コンテンツにスキップ
サムおじさんはあなたのサイバースキルを求めている
熟練した「サイバーオペレーター」の不足により、各警察は採用方法を急いで模索している。
ルイジアナ州フォート・ポルクの統合即応訓練センターで、第82空挺師団第1旅団戦闘団への模擬サイバー攻撃に対応する米陸軍サイバー防護旅団の兵士たち。軍は、ネットワーク防御要員の増強に加え、攻撃にも活用できるスキルを持つ人材を必要としている。(写真提供:米陸軍)
ルイジアナ州フォート・ポルクの統合即応訓練センターで、第82空挺師団第1旅団戦闘団への模擬サイバー攻撃に対応する米陸軍サイバー防護旅団の兵士たち。軍は、ネットワーク防御要員の増強に加え、攻撃にも活用できるスキルを持つ人材を必要としている。(写真提供:米陸軍)
米軍は、「サイバー戦士」部隊の育成に苦慮する中、必須の情報技術と情報セキュリティのスキルセットを持つ人材の確保に苦戦している。本日の上院軍事委員会の公聴会で、議員たちは、人材不足が米国サイバー軍(US CYBERCOM)の情報戦の要求や、国防総省のネットワークだけでなく、他機関や産業界のネットワークに対する脅威への対応能力にどのような影響を与えているかに焦点を合わせた。
マイケル・ロジャース提督は、米国サイバー軍司令官(国家安全保障局長官も兼任)として出席し、委員会に対し、サイバー軍が2018年の期限までに完全な作戦能力に到達できると確信していると述べた。しかし、サイバー軍を長期的に維持するために必要な人員が軍全体で依然として不足していることを認めた。
国防総省の「サイバー戦略」は、133の「サイバーミッションチーム」からなるサイバーミッションフォースの創設に基づいています。これらのチームは、国家インフラ防衛、国防総省ネットワーク防衛、戦闘部隊への「サイバー効果」の提供、分析および脅威インテリジェンスの提供など、多岐にわたる分野に展開されます。しかし、軍隊におけるあらゆる種類の情報技術スキルの需要は非常に高く、一部の軍隊では、ネットワークの維持のためだけに、訓練を受けた「サイバー」人材を消耗させているところさえあります。
ジョン・マケイン上院議員(アリゾナ州共和党)は公聴会で、サイバーコムでの任務を終えた124名の空軍ネットワーク運用士官のうち、サイバーミッションチームでの任務から外された際に「サイバーに残った者は一人もいなかった」と指摘した。
ロジャーズ氏は、空軍が「サイバーミッションフォース(CMF)から士官を外すとともに、省内の他のサイバー関連任務に配置転換している」と説明した。しかし、サイバー軍のミッションチームで訓練を受けた士官の一部をサイバー戦任務に恒久的に配置するよう、各軍に圧力をかけてきたと述べた。「私は各軍に対し、CMFに配属された士官の3分の1は我々に留まるべきだと伝えてきた」とマケイン氏に語った。「残りはサイバーエンタープライズ内の他の部門に配置すべきだ」
政府は「サイバースキル」を備えた人材育成のため、様々な方法を試みてきました。民間部門では、人事管理局、国立科学財団、国土安全保障省がサイバーコープ奨学金プログラムを立ち上げ、政府機関への勤務と引き換えに「情報保証」関連の学部および大学院研究に資金を提供しています。空軍は、大学卒業生が空軍の任官資格を取得するためのネットワーク運用士官養成コースを開発しました。
しかし、ロジャーズ氏は証言の中で、「幅広いスキルが必要であり、優秀な候補者の多くは必ずしも高度な教育を受けているわけではないが、現場で豊富な経験を持っている」と指摘した。そして、軍の現在の人材育成アプローチではこの問題は解決されないだろうとロジャーズ氏は認めた。「人材育成に関して、5年から10年ごとのサイクルに頼り続けることはできない」と彼は述べた。
そのためには、軍の通常の採用方法からの抜本的な転換が必要になるだろう。特に、国防総省が求めるスキルを既に備えている人材は、典型的な軍の採用サイクルに惹かれる人はほとんどいないだろうからだ。通常、軍に惹かれる人材であっても、軍のニーズを満たすには何年もの訓練が必要となる。しかしロジャーズ氏は、どのような解決策があろうとも、独立した「サイバー部隊」は創設されないと強く主張した。軍は全体的な任務の文脈を理解している人材を必要としているからだ。そのような人材は、軍に所属する者だけが持つのだ。
基本をスキップ
国防総省が検討している解決策の一つは、サイバー攻撃と防御に不可欠な経験とスキルを持つ人材を「横展開」で軍に組み込むことです。これは、スキルに応じた階級(および給与)を与え、通常の採用・昇進プロセスを完全に省略することを意味します。
長年にわたり全海兵隊員に同じ基礎ライフル兵訓練を義務付けてきた海兵隊でさえ、変更を検討している。検討対象となる変更には、求められるスキルを持つ人材が下士官として直接海兵隊に入隊し、ブートキャンプを省略できるようにすることも含まれる。
海兵隊タイムズ紙の報道によると、12月に行われた米海軍協会主催のイベントでのスピーチで、海兵隊司令官ロバート・B・ネラー氏は、軍隊内に熟練したサイバー人材を擁することが極めて重要だと述べ、「それらがなければ、戦場にどのような部隊を配置しても、生存性や戦闘効率は向上しないだろう」と語った。
海兵隊の戦力計画担当者らは、海兵隊バンド(「大統領直属」)のミュージシャンを募集する際にオーディションでメンバーを募集するのと同じモデルに倣い、希望する技能を備えた人材を制服を着た海兵隊員として「水平入隊」させる選択肢について議論している。
海兵隊サイバースペース司令部の司令官ロリ・レイノルズ少将は、マリーン・コープス・タイムズのジェフ・ショーゴル記者に対し、「金銭面で業界の提案に応じるのは非常に難しいため、こうしたことの一部については既成概念にとらわれずに考え始める必要がある」と語った。
多くの情報セキュリティ関連の仕事における民間世界の現在の賃金水準を考慮すると、国防総省は愛国心を考慮した上でも、制服勤務に適切な人材を引き付けるために多大な投資をしなければならないだろう。
リスト画像: 米陸軍

ショーンは以前、Ars TechnicaのITおよび国家安全保障担当エディターを務めていました。Arsでの9年以上を含む20年以上のテクノロジージャーナリズムのキャリアを経て、サイバーセキュリティの脅威リサーチに転向し、最初はSophos、現在はCiscoのTalos Intelligence Groupでセキュリティリサーチエンジニアとして活躍しています。元海軍士官で、メリーランド州ボルチモア在住。
188件のコメント