Tripwire 調査：企業の 75％でサイバーセキュリティエキスパートのスキルが不足

（本資料は、2016年10⽉20日に⽶Tripwire, Inc.が発表した情報の抄訳です）

オレゴン州ポートランド、2016 年 10 月 20 日 – セキュリティ、コンプライアンスソリューションの主要なグローバルプロバイダであるTripwire, Inc. は、Tripwire の依頼により Dimensional Research 社が実施した詳細調査の結果を発表しました。この調査は、組織のサイバーセキュリティおよびコンプライアンスプログラムを最適化するために、組織が対処する必要のある主な課題を評価する目的で 8 月に実施されました。調査では、500 名を超えるＩＴセキュリティのプロフェッショナルが回答しました。

Tripwire の調査によると、「深刻なサイバーセキュリティの侵害を効果的に検知／対応するのに必要な数の熟練したサイバーセキュリティエキスパートを擁している」と答えたのは、回答者のわずか 25％でした。さらに、回答者の 66％は、熟練したサイバーセキュリティエキスパートが不足しているためにセキュリティリスクが増大していると答えています。

熟練したサイバーセキュリティのプロフェッショナルへの需要の高まりに反し、企業は要員不足の状態にあります。(ISC)2 の依頼により Frost & Sullivan が 2015 年に実施した調査では、2020 年までに150 万人の熟練したサイバーセキュリティのプロフェッショナルが不足すると予測されています。

Tripwire のIT セキュリティ／リスク戦略部門ディレクタのティム・アーリンは、次のようにコメントしています。「サイバーセキュリティは非雇用者にとって成長産業であり、需要に対し供給が追いついていない状態です。賢い企業は、情報の保護に関し従業員を教育し、能力開発を行う効果的なプログラムを確立しなければなりません。適切なツールでも、この問題を完全に解決することはできません。サイバーセキュリティスキルの欠如は、インシデントへの対応能力の低下につながるだけでなく、効果的なインシデント防止策の開発と導入をも阻害します。」

調査では、他にも次のような結果が出ています。

72％の回答者が、熟練したサイバーセキュリティエキスパートの雇用が課題であると回答
回答者の半数（50％）が、熟練したサイバーセキュリティエキスパートの採用、トレーニング、スキルの維持に関する効果的なプログラムが用意されていないと回答
回答者の 69％は、熟練したサイバーセキュリティエキスパートの不足を補うためにテクノロジソリューションを使用しようとしたことがある

アーリンは次のようにも述べています。「ツールは人材の代わりにはなりません。しかし、効果的な自動化ツールは、熟練したスタッフに難題解決に費やす時間を与えてくれます。企業はサイバーセキュリティチームが手動で行っているタスクを見直し、自動化できないか検討すべきです。退屈な手動の作業を排除することで、従業員の定着率を上げることができるでしょう。」

追加のリソース：

トリップワイヤについて

Tripwireは企業、サービスプロバイダ、政府機関を対象とするセキュリティ、コンプライアンス、IT運用ソリューションのリーディングプロバイダです。Tripwireのソリューションは、信頼性の高い資産の可視化機能および詳細なエンドポイントインテリジェンスをベースに、ビジネス・コンテキストを組み合わせ、これらソリューションが一体となってセキュリティ/IT業務を統合、自動化しています。 Tripwireのエンタープライズ・クラス・ソリューションには、コンフィグレーション/ポリシー管理、ファイル整合性監視、脆弱性管理、ログ管理、レポート/分析が含まれています。詳細についてはtripwire.com 米Tripwire, Inc.）、tripwire.co.jp (日本)を参照ください。また、セキュリティ関連のニュース、トレンド、および知見についてはtripwire.com/blog（米Tripwire, Inc.）、https://blog.tripwire.co.jp/blog (日本)、Twitterで@TripwireInc（米Tripwire, Inc.）、@TripwireJPN（日本）をご覧ください。

報道関係者からのお問い合わせ

名称	トリップワイヤ・ジャパン株式会社
担当	マーケティング部
電話番号	03-5206-8610
メールアドレス	TWMktgJapan@tripwire.com