DIME MAGAZINE
景気後退が懸念される中、世界各国の企業経営陣はサイバーセキュリティ部門の強化にどれほど重きを置いているのだろうか。
世界最大のサイバーセキュリティ専門家資格の非営利団体である(ISC)²はこのほど、「景気後退期におけるサイバーセキュリティ業界への影響」に関する調査レポートを発表した。本調査は、CIOやCISOなどの技術系役員を除く、Cレベルの企業経営陣を対象に実施したものだ。
調査対象となった世界の企業経営陣の85％が2023年にレイオフが必要になると予測
(ISC)²は景気後退局面がサイバーセキュリティ部門に与える影響を評価するため、2022年12月に日本（200名）、米国（200名）、英国（200名）、ドイツ（200名）、シンガポール（200名）の5か国のCレベルの企業経営陣1,000人を対象に本調査を実施した。
調査の結果、回答者の85%が2023年に自組織でレイオフが必要になると予想している一方で、サイバーセキュリティ人材はその影響を最も受けにくいと回答している。
日本の回答者の82％が、サイバーセキュリティ人材は人員削減の影響を受ける可能性が低いと回答し、他の調査対象国よりも高い割合となった（シンガポール68%、ドイツ74%、英国75%、米国79%）。
また、景気後退局面において、サイバーセキュリティ部門の人員削減を行う可能性があると回答した日本企業はわずか14％に留まり、他の事業部門（人事 53％、財務 45％、調達・生産物流 37％、営業 34％、マーケティング 28％）などと比較して著しく低い数値になっている。
これは日本の回答者の88%が、サイバーセキュリティ人材の削減がサイバー攻撃に対するリスクの増大につながると考えていることに加え、高い技術力を備える熟練労働者不足の中、サイバーセキュリティチームを構築することが困難であると認識していることの表れだ。
(ISC)²の最高経営責任者（CEO）のクレア・ロッソ氏は、以下のように述べている。
「企業経営陣が経済情勢の不透明な状況下においてもサイバーセキュリティの専門家を重要視していることは、彼らがサイバーセキュリティ部門の重要性をかつてないほどに理解していることを示唆しています。
これは、景気の減速と政治的緊張が相まってサイバー脅威が増加した近年の傾向を考慮すれば、驚くことではありません。今年は、予算削減の圧力が高まる中、進化するサイバー脅威に対する組織のレジリエンスを強化するための取り組みを持続できるかどうかが組織にとっての大きな試練となります」
企業経営陣がサイバーセキュリティ部門を重要視していることを裏付けるように、調査に参加した日本企業の約半数は、レイオフが必要な場合、サイバーセキュリティ（50%）やIT(54%)人材を優先的に採用、または再雇用すると回答している。
次いで再雇用の優先順位が高いのは、研究開発（46%）、マーケティング（41％）、財務（30％）、営業（29％）、調達・生産物流（29％）、人事（23％）となった。
レポートの主な内容は以下の通り。
・日本の回答者の62%が2023年も同水準のサイバーセキュリティ人材を維持すると回答し、調査対象国の中で最も高い比率となった
・85％の日本の回答者が、景気の減速によりサイバー脅威が増加すると考えている
・全回答者の87％が、サイバーセキュリティ部門を縮小することは組織のリスクを高めると回答した
・日本の回答者の22%が、初回のレイオフで影響を受ける可能性が最も低いのはサイバーセキュリティ人材だと回答し、全回答者の中でも最も低い割合となった
・72%の日本の回答者は、自社チームの強化のために他社で解雇されたサイバーセキュリティ人材を採用することに前向きだと回答した
・日本の回答者の90%が、過去2～3年の間にサイバーセキュリティ部門の採用を増やしたと回答した
・日本の回答者の35%は、サイバーセキュリティ人材の削減が必要になった場合、役員レベルの社員が最も影響を受ける可能性があると回答しており、調査対象国の中で最も高い割合となった
・レイオフの影響を受ける社員の決定要因として、給与（24%）は業績（45%）や専門知識・スキルセット（55%）などの他の要素と比較して最も重要度の低いものとなった
・日本の回答者はレイオフの対象となる社員を決める際、個人の専門知識・技術（55%）を年功（43%）よりも重要視する傾向にあることがわかった
・サイバーセキュリティ専門家は経済状況により、自動化ソリューション採用の増加、長時間労働、ジュニアスタッフの雇用増加、給与の凍結に直面する可能性がある
・日本の回答者の47%が、サイバーセキュリティ専門家への影響として自動化ソリューションの増加を挙げており、米国の50%に次いで世界で2番目に高い割合になっている
詳細は、調査レポート「How the Cybersecurity Workforce Will Weather a Recession」（英語）をご覧いただきたい。
＜調査概要＞
調査タイトル ：「How the Cybersecurity Workforce Will Weather a Recession」
調査対象：日本、米国、英国、ドイツ、シンガポール企業のテクノロジー/セキュリティ部門以外の経営幹部
調査対象者数 ：1,000人（日本 200、米国 200、英国 200、ドイツ 200、シンガポール 200）
調査時期 ：2022年12月
*本調査の回答者は、従業員2人以上のサイバーセキュリティ部門を持つ組織内で働き、2023年に経済的な課題を予測している人に限定している。本調査におけるグローバル記述統計の誤差は、95%信頼区間で±3.1になっている。
出典元：(ISC)²
構成／こじへい
最新号
