若手セキュリティ人材に知らせたい、「ちゃんと守れた」を伝える訴求力 「問題が起きない=評価されない」にしない考え方
ITmedia NEWS / 2024年8月23日 11時35分
仕事でしゃべることが多くなってきましたが、聞いていただいた方から「分からなかったことが分かった」とかと感想をいただくことも増えました。多分、世の中にある説明が、まだうまく伝わってないのではないか、分かっている人の視点で書かれてしまっている説明が多いんじゃないかと思います。
人事の人から「どういう人材が必要になるんでしょうか」と聞かれることも多いんですが、技術よりも「ロジカルシンキングができて、会話がちゃんとできて、文章が書ける人」と答えます。こういうのがスキルとして認められないと、ギャップが広がってしまうのではないでしょうか。
阿部:実際に必要なスキルというと、政治力含む社内での立ち振る舞い方とかもですよね。結局、事件は会社のなかで起きているんです。その会社の中で、どう解決するための動きができるかというところがフォーカスされるはずなので、単に技術を持っていても、誰も動かなかったら何も解決しません。
アウトソース/インソース議論もその一環だと思っていて、セキュリティのことにも下地があるけども、社内のこともよく分かっている必要がある。私がISOG-J(日本セキュリティオペレーション事業者協議会)で書いた「セキュリティ対応組織の教科書 第3.1版」も、アウトソースとインソースの区分って会社の中の情報を使うか、外の情報を使うか、そこにセキュリティのスキルを使うかによってマッピングをしています。
参考:活動成果|ISOG-J:セキュリティ対応組織の教科書 第3.1版
辻:自分が守るべきものがお客さまであったり、自分の組織であったりといろいろ形がありますが、求められるのは「訴求力」なのではないかと思います。自分たちが入れたいと思う製品やサービスを、上層部にどれだけ訴求できて、説得できるかっていうところ。
僕もそうでしたけど、若いときは「自分が持つ技術力はすごい」と自己評価が高くなりがちですよね。それを上は何も分かってないみたいなことを言っちゃうのはやっぱりよろしくない。自分の持っている素晴らしいもの、素晴らしさのその価値を説くことができないと、多分お給料も上がらないし、自分たちの成果を見せにくいっていうか。
セキュリティとは、ちゃんとやっていて守れたのか、それとも攻撃が来なかっただけなのか、パッと見では分かりません。それをアピールする“力”みたいなものがないと、認めてもらえないのではないかと思います。
この記事に関連するニュース
-
「大企業を守るには、中小を守らねば」──セキュリティの“周回差”、ニッポンらしい埋め方は
ITmedia NEWS / 2024年8月22日 10時30分
-
世界レベルのホワイトハッカーが集結!「GMOサイバーセキュリティカンファレンス IERAE DAYS 2024」開催
PR TIMES / 2024年8月9日 16時45分
-
国の施策である「プラス・セキュリティ人材」向け、初の書籍『自分ごとのサイバーセキュリティ』を出版
PR TIMES / 2024年8月5日 11時45分
-
製品(IoT)セキュリティのスペシャリスト林 彦博氏がGMOサイバーセキュリティ byイエラエに参画
PR TIMES / 2024年8月2日 17時40分
-
GSXが提供するセキュリティ人材育成講座をコベルコシステムが採用
PR TIMES / 2024年7月31日 18時45分
ランキング
-
1「何この子、最強!?」 息子が初の茶碗蒸し作り→“予想外のクオリティー”に「え、料亭?」「店出せる」と15万いいね
ねとらぼ / 2024年8月23日 8時0分
-
2“天才子役”ダコタ・ファニング、30歳になった現在 資生堂の顔に抜てき、「となりのトトロ」に続く姉妹共演を準備中
ねとらぼ / 2024年8月23日 8時35分
-
3とうとうWindowsからコントロールパネルが廃止! マイクロソフトが公表
ASCII.jp / 2024年8月23日 12時15分
-
4「苦手な芸能人は誰?」 あのちゃん、女性芸能人を“実名で即答” 「ここ最近で一番笑った」「強すぎる」
ねとらぼ / 2024年8月23日 14時14分
-
5日本人には絶対読めない“商品名”が本当に読めなくて笑う 「どうしてもカタカナがチラつく」「チレロ55???」
ねとらぼ / 2024年8月23日 11時50分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)