サイバーセキュリティ業界、女性の代表性は依然低く、多様性の拡大が急務

2024年4月30日7:46

Last Updated on 2024-10-24 08:00 by admin

現在、2024年において、サイバーセキュリティ業界の専門家の少なくとも4人に3人は男性である。ISC2の新しい研究によると、女性はサイバーセキュリティ業界の20%から25%を占めており、この数字は数年間ほぼ一定である。しかし、40歳以上のサイバーセキュリティ専門家の多数が白人であるのに対し、40歳未満ではそうではない。過去12ヶ月間に、米国、英国、カナダ、アイルランドから業界に新たに参入した人々の3分の2が非白人であった。

女性の代表性に関しては、ISC2の調査回答者のうちわずか4%が、セキュリティチームの大多数を女性が占めていると指摘している。一方で、11%はチームに女性が一人もいないと認めている。セキュリティ業界における女性の平均は、男性よりも8%多くの女性（30%）と働いているが、最も多様性のあるセクターであっても女性の割合は28%に過ぎず、最も多様性のないセクター（軍事とエネルギー）でも20%である。

しかし、40歳以上のサイバープロフェッショナルの中で女性は約14%または15%に過ぎないが、35歳未満では少なくとも25%が女性であるという肯定的な傾向もある。サイバーセキュリティ分野に進出する女性は、男性と同等かそれ以上に企業の階層を上昇する傾向がある。女性は男性と同様にエグゼクティブの肩書を持ち、より多くがマネージャーレベルの役割を持ち、個々の貢献者としてのランクが低い割合が少ない。また、セキュリティ分野の女性は男性よりも採用プロセスに関与している割合が高い（33%対24%）。

問題の根底にあるのは、業界における女性の排除である。WiCySの「2023年サイバーセキュリティにおける包括性ベンチマーク」報告書によると、女性は尊敬の欠如やキャリアと成長の機会の欠如など、業界内で排除を経験している。このような状況は、女性がセキュリティ分野から離れることを選択する原因となっている。

サイバーセキュリティにおけるジェンダーギャップは、女性が労働力に到達する前から始まっている。大学レベルでこのギャップが存在し、女性が情報技術やサイバーセキュリティのキャリアを「男性支配」だと感じるようになると、さらに悪化する。企業が女性を採用する努力をしても、女性が自信を持って成功するための内部支援が必要である。

女性の才能の保持がない場合、企業には費用がかかり、評判リスクもある。サイバーセキュリティは非常に複雑で成長している脅威の風景であり、問題解決のために多様な視点を持ち込むほど、サイバー防御に影響を与える可能性が高くなる。サイバーセキュリティ労働力に女性の多様な視点がないことは、セキュリティリスクである。

【ニュース解説】

現在、2024年において、サイバーセキュリティ業界は性別を除いて多様性が増しているという状況があります。ISC2の研究によると、この業界で働く女性の割合は20%から25%であり、この数字は数年間ほぼ変わっていません。一方で、40歳未満のサイバーセキュリティ専門家の多数は非白人であり、新たに業界に参入する人々の3分の2が非白人であるというデータがあります。

女性の代表性に関しては、セキュリティチームの大多数を女性が占めていると指摘する回答者はわずか4%に過ぎず、11%のチームには女性が一人もいないという状況です。しかし、35歳未満では少なくとも25%が女性であるという肯定的な傾向も見られます。また、サイバーセキュリティ分野に進出する女性は、男性と同等かそれ以上に企業の階層を上昇する傾向にあります。

問題の根底には、業界における女性の排除があります。尊敬の欠如やキャリアと成長の機会の欠如などが、女性がセキュリティ分野から離れることを選択する原因となっています。サイバーセキュリティにおけるジェンダーギャップは、女性が労働力に到達する前から始まっており、大学レベルでのギャップや「男性支配」と感じることが、問題をさらに悪化させています。

この状況は、企業にとっても費用がかかり、評判リスクをもたらします。サイバーセキュリティは非常に複雑で成長している脅威の風景であり、多様な視点を持ち込むことで問題解決に成功する可能性が高まります。したがって、サイバーセキュリティ労働力に女性の多様な視点が不足していることは、セキュリティリスクとなります。

この問題に対処するためには、女性がセキュリティ分野で成功し、自信を持って働けるような内部支援が必要です。また、女性がキャリアを通じて成長し、リーダーシップのポジションに就く機会を提供することが重要です。長期的には、教育の段階からジェンダーギャップを縮小し、サイバーセキュリティ分野における女性の代表性を高める取り組みが必要です。これにより、より多様で包括的なサイバーセキュリティ業界の実現が期待されます。

from Cybersecurity Is Becoming More Diverse … Except by Gender.