ゴールデン離職のネットワークセキュリティへの影響とは何か、そして組織はどう対応するのか

経験豊富な同僚が退職するのを見ていることは、多くの専門家が共感できるものです。同僚が会社に貢献したことを祝うのは喜ばしいことですが、その人が残したスキルと知識の溝を埋めることは、多くの場合、難しい課題です。

多くの企業は、特に発展した国や西側諸国では、より多くの高齢層が労働力から離脱しているため、この退職潮、つまり「グレートリタイアメント」または「ゴールデンリタイアメント」と呼ばれる現象に直面しています。この退職潮は、ネットワークセキュリティを含むさまざまな分野に大きな影響を与えるでしょう。2023年のサイバー犯罪のコストは8兆ドルに達しており、企業は最も経験豊富な従業員を失った状態で、常に変化するサイバーセキュリティの環境に適応しなければなりません。

企業がこの人材不足に対処するために活用できる2つの解決策は、Out-of-Band（OOB）管理ネットワークツールと、人工知能（AI）などの高度な自動化技術です。

ゴールデン離職のネットワークセキュリティへの影響

ネットワークエンジニアやサイバーセキュリティ専門家などのスキルを持った人材が不足していることは、現在の予測によると、将来さらに悪化するでしょう。2023年のゴールデン離職に関する分析では、米国のCIOの86%が、次の5年以内に少なくとも25%のネットワークエンジニアが退職することを予想しています。この調査では、米国、英国、フランス、ドイツ、オーストラリアの502人のCIOとネットワークエンジニアが対象となりました。

分析から得られた最も重要な結論（多くのネットワークエンジニアが近く退職するという事実以外）は、人材不足がネットワークの完全性に与える影響の大きさです。例えば、ほとんどのCIOは、エンジニアの不足がネットワークの管理に影響を与えることを示しています。また、91%の米国エンジニアは、スキルの不足がネットワークに影響を与えることを信じています。

ネットワークを「常にオン」の状態に保つには、専門家チームによる24時間体制の管理が必要です。ベテランのネットワークエンジニアは、会社のネットワークの潜在的な弱点を深く理解しています。しかし、経験の浅いチームでは、この理想的な状態を維持することはより困難です。

人的な管理の減少は、サイバー犯罪者によるネットワークの悪用につながる可能性があります。悪意のある攻撃者が企業環境に侵入した場合、ネットワークの停止を引き起こし、重要なサービスやアプリケーションが利用不能になる可能性があります。ネットワークのダウンタイムは、高い回復費用や生産性の低下をもたらします。また、顧客の体験やパートナー関係にも悪影響を及ぼし、従業員の焼き尽き症候群や離職につながる可能性もあります。したがって、組織は、人材不足のチームがネットワークの耐久性を高め、ダウンタイムから迅速に回復できるようにする解決策を活用しなければなりません。

Out-of-Band管理による限られたチームのサポート

ネットワークエンジニアがセキュリティを強化し、運用の連続性を確保するために使用できる戦略の1つは、Out-of-Band（OOB）ネットワーク管理です。従来の方法とは異なり、OOB管理は、独立した二次的な経路を使用してネットワーク管理と修復を行い、主なインバンドネットワークとは別に運用されます。主データパスにサイバー攻撃による故障が発生した場合でも、OOBネットワークにより、運用は大きな混乱なく継続され、ネットワークエンジニアはネットワークにアクセスして復旧するための信頼できる手段を持ちます。

OOB管理により、ネットワークエンジニアチームは、侵入や攻撃を迅速に分離して封じ込め、影響を受けるネットワーク部分をロックダウンして、悪意のある攻撃者が自由に移動してさらに被害を与えるのを防ぐことができます。主要なOOB管理製品には、ダイナミックルーティングや統一管理フレームワークを提供する堅牢な管理ファブリックなどの追加ソリューションが含まれる場合があります。これらの高度なツールを使用して、ネットワークエンジニアはセキュリティ関連のインシデントを迅速に検出、診断、解決し、必要に応じてネットワーク機器をシャットダウンまたは再起動できます。

さらに、ネットワークエンジニアは、最高のOOBソリューションを使用して、リモートからIT環境にアクセスし、ネットワークの問題を管理、監視、修復できます。リモート管理機能は非常に貴重です。実際、47%の米国CIOとエンジニアは、ネットワーク関連タスクをリモートで完了する能力を、人材不足に対処するためのトップイニシアチブとして挙げています。

OOBソリューションを使用してネットワークチームがどこからでも作業できるようにすることで、企業はリモートワークやハイブリッドワークの実践をサポートできます。これにより、地理的な制約がないため、より広い人材プールにアクセスできます。ネットワークやその他のIT人材を広範囲に採用することで、企業は限られたチームへの圧力を軽減しながらネットワークの耐久性を高めることができます。

AIパワードの自動化：より少ないリソースでより多くのことを行う

AIは、ゴールデン離職の後の世界で企業にとって非常に価値のある技術です。AIのネットワークタスクの自動化能力は不可欠であり、その価値は、サイバー犯罪者がそれを自身のツールの一部として使用し始めるにつれて、企業にとってさらに重要性を増します。サイバー犯罪者は、映画のように暗い部屋でコードを打ちながらチーズダストを食べている肥満のハッカーではありません。今日、組織化されたハッカー集団は、高度なAIシステムを使用して、複雑な詐欺や攻撃を実行しています。ネットワークとセキュリティチームがこれらの脅威に対抗するために、企業は彼らに同等の技術を提供しなければなりません。

企業は、AIをOOB管理戦略に統合して、人材不足のネットワークプロフェッショナルが多くの時間のかかるプロセスを自動化できるようにすることができます。例えば、AIはインシデント対応手順を自動化し、脅威の検出と無効化の速度を加速できます。また、少数のエンジニアは、AIを使用してネットワーク構成、ルーティン更新、メンテナンスなどの管理タスクを自動化できます。これらのさまざまな責任をストリームライン化することで、人々はハイレベルなタスクに集中でき、単に「火事を消す」チームから、セキュリティを強化するイノベーションチームへと変わります。

トレーニングによる労働力の退職の遅延

ゴールデン離職の現実とその影響は、ほとんど避けられませんが、企業が退職の波を和らげる方法はいくつかあります。Multiverseの報告によると、41%の労働者は、新しいテクノロジーに関するトレーニングへのアクセスが向上した場合、労働市場に留まることを望んでいます。したがって、企業は、ベテランチーム向けにAIや生成的なAIなどのテクノロジーに関する継続的なトレーニングプログラムを実施する必要があります。

企業が最も熟練した経験豊富な従業員を退職する前に少し長く留めておくことができれば、これらの個人が新しく入社したネットワークおよびセキュリティ従業員に業界の知識をより多く伝える可能性は高くなります。当然、スキルアップの必要性は、OOB管理やAI、またはその他の高度な暗号化方法、定期的な脆弱性評価などと並行して行われるべきであり、それらに優先されるべきではありません。