Ipad

生成AIはサイバーセキュリティ業界にとって二重の懸念事項であり、労働需要の増加を促進するだろう。

生成AIはサイバーセキュリティ業界にとって二重の懸念事項であり、労働需要の増加を促進するだろう。
クラウド・セキュリティ・アライアンスのCEO、ジム・リーヴィス氏は、4月24日にワシントン州ベリンガムで開催されたワシントン州サイバーセキュリティ・センター・オブ・エクセレンスの「次世代のテクノロジー労働者の保護」イベントで基調講演を行った。（フランク・カタラーノ撮影）

ワシントン州サイバーセキュリティ・センター・オブ・エクセレンス主催のイベントの基調講演者によると、サイバーセキュリティに関しては人工知能は諸刃の剣であり、新たなサイバーセキュリティ専門家の需要を牽引する中心的要因となるだろうという。

非営利団体クラウド セキュリティ アライアンスの CEO ジム リービス氏は、生成 AI は「無視されている変化の原動力」だと述べています。

「生成AIは、潜在的に効果的なフィッシングメールから、より迅速で自動化された脆弱性スキャンまで、あらゆる新しい、異なる攻撃ベクトルを生み出すため、私たちの作業は膨大になります」とリーヴィス氏は述べた。「生成AIは、ゼロデイ脆弱性を次々と生み出すでしょう。」

しかし、リーヴィス氏は同時に、サイバーセキュリティの専門家も生成AIの可能性に注目していると述べた。

「すべてのサイバーセキュリティ企業は、生成AIをどのように活用すれば実際にソリューションを改善できるかを模索している」と同氏は述べ、ソリューションのスケールアップや「これまで自動化できないと思っていたものを自動化する」こともその一つだとした。

リーヴィス氏の基調講演は、先週水曜日ワシントン州ベリンガムで午後に渡って行われた「次世代のテクノロジー労働者の確保」と題した公開イベントの一環として行われた。 

しかし、会場のワットコム・コミュニティ・カレッジは、国立科学財団が資金提供している国立サイバーセキュリティ・トレーニング＆教育センター（NCyTE）と州のサイバーセキュリティ・センター・オブ・エクセレンス（CCoE）の両方を含む、州または連邦のサイバーセキュリティ・イニシアチブをいくつか主催しているため、焦点は直接サイバーセキュリティに置かれました。

より多くのプロの必要性

CCoEのディレクターであるブレント・ランドストロム氏は、AIは専門家や新規職の需要を刺激する数々の動向の一つに過ぎないと述べた。州全体のサイバーセキュリティ情報ハブを率いる立場で業界関係者と協議した際、同氏は「クラウドファースト」インフラへの移行ももう一つの要因だと指摘した。

「かつては各社が自社サーバーを運用し、それらを所有していましたが、今ではパブリッククラウド環境で運用しています」と彼は述べた。「これにより、様々な複雑な問題が発生します。」

需要を押し上げるもう一つのトレンドは、AIとも重なり合う可能性のある規制やポリシーの問題である「ガバナンス、リスク、コンプライアンス」に対する組織の懸念の高まりです。 

「プライバシーや、AI技術に何を入力するか、その情報がどのように保存されるかといった懸念がある」と彼は語った。

全体として、ランドストロム氏は、州全体でサイバーセキュリティ分野の空き職が 7,500 件以上あると推定しており、2022 年に設立された CCoE は、雇用主のニーズとサイバーセキュリティの労働力の教育をよりよく一致させるための取り組みを続けています。 

リーヴィス氏は、現在サイバーセキュリティの専門家は合計550万人いるという推計を引用し、これを警察官約1200万人と比較した。 

「テクノロジーがかつてないほど私たちを包み込み、私たちの生活がますますテクノロジーに依存するようになっていることを理解し、考えてみると、サイバーセキュリティ専門家500万人はほんのわずかな数に過ぎないという主張は容易に成り立つ」とリービス氏は述べた。

学生と業界へのアドバイス

サイバーセキュリティ人材問題に関するパネルメンバー。左から：モデレーターのスティーブン・ミラー氏、ボーイング社のジェニファー・ケネディ氏、ワシントン州監査局のジェシカ・ルワレン氏、クラウド・セキュリティ・アライアンスのライアン・バーグスマ氏、TIROセキュリティのクリス・ライズ氏、チポトレ・メキシカン・グリルのショーン・ハリス氏。（フランク・カタラーノ撮影）

午後のフォーラムには、ワットコム・コミュニティ・カレッジのサイバーセキュリティ・プログラム関係者を含む約100人の雇用主、教育者、学生が出席した。 

イベントの一環として、ボーイング、チポトレ・メキシカン・グリル、TIRO セキュリティ、ワシントン州監査局、クラウド・セキュリティ・アライアンスからのサイバーセキュリティのリーダーらによるパネルが、聴衆の中の学生や将来の学生にキャリアアドバイスを提供しました。

繰り返し語られるテーマは、学生がネットワークを築くべきだということです。安価な地域開催のBSidesサイバーセキュリティカンファレンスに直接参加する場合でも、LinkedInで専門家とバーチャルに交流する場合でも、それは変わりません。そして、産業界は教育プログラムに働きかけ、学生の卒業研究プロジェクトに関与し、より多くのインターンシップを創出すべきです。

「業界インターンシップがもっとフルタイムの仕事に変わっていくのを見たいと思っています」と、ワシントン州監査局のITセキュリティ監査人、ジェシカ・ルワレン氏は述べた。彼女は、インターンシップからアナコルテス市でのフルタイム勤務へとキャリアアップした経緯を、「少なくとも大部分はできる人を見つけて、そこからトレーニングをしていく」という考えから生まれたと語った。

「私のキャリアにとって素晴らしい経験でした」と彼女は言った。「もっとこういう機会があればいいなと思います。」

最近の進展はすべて、将来のサイバーセキュリティ人材の育成につながるもので、基調講演者のリービス氏は、幅広い、おそらく AI 強化ツールセットを知識に基づいて適用できなければならないと述べた。

「創造性、忍耐力、既成概念にとらわれない発想力、そして指示に従うだけでなく、真の創造性を持ち、あらゆるスキルを駆使することが、サイバー戦士として活躍する上で非常に重要になります」と彼は述べた。「いかにして物事を守れるかということです」