ネットワークセキュリティの未来：今後数年間でどう変化する？脅威とキャリアの展望

ネットワークセキュリティの未来像

ネットワークセキュリティの未来とは？

現在の脅威環境に対応し続けるためには、従来型のネットワークセキュリティの基本対策にとどまることはできません。今後のネットワークセキュリティソリューションには、AI（人工知能）、機械学習、ディープラーニング、自動化といった技術革新が不可欠です。これらを活用することで、セキュリティチームは最新の対策を迅速に実装し、多様化する脅威に対応できるようになります。

2021年の最大のセキュリティ脅威は？

2021年には以下のような脅威が顕在化すると予測されています。

• ネットワークの境界およびエンドポイント防御の限界
• モバイルマルウェアの増加
• インターネット接続により遠隔からのアクセスが可能になるIoTデバイスの脆弱性
• ディープフェイクの悪用
• 高度化するランサムウェア攻撃
• 内部犯行（インサイダー脅威）の危険性
• APIの脆弱性と情報漏洩

サイバーセキュリティは不要になる？

予見可能な将来において、多層防御（ディフェンス・イン・デプス）戦略は依然として必要です。サイバー攻撃のリスクを完全に排除できる奇跡的な技術やプロセスは存在せず、複数の技術とプロセスを組み合わせて脅威を低減していくしかありません。

変化するITセキュリティ脅威

近年のITセキュリティ脅威の変化

近年のITセキュリティの状況を一言で表すなら「コンシューマー化」です。主な変化として以下が挙げられます。

• あらゆる面でのITセキュリティ強化の必要性
• 攻撃対象領域（アタックサーフェス）の拡大
• エンド価値の算定方法の多様化
• 攻撃に対する許容度の変化
• セキュリティ専門人材の不足

システムセキュリティへの最大の脅威は？

ある調査によると、エンドポイントセキュリティに対する主要な脅威は以下の通りです。

• セキュリティポリシーを遵守しない不注意な従業員：78%
• ネットワークに接続された個人デバイス（BYOD）：68%
• 職場での商用クラウドアプリケーションの利用：66%

2021年の主要なサイバー脅威

2021年に注目すべきサイバー脅威は以下の通りです。

• フィッシングメールへの対応が依然として大きな課題
• リモートワーク環境の悪用
• クラウド導入の加速に対するセキュリティ対策の遅れ
• 二重恐喝型ランサムウェアの増加
• 医療機関へのサイバー攻撃の急増
• モバイルデバイスへの攻撃の拡大
• サイバー攻撃の手口のさらなる高度化

2021年に向けて社会が懸念すべきセキュリティ問題

ISF（Information Security Forum）が挙げる2021年の脅威は相互排他的なものではなく、組み合わさることでさらに大きな脅威となり得ます。主な脅威には、サイバー犯罪、マルウェア、ID窃盗、ランサムウェア、ネットワーク攻撃などがあり、COVID-19（新型コロナウイルス感染症）を悪用する機会も増加しています。

脅威は時間とともに変化するのか？

サイバーセキュリティの脅威は常に変化しています。内部・外部の脅威を防ぐために構築された既存のインフラに対し、攻撃者は新しくより巧妙な手法を開発し続けているためです。その結果、脅威環境の変化に追いつくことがますます難しくなっています。

セキュリティに対する5つの主要脅威

• フィッシング詐欺メール
• マルウェア攻撃
• ランサムウェア
• 脆弱なパスワード
• インサイダー脅威

セキュリティに対する新たな脅威の源

テロや人権侵害に加え、世界的な貧困や保健衛生上の流行病（パンデミック）も現代の主要な脅威の源泉となっています。

ネットワークセキュリティのキャリアと技術動向

サイバーセキュリティに未来はある？

Neustarのプロダクトマネジメント担当副社長であるMichael Kaczmarek氏によれば、新興分野であるサイバーセキュリティにはキャリアアップの可能性がいくつも広がっています。今後数年間で未充足のサイバーセキュリティ求人は35%増加すると報告されています。

サイバーセキュリティ人材不足は続く？

ここ数年でサイバーセキュリティ関連講座を受講する人が増加しており、この傾向は続くと見込まれます。2020年の調査では、2014年の約100万人から増加し、2020年時点で約300万人のサイバーセキュリティ職が埋まっていない可能性があるとされ、2021年までに500万人に達するとも予測されています。

ネットワーキングの未来とは？

ネットワーキングの未来は、ネットワーク機能仮想化（NFV）とソフトウェア定義ネットワーキング（SDN）によって大きく左右されます。これまで専用ハードウェアやローカルの仮想マシンで提供されていた機能が、クラウド上で稼働するソフトウェアへと移行しつつあります。

ネットワークセキュリティは良いキャリアか？

ネットワークのモバイル技術への移行が進むにつれ、ネットワークセキュリティスペシャリストへの需要は高まっています。全体的に見て、ネットワークセキュリティ分野の雇用見通しは良好です。米国労働統計局（BLS）は、2016年から2026年にかけて情報セキュリティアナリストの雇用が28%成長すると予測しています。

ネットワークセキュリティの範囲とは？

ネットワークセキュリティとは、安全なネットワーク構成を確保するためのルールやポリシーの適用を指します。その目的のため、ハードウェアとソフトウェアの両方の技術が活用されます。ネットワークセキュリティの狙いは、不正アクセスからネットワークを守り、データの安全性、機密性、可用性を確保することにあります。

サイバーセキュリティは時代遅れになる？

一部の専門家は、2030年までにAIがセキュリティ専門家を不要にすると予測しています。ITディレクター、マネージャー、CIO、CTO 500名を対象とした調査では、4割（41%）が「10年以内にAIが完全に取って代わる」と考えていることが判明しました。

サイバーセキュリティは衰退している？

いいえ、サイバーセキュリティは現在も将来も衰退するどころか、有望なキャリア分野です。著名なサイバー攻撃の発生後、サイバー脅威への認識が高まる一方で、サイバーセキュリティ専門家は慢性的に不足しています。

AIはサイバーセキュリティを代替する？

人工知能が人間の知能を完全に置き換えることはできないものの、特に脅威の検出と緩和の分野でサイバーセキュリティに大きく貢献できます。機械学習による未知の脅威の発見能力や、AIによるインシデント対応の改善について学んでおくことは重要です。