「セキュリティ人材がいないので、セキュリティ対策が進まない」――このような嘆きをよく耳にします。事実、昨今の巧妙なサイバー攻撃を検知するには高度な専門スキルを有しますし、セキュリティ人材が不足しているというのは、日本や海外でも共通する認識であり、一企業・組織が解決できる課題ではないと思考停止に陥ってしまうのも仕方のないことだと思います。しかしながら、「セキュリティ人材不足」は当面続き、誰かが来る日を待っていても、状況は改善しません。あなたの企業・組織が万が一、情報漏洩事故を起こしてしまった場合、顧客や株主、取引先は、「セキュリティ人材がいないので、仕方がない」とは言ってくれません。

それでは、セキュリティ人材がいないと、セキュリティ対策は進まないのでしょうか？

結論から言うと、セキュリティの専門知識がなくても、セキュリティ対策関連の多くの業務は進めることができます。目の前のセキュリティ業務を整理してみましょう。現時点において、セキュリティが管理できているか、関連する業務をチェックしてみてください。