Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CSIRTだけでは不十分、求められるセキュリティの「橋渡し」人材

産業横断サイバーセキュリティ人材育成検討会は、国内企業の組織構造とセキュリティ業務との関係について実態を踏まえて分析し、課題と今後の取り組みについて取りまとめた。

同検討会は、重要インフラ分野を中心とした業界に関わる企業が連携し、2015年6月に発足。NTT、NEC、日立製作所が事務局を務め、40社超の企業が参加する。産業界の協力体制構築、必要な人材像の定義、円滑な人材育成を目的としており、将来的にはサイバーセキュリティ人材育成のエコシステムの実現を目指している。

今回、企業の組織構造とセキュリティ業務との関係について分析を行った結果、インシデント対応を行うCSIRT(Computer Security Incident Response Team)の育成だけでは不十分であり、別の観点から人材を育成する必要があるとの検討結果をまとめた。

具体的には、組織内に分散するセキュリティ関連業務を取りまとめるあらたな職種をはじめ、セキュリティを理解した管理者や技術者、CISO(Chief Information Security Officer)をはじめとする経営者や外部委託などと現場の橋渡しが行える人材育成の必要性を挙げている。

またユーザー企業において、セキュリティ人材を育成、活用し続けるしくみが必須であるとして、産官学での連携のあり方を議論することが求められるとした。

今後は、今回抽出した課題を踏まえ、業界別およびレベル別の人材像定義に向けた検討を行う。定義が完了した後は、各業界や企業の特徴を踏まえた人材不足の実態を分析し、人材育成に向けた具体的な方策を検討するとしている。

(Security NEXT - 2016/01/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

厚労省と年金機構、年金情報流出問題の対策状況を取りまとめ
シスコ、セキュリティ人材育成に向けた「スカラシッププログラム」
ラック、新卒採用で新たな試み - CTF突破で「即!西本面接」
NICT、セキュリティ技術を生み出せる技術者を育成 - U-25向けに「SecHack365」を始動
「情報処理安全確保支援士」の初回登録者、平均年齢は40.5歳 - 10代が4人
IPA、産業サイバーセキュリティセンターの運用を開始 - 模擬プラント演習なども
「情報セキュリティ先進県」目指す大分県がIPAと協定 - 目標は今後5年間で登録セキスペ100人輩出
過去5年間に8.6%が営業秘密漏洩を経験 - 損害1000億円以上のケースも
政府、「サイバーセキュリティ人材育成プログラム」でパブコメ実施
情報処理安全確保支援士試験、初回応募者2.5万人 - 前回SC試験から2割減