企業のサイバーセキュリティ部門の実態と、エンジニアが歩むべきキャリアパス

皆さん、こんにちは。
アイエスエフネット広報担当です。

「これからのエンジニアにとって、セキュリティの知識は必須だと分かっているけれど、何から手をつければいいのか……」
「実際の企業では、セキュリティ担当者が具体的にどのような役割を担っているのかイメージが湧かない」

そのような疑問を抱えるエンジニアは少なくありません。

ITインフラエンジニアの人材育成会社であるアイエスエフネットでは、技術の最前線を共有する社内勉強会を定期的に開催しています。

今回は、サイバーセキュリティ月間にちなんで、技術本部のエンジニアが登壇した「30分で分かる！企業のサイバーセキュリティ部門の実態」の内容を一部公開します。

世界的な人材不足が叫ばれる中、市場価値の高いセキュリティエンジニアへと歩みを進めるためのヒントが詰まった内容です。ぜひご覧ください。

急増する脅威

企業のDX化が進むに伴い、サイバー攻撃の標的はあらゆる企業・組織に広がっています。

警察庁が発表した最新の統計（※）では、サイバー犯罪の検挙件数は2019年からわずか5年で約1.4倍に増加しました。
また、インターネットバンキングの不正送金被害は、2023年に5,578件、被害額は約87億円に上りました。
さらに、企業や団体を標的としたランサムウェアの被害も拡大し、今やセキュリティはITの一部門の課題ではなく、ビジネスの存続を左右する「経営の根幹」に関わる重要なテーマとなっています。

勉強会では、こうした「現代社会が直面しているサイバー攻撃の現実」について共有がありました。
アイエスエフネットもITインフラ企業として、このような脅威に対抗するセキュリティエンジニアの育成に力を入れています。

※参照：サイバー空間をめぐる脅威の情勢等

セキュリティを構成する10のドメイン
セキュリティ 10の分野

情報セキュリティ
ITセキュリティ
OTセキュリティ
車載セキュリティ
アプリセキュリティ
クラウドセキュリティ
ネットワークセキュリティ
AI/MLセキュリティ
エンドポイントセキュリティ
物理セキュリティ

インフラ領域に強みを持つアイエスエフネットでは、特にIT、ネットワーク、クラウドのセキュリティ分野を専門としており、多くのメンバーがこの領域で専門性を磨いています。

企業のセキュリティを支える専門チーム
では実際に、企業内のセキュリティ対策がどのように運用されているのでしょうか？
企業内のセキュリティ対策は、組織規模によって体制が大きく異なります。
勉強会では、以下のようなモデルが紹介されました。

企業規模にあわせて、セキュリティ責任者の下に設置される各部門の担当者数が変化します。
アイエスエフネットのようなITインフラ企業が、お客さまへサービスを提供する場合、エンジニアの業務には、以下のような違いが生まれます。