな状況につけ込むサイバー攻撃が増えている。脆弱性検査を行えるスキルを持った人材を育て、根本的に問題を解決するため、CompTIAでは新たな資格を設けた。 「4～5年前までは、セキュリティに関して日本の大手企業の方々と話しても、『弊社はそんなに深刻な問題がないので大丈夫』と言われることも珍しくなかった。けれど今や、その状況は大きく変わっている」――IT業界団体のCompTIAでチーフ・サーティフィケーション・エバンジェリストを務めるジェームス・スタンガー氏は、このように指摘した。 まず、この数年でIT環境は大きく変わった。クラウドサービ