我々は皆、大火事みたいな騒ぎを期待するよう条件付けられている。大規模データ漏洩が発生。見出しが大騒ぎ。政府が手を拱く。そして、傍観者の我々は、どこかで誰かが金を出して対処しているはずだと賢者ぶってうなずく。
これがこれまでのシナリオだった。今は違う。Harvey Nashの新報告書が鉛の風船のように落ちてきて、そんな心地よい幻想をぶち壊す。デジタル最前線に立つ連中は、ハッカー撃退だけでなく、基本的な評価と報酬すら求めて戦っている。しかも負けている。
報酬の壁が痛い
ここで腹パンチだ。サイバーセキュリティ担当者の4分の3超——4分の3——が昨年、昇給一つなかった。よく噛み締めろ。インフレがいつものように踊り、あらゆるものの値段が上がる中、最重要データを守る連中が足踏みだ。半数が完全に評価不足を感じている。これは小さな苛立ちじゃない。スローモーションの大量流出の予兆だ。
しかも将来に楽観なんてない。この重要人材のわずか45％しか、次の12カ月で昇給を期待していない。対してAIや機械学習の同僚では75％が昇給を見込んでいる。あまりに鮮明で、ほとんど滑稽な格差だ。口だけ報酬なしの業界像が浮かぶ。
だから不満が溜まるのも当然だ。ぴったり4分の1が不幸せだ。QAテスターやITサポートに次ぐ位置だ。テック業界のキャンプで、決して一番の幸せ者じゃない。
攻撃は猛威、予算は微動だにせず？
この惨状は、過去1年で本当に派手なデジタル炎上を連発した後だ。Jaguar Land Roverがランサムウェアでボコボコ。Change Healthcareは史上最大級の医療データ漏洩に見舞われる。これらは小さな不便じゃない。経済を揺るがし、つながった世界の脆い腹を見せる地震級の出来事だ。
組織の反応は？ ほぼ無音。騒ぎの後でリソースを増やしたと答えたサイバーセキュリティ担当者はわずか22％。22％だ！ ペスト流行を見て、包帯を1個追加注文する病院管理者みたいだ。
Harvey NashのCIO、Ankur Anandはストレートに言う。「ビジネスリスクの最前線にサイバーセキュリティチームを立たせているのに、報酬やキャリアアップ、働きやすい環境でそれを支えていないことが多すぎる」。その通りだ。給料が停滞し、仕事量が増え、役割が障害扱いされたら、なぜ残る？
大脱走
皮肉なのは、サイバーセキュリティが今も最も需要の高いスキル第3位だという報告結果だ。見過ごされた連中には完璧な嵐：高給の新天地へGO。個人と新雇用主にはプラスだが、人材流出企業の脆弱性は自作自演だ。去る専門家は歩くセキュリティホールそのもの。
Harvey Nashの助言？ 人を大事にしろ。サイバータレントを戦略的資産として扱え、IT経費扱いじゃなく。目に見え、評価され、支援せよ。シンプルだろ？
だがここが決め手、報告書が匂わせるが叫ばない部分：これは個別企業の失敗じゃない。業界全体の盲点だ。我々は常時ハイステークスな防御を要するデジタル世界を築きながら、それを担う人材を飢えさせている。砦を建てて衛兵の給料をケチるようなもの。リスク管理を搾取感漂う労働力に丸投げし、壁が崩れ始めたら驚くなんて。
これは単なる人材定着問題じゃない。基盤的なセキュリティ問題だ。過労低賃金の忠誠心でかろうじて回している。テック業界の熟練者飢餓を考えれば、彼らは報酬を見つけ、財布を開かなかった連中にリスクの山を残す。
この報告書、本当に何かを変えるか？
こんな報告書、何度も見たよな。燃え尽き症候群、スキルギャップ、サイバーセキュリティの重要性を並べた調査。だが事件は積み上がり、根本問題は残る。Harvey Nashの最新版は特に鮮烈で、投資・評価不足をプロの離職意欲に直結させる。
役員はうなずき、気軽な施策を打つかもな。だが報酬体系を本気で見直すか？ 危機の表層を超え、サイバーチームの戦略的重要性を高めるか？ それとも次なる大漏洩を高額な目覚ましに待つか？ データから見て、後者が現実味を帯びる。
これが、静かだが壊滅的なサイバーセキュリティ危機の作り方だ。爆発じゃなく、無視された努力と未充足の期待のうめき声で。
**
🧬 Related Insights
- Read more: Identity and Access Management: A Comprehensive IAM Guide
- Read more: [10 Threats] A Week in Security: Fake Claude Malware to Killer Robots
Frequently Asked Questions**
What does the Harvey Nash report say about cybersecurity pay? 報告書によると、サイバーセキュリティ担当者の75％超が昨年昇給なし。これが評価不足の感覚を広げている。
Are cybersecurity professionals happy in their jobs? いや。報告書ではテック業界で不満3位、23％が役割に不満だ。
Will this make people leave cybersecurity jobs? その通り。評価・報酬不足を感じ、高需要スキルゆえ、新天地を求めるプロが増えると報告書は示唆する。
