【IT】セキュリティ人材で大切な資質とは--育成ブームに「苦言」
■ このスレッドは過去ログ倉庫に格納されています
サイバーセキュリティの重要性が増す中で世界的にセキュリティ人材の不足が叫ばれ、人材育成がブームの様相を見せる。こうした状況に専門家がセキュリティ人材に求められる資質を説くとともに、育成ブームに苦言も呈している。
セキュリティテストなどのオープンソースコミュニティー「Institute for Security and Open Methodologies（ISECOM）」の共同創設者でマネージングディレクターを務めるPete Herzog氏は、7月に米Cylanceが運営するブログに投稿したエントリで、「本当に動物が好きでなければ、動物を管理する仕事をすべきではない。これはサイバーセキュリティにも当てはまる」と言及している。
同氏は、以前に務めていたという動物を管理する仕事でのエピソードを紹介し、当時の同僚がアライグマの“脱走劇”に対応できず、いらだちを募らせて事態を収束できなかったことに触れ、この同僚がアライグマを嫌っていたのではないかと振り返る。仮にこうした、仕事を好きになれない人物がセキュリティの業務に従事しても、刻一刻と変化するセキュリティ侵害の状況に対応できずコントロールを失うだけであり、そうした人物は不要だと断言する。
また2001年に、当時在籍した銀行でセキュリティチームを立ち上げる際の採用試験では、社内外のネットワークにも熟知する聡明な開発者が、業務に関するシナリオに基づいた質問への回答をあきらめることがあった。Herzog氏は、この開発者の代わりに、セキュリティの知識がないマーケティング出身の女性を採用したという。その理由は、彼女が独学でデザインツールの活用法を習熟した点にあったといい、課題に対する解決策を提案できる能力を備えていたことが決め手になったと紹介している。
Herzog氏は、大学などがセキュリティ人材を大量に養成し、近い将来に“セキュリティを知っている”と称する膨大な新人がセキュリティ業界にやってくるだろうと指摘する。しかし、その大半は製品に詳しくてもセキュリティの本質を理解しておらず、仕事で不満を感じることがあれば、より良い給料を求めて別の仕事に移るだろうと見る。
彼らは自身の習得した技術あるいは知識に依拠するにとどまり、状況の変化や新しいソリューションの理解といったことには目を向けない。セキュリティの知識を持たずとも、常に変化や新しい技術への関心を抱き、問題解決を目指すために学び続ける姿勢を持った人材の方がサイバーセキュリティには適していると解説している。
人材不足はセキュリティに限らずITのさまざまな領域で起きている課題だが、その穴を埋めようとテクニックだけを学ばせた人材を大量に育成、輩出するようでは、問題の本質に対応できないというのがHerzog氏の主張であるようだ。セキュリティ人材にまつわる話題は、ぜひ下記の記事もご覧いただきたい。
https://japan.zdnet.com/article/35123889/ 米国ですら苦言が出てるのに、
客のリスク分析もしないでセキュリティ商材売りつけるようなアホだらけの日本で人が育つわけないだろ >セキュリティの知識を持たずとも、
>常に変化や新しい技術への関心を抱き、
>問題解決を目指すために学び続ける姿勢を持った人材の方が
>サイバーセキュリティには適している
よかったな。
コミュ力至上主義のままで、いいんだってさｗ >>11
＞知識の価値が暴落してるわな。
知識軽視で、知識の価値を暴落させた日本のＩＴ業界が
勝手に業界ごと暴落して、世界で一人負けしてるだけｗ 知識ひとつで天国と地獄をわけることがあるからね
企業そのものがセキュリティに熱心じゃないと個人の力ではどうしようもないけど 【ヤフオクの評価欄】
落札者からの コメント：あなたから雇われたという探偵社から連絡がありました。２ちゃんねるには
私の名前やIDが沢山書き込まれています。この出品者はキャンセルすると報復をするようです。
店名で検索すると他にも被害者が沢山います。とても普通の方とは思えません。警察に相談します。
(評価日時：2015年 4月 29日 17時 43分)
販売業者の名称 有限会社コー ルドターキー／DC BANK 代表取締役渡邊弘宣
販売業者の住所 〒160-002都新宿区新宿3-12-11 石井ビル2F
Phone：03-5269-3675
http://rating7.auctions.yahoo.co.jp/jp/show/rating?userID=dcdcbank&;author=zihardiy&aID=184888178&bfilter=&bextra=&brole=&bapg=1 セキュリティ問題なんていくらでも積み上げられる
漏れる（た）情報にどれだけ顧客ダメージがあるのか、それが論点だ
それを解らぬ奴らが多すぎる
如何に自分を守るかなんていくらでも方法はある
バカは言う「裁判で負けなければいい」と
おまえは裁判に勝って橋の下で寝てろと
あいつらが盗む情報は何か今一つ考えろ
今の日本はガバマンだぞ!!!!? ネットワークスペシャリストとプロダクトマネージャー持ってるやつは年収2000万円
