サイバーセキュリティ人材の渇望
ベトナム国家サイバーセキュリティ協会(NCA)によると、ベトナムには約56,000人のサイバーセキュリティ専門家がいますが、市場の需要は70万人に達しており、つまりこの分野では60万人以上の専門知識を持つ人材が不足しており、今後数年間で非常に大きな雇用の余地が生まれています。
グローバルセキュリティ会社カスペルスキーによると、ベトナムだけでなく、アジア太平洋地域(APAC)の一部の国々も、質の高いサイバーセキュリティ人材が深刻に不足しています。調査によると、専門知識を持つ情報技術(IT)セキュリティ人材の不足に直面している企業の割合は、シンガポールで34%からベトナムで57%の間で変動しています。
サイバーセキュリティ人材の不足とAI(人工知能)の爆発的な普及により、ベトナムはサイバー攻撃の多くのリスクに直面しています。NCAによると、2025年には全国で約552,000件のサイバー攻撃が記録され、数では19.4%減少しましたが、リスクは増加し、組織の52.3%が被害を受けました。また、Kasperskyによると、ベトナムは意図的なサイバー攻撃を最も多く受けている世界の12か国に含まれています。
人材問題を解決する
サイバーセキュリティに関する高い人材需要により、この分野は多くの学生にとって「ホット」な選択肢となっています。ホーチミン市工科商科大学の入学・広報センター所長であるファム・タイ・ソン氏によると、最近の入学選考では、大学は情報技術分野への4,495件の志願を記録しました。
ホーチミン市には、正規のサイバーセキュリティ人材育成機関が約15校以上あります(通常、サイバーセキュリティまたは情報セキュリティの学科名で学生が募集されます)。これは決して低い数字ではなく、毎年卒業する学生の数が少なくありません。しかし、これらの人材が実際の仕事にすぐに対応できるようにすることは別の問題です。
ラオドン紙とのインタビューで、VinCSSサイバーセキュリティサービス株式会社の元マーケティングディレクターであるグエン・ティ・クイン・アイン女史は、企業が人材不足であるにもかかわらず、卒業後の学生の「実戦」の欠如を強調し、訓練された能力と市場が必要とする能力のずれにつながっていると述べました。
「重要な原因の1つは、サイバーセキュリティの人材について、これが単一の職業であるかのように語り続けることです。実際には、サイバーセキュリティ監視、クラウドセキュリティ、リスク管理とコンプライアンス、侵入テスト、デジタル調査、またはデータ保護は、非常に異なる要件を持つキャリアの方向性です。
これらのポジションは知識基盤を共有できますが、同じタスクとアウトプット基準はありません。大学が広範なフレームワークに従ってトレーニングする場合、企業は長期にわたるテクノロジーリストを使用して採用し、候補者はばらばらの証明書を蓄積するため、3つの側すべてがサイバーセキュリティについて話し合っているが、仕事について同じように考えていない状況に陥りやすいです」とクイン・アイン氏は語りました。
さらに、トレーニングプログラムは、技術と攻撃方法の変化のペースに追いつくのが困難です。
彼女によると、すべての責任を学校または学生に帰属させるのは不公平です。企業は、卒業したばかりの人が、長年システムを運用してきた人材の自主性をすぐに得ることを期待することはできません。
このサイバーセキュリティ専門家によると、解決策は、講堂と企業の間に、体系的に設計された移行メカニズムが必要であるということです。学生には、有給インターンシップ、企業学期、共通のサイバーセキュリティ演習環境、指導者、および役割ごとの評価基準が提供されます。
中小企業にとって、解決策は必ずしも各ユニットが独自の完全なサイバーセキュリティチームを構築する必要があるということではない。ホーチミン市と協会は、共通のサイバーセキュリティ監視センターまたは業界別のサイバーセキュリティサービスモデルを推進し、同時に各企業で内部責任者を育成することができる。
「サイバーセキュリティ人材のパラドックスを解消したいのであれば、学生に単に「より実戦的になる」ように要求したり、学校に「より現実的に教えるように」要求したりすることはできません。」同時に、トレーニング方法、採用方法、経験の生み出し方法、人材の確保方法を変える必要があります。
最終的な尺度は、卒業する人がどれだけ増えるかではなく、仕事を引き受け、職業で成長し、生態系に貢献し続ける人がどれだけ増えるかです」とクイン・アイン氏は締めくくりました。
