調査結果：自動化がITセキュリティ能力を向上、雇用創出も

職務を置き換えるのではなく、自動化とAIテクノロジーの採用は、ITセキュリティでの更なるスタッフ採用につながる可能性がある。

自動化とAIは、セキュリティランドスケープを変える2つのテクノロジーだ。

しかし、これら2つの「銀の弾丸」を採用することには懸念もある。

ITセキュリティ人材不足：深刻な問題

米国、英国、APAC地域の1,400人以上のセキュリティプロフェッショナルが、自動化と人工知能（AI）がITセキュリティ機能の人員配置に与える影響について回答した。

DomainToolsよると、すべての回答者は、組織内でのITセキュリティ人材の採用、昇進、定着に関与している。

結果は地理的地域を問わずITセキュリティスタッフの不足を明確に示し、全回答者の78%がチームが人員不足だと認めた。

回答者によると、自動化はこの問題の部分的解決策となり、マルウェア分析のような時間のかかる非コスト効率的なタスクからITセキュリティプロフェッショナルを解放する。マルウェア分析はすでに自動化済み（50%）、または今後3年以内に自動化予定（56%）。

しかし、自動化がITセキュリティ機能のヘッドカウントを削減すると考える回答者は35%にとどまる。40%は、より高度な技術スキルを持つ人材の採用ニーズが増えると予想している。

「わずか1年で、セキュリティプロフェッショナルの間での自動化テクノロジー採用への見方が顕著に変化した」とPonemon Instituteの会長兼創設者、Dr. Larry Ponemon氏。「一般的な信念である『自動化の台頭が雇用市場を脅かす』とは逆に、組織はこれらのテクノロジーが現在のリソース負担を緩和し、高度なスキルを持つスタッフの雇用安定を促進しつつ、サイバーセキュリティ防御を強化する潜在力を持つと感じている。」

英国、米国、APAC

英国と米国の回答者は、自動化がITセキュリティスタッフの職務遂行能力を向上させると確信していた（それぞれ59%と65%）が、APAC回答者は48%にとどまった。APACはAIをセキュリティツールとして信頼しにくい傾向もあった（37% vs 英国31%、米国24%）。

スキル不足もAPAC地域で低い傾向（67%）だったが、英国（70%）、米国（78%）と比較すると、これが自動化とAIへの信頼と依存度の地域差を部分的に説明しているかもしれない。

自社組織でAIがセキュリティツールとして信頼されていると答えた回答者のうち、過半数が主な採用理由としてスタッフ不足を挙げた（53%）。

「調査結果は、全体としてセキュリティプロフェッショナルが、自動化によってワークロードがより管理しやすくなり、特定タスクの精度が向上し、雇用の安定性を損なわないと確信していることを示している」とDomainToolsのシニアセキュリティアドバイザー、Corin Imai氏。「AIと自動化をセキュリティツールとして信頼するレベルに地理的差異はあるものの、それらの採用を動機づける理由——過負荷チームの救済、ダウンタイムとビジネス中断の防止、グローバルデジタルエコノミーで運営することで生じる脅威の軽減など——は地域を問わず一貫しており、世界中の組織で目標と期待が一致していることを示唆している。」