持ってない奴は年収144万円
これで良いよ 大切なこと
iPhoneの脆弱性については問題にしない、無視すること
AndroidやWindowsはおおげさに騒ぎ立てて徹底的に叩くこと
だな >>7
でも転職回数が4回5回とあると、転職に不利じゃん >>31
いや、仕事の内容による
シリコンバレーなんかのITの最先端の現場では
しょっちゅう転職しているからな
日本くらいだよ年功序列なんてバカな制度を意地でも続けてるのは マッチポンプで企業にセキュリティ脅威与えて予算をぶんどる能力 >>31
この業界ではそんな事ない
仕事できる人ほど移動するし、それが見抜ける所ほどいい職場 >>32
>>34
そういう所まで行けば関係ないのかね
うちは大手メーカーのシステム部だが、中途を採用するのに、
この人は5回転職してるからダメ、とか部長達がやってたわ 基本的に日本企業は採用にあたっては有能より無能を好む
有能だと頻繁に意見具申してきて煩いが、無能は無茶な指示でも黙って従うから
その結果、有能な人ほど非正規労働者となり無能な正社員の下で働くという倒錯した状況が発生する
20年間、ゼロ成長で終わった現実がそれを物語っている >>35
大手だからだろう。
中抜きだけする御仕事なんだから、能力なんか関係ない。 >>37
メーカーと言ってもSIerではなくユーザー側 >>1
大学まで出た俺様がこんな仕事するなんて世の中が間違ってるとか思ってんだろ 本当にすごい世界だと思うわ。 映画のマトリックスで、バイナリーデータをそのまま読んでたけど、あれをそのままできるくらいの人じゃないと務まらないと思う。 >>35
選定基準の根拠に乏しい
そういう会社は「自分がこうだったから」っていう個人的な願望で採用してるから
無能が再生産されていく 日本の大手って、無能なのにお金もらえて羨ましいぐらいのステータスしかない
有能でもなければめっちゃ稼いでるわけでもないし
もう目指すもんじゃない 警備員もそうだけど、０をマイナスにしないようにする仕事って褒められる事が殆ど無くて
やりがいが沸きにくいよね 自衛官や警察官や海上保安官、消防士も同じようなもんだけどやり甲斐メチャンコあるじゃん
要は本人の気持ち次第 資格を持っている人ばかり選ぶよりもこの業務への強いインセンティブを持っている人を
採用したほうがいいということか。 資格なんかいらん
年功序列もやめろ
能力に対して十分な給料を払え ここで文句言ってる奴は、何がどう変わろうが、何も恩恵得られんのだろうねぇ。 >>1
江戸時代における日本最高峰の秀才であった林羅山は地動説・地球球体説を朝鮮朱子学的に論破した
ZEIKIN@ccakahada
2017年8月28日
林羅山のwikipedia、修道士の「地球球体説と地動説を論破」して結果的に棄教まで追い
込むわ、方広寺鐘銘事件の例のいちゃもんで豊臣家滅ぼすわ、上下定文の理で身分制度を
絶対化するわで、めっちゃ強かったです。
倉本圭造@keizokuramoto
2014年12月27日
下呂温泉を日本三大名湯に入れた林羅山はイエズス会修道士と地動説について公開討論して
『天動説側に立って勝った』らしい（笑）その修道士は精神が動揺して棄教までしたとか。
ここまで行くと清々しい現実歪曲空間（ジョブズの）だな！と思って憧れた。
いしやんＷＲＸ＠走り屋小説＆ＴＲＰＧ@ishiyanwrx
2013年7月7日
江戸時代の儒学者・林羅山は欧州からきた知識人を相手に討論し、なんとまあ地動説を論破
しなさったそうな。無論、現実に地球は回っているわけでして。これは偉い人が説得力のあ
る論陣を張ってもそいつが常に正しいわけじゃないことの明確な証左でしょう。 >>3
だな。
勉強したことより勉強し続けられる能力。 クラウド使う時点でアウト、本当にセキュリティ高い所は今でもPC98使ってる 極端なはなし、コンセントプラグ引き抜いたPCが一番セキュリティがしっかりしてるとＷ なんかね、セキュリティセキュリティで飯食ってる人達見てると、用心棒に食いつぶされる大店を思い起こすんだわ。
最近笑ったのが、不正メール訓練サービス、なるけったいな商売。
あれ、ノリノリなのは本社の管理部門のごく一部で後は上から下まで嫌々お付き合いしてるｗ
しゃーねーなー一人ぐらい引っかかってやらんと、なんてやり取りがそこかしこで聞こえる。 >>59
どんだけザルなんだよ
終わってるなお前の会社w >>57
老人向け安心スマホと同じ商売だよね
詐欺師と変わらんわ >>41
初代ウルトラマンで、ピグモンとの会話に使っていた怪獣翻訳機の紙テープは生の
7bit ASCIIコードだから、慣れれば読めなくはないぞ。 >>61
ただ、最近聞こえて来るのが
「セキュリティ対策に対する費用対効果」
を飯の種にすべく、大手コンダルが動きはじめてる、
という噂ｗ
冷静に考えれば必要な判断だからね 好きなやつがやれってこと？あほくさいね
セキュリティ好きな人なんていないよ
クリエイティブじゃないし、成果出しても褒められないのに何かあると怒られる
損な役回り ■ このスレッドは過去ログ倉庫に格納されています
