企業は、サイバーセキュリティが自社のビジネスにとっていかに重要かだけでなく、安全なデータストレージシステムの構築・維持を優先し、データを事前に保護することも重視するチームメンバーを採用する必要性も考慮している。
ストレージ市場は企業や顧客の膨大な量のデータを扱うため、サイバーセキュリティはその最大のニーズの1つだ。データは、世界市場で最も価値の高い商品だと近年の調査で示されているため、高度な技術を持つハッカーを含む犯罪者や、ランサムウェア集団に狙われている。長年にわたり、ストレージシステムとセキュリティプラットフォームはある程度別々に運用されてきたが、ストレージの専門家や管理者には、システムを保護するためのセキュリティ機能が組み込まれていることが求められる。
ITおよび人事の専門家は、ストレージとセキュリティの職種における雇用市場の5つの重要なトレンドを指摘している。
ストレージ・サイバーセキュリティ雇用市場のトレンド
- 資格は重要だが、考え方も同じくらい重要
- 複合的なスキルセットを持つチームの編成
- 新しいストレージおよびデータセンター技術の経験
- 特定の技術分野に焦点を当てた採用
- セキュリティイノベーションが追いつかない場合のシステム保護
1. 資格は重要だが、考え方も同じくらい重要
データ保護企業Arcserveの最高人事責任者（CHRO）であるBrent Skalicky氏によると、特にクラウド関連の資格が注目されている。データサービス企業でセキュリティを担当する従業員には、さまざまなスキルも必要だ。
「Arcserveのセキュリティチームは、複雑で多様な顧客環境に対応しており、俊敏性と対応力が求められます」とSkalicky氏は述べた。「当社のスタッフは、CEH、CISSP、CCSPの資格を取得しています。さらに、適応力に加え、評価において全体的なアプローチを取る能力も必要です。このアプローチには、ツールだけでなく、組織、人の要因、プロセスを組み合わせることが含まれます」
サイバーセキュリティの視点からシステムを評価しつつ、人、プロセス、ソフトウェアなど他のあらゆる要素も考慮することは、セキュリティを重視する専門家にとって貴重なスキルだ。資格はストレージ企業にとって非常に価値があるが、柔軟性や多様な視点も同様に重要である。特に、ストレージシステムとセキュリティシステムには多くの可動部分が関わるためだ。
2. 複合的なスキルセットを持つチームの編成
サイバーセキュリティとデータ保護を組み合わせたストレージベンダー、Racktop Systems、のCTO兼共同創業者であるJonathan Halstuch氏によると、企業はデータも保護できるストレージチームを構築する必要性をますます認識している。
「インフラ運用の職種では、基礎的な知識を身につけるため、CompTIA Security+のような、より高度なセキュリティ研修が求められています」とHalstuch氏は述べた。「ストレージベンダーは、さまざまな程度の成功ではあるものの、セキュリティやランサムウェア対策のメッセージを製品に組み込もうと躍起になっています。しかし、従来型のサイバーセキュリティ実務者を実際にチームへ採用しているようには見えません」
ただし同氏は、企業には幅広い技術スキルを持つ多様なIT人材が必要だと述べた。
「最も成果を上げている顧客企業は、各人がネットワーク担当、ストレージ担当、コンピュート担当、サイバーセキュリティ担当に分かれるのではなく、サービスや機能をエンドツーエンドで提供する責任を担う、責任範囲を融合したチームを採用しています」とHalstuch氏は述べた。「つまり、より幅広いITスキルと経歴を持つIT専門家を採用しており、そのスキルの1つにサイバーセキュリティが含まれている必要があります」
より幅広いIT経験を身につけるには時間と努力が必要だが、データやアプリケーションを保護する必要がある企業にとって、幅広いスキルセットを持ち、データサービスのライフサイクル全体を見通せる従業員を見つけることは不可欠だ。
関連記事：サイバーセキュリティ担当者の燃え尽きを防ぐ：従業員の生産性と意欲を維持する方法
3. 新しいストレージおよびデータセンター技術の経験
従業員は、市場で広く導入されている最新のストレージおよびセキュリティ技術に精通している必要がある。これには、ストレージの未来を担う技術も含まれる。
ストレージおよびデータ保護企業Quantumの最高人事責任者（CHRO）であるJamie Girouard氏は、ストレージ業界の現在の動向を数多く示しながら、Quantumがストレージ分野の候補者に求めるスキルの一部を説明した。
「当社は、クラウドネイティブアプリケーションの開発、高度なデータ分析、AI/ML、NVMeファブリック、高性能イーサネットネットワーク、オブジェクト（S3）ストレージ、ネットワーク接続型およびローカルファイルストレージの設計・管理経験を持つ人材を採用しています」とGirouard氏は述べた。
「ソリッドステートストレージシステムの高性能かつ効率的な設計は、Quantumが重点的に投資している分野です。データ圧縮や重複排除のための効率的なアルゴリズムに関する知識と、広域ネットワーク上で効率的な移行プロトコルを設計する能力が強く求められます」
次のような技術、ソリッドステートドライブ（SSD）、クラウドネイティブアプリケーション、そしてNon-Volatile Memory Express（NVMe）は、現代のデータセンターにおける主要な構成要素だ。ストレージ業界を牽引する技術に精通した従業員を採用することで、企業はより迅速な発展に向けた基盤を整えられる。
このスキル一覧でセキュリティが忘れられているわけではない。実際には優先事項だ。
「セキュリティは、当社の製品設計のあらゆる側面を貫く要素です」とGirouard氏は述べた。「暗号アルゴリズムに関する経験や、安全なマルチテナントプラットフォームを設計する能力は高く評価されます」
製品開発の全過程で安全なストレージプロセスを実装できる従業員は、サイバーセキュリティの強化を必要とする企業にとって価値が高い。
関連記事：NVMeが今、エンタープライズ市場で成長する機運を高めている理由
4. 特定の技術分野に焦点を当てた採用
ストレージ企業Backblazeのチームは、特定の能力を持ち、特定の業務、特に技術的な業務を担える従業員を採用する重要性を理解している。
Backblazeの最高情報セキュリティ責任者（CISO）であるMark Potter氏は、同社のセキュリティ重視の計画の一部を明らかにした。
「クラウドストレージにおける情報セキュリティ（InfoSec）の採用トレンドは、基本的に現在あらゆる業界で見られるものと同じです。ただしBackblazeでは特に、より実践的な技術スキルを持つ候補者を求めています」とPotter氏は述べた。
同氏によると、Blackblazeはインシデント対応の専門スタッフを採用し、情報セキュリティエンジニアの職種も検討するという。
インシデントに迅速に対応できるかどうかは、データ復旧にかかる時間、システム停止、失われるデータ量を左右する。セキュリティ侵害への対応訓練を受けた従業員は、ストレージチームにとって不可欠だ。
クラウドの導入と管理も経験豊富な技術者を必要とするプロセスであり、Indeedによると、求職者にとって最も重要なサイバーセキュリティスキルの1つだ。企業がクラウドストレージへ移行するにつれ、保存データやアプリケーションを新しい環境へ迅速に移す動きによって、いくつかの深刻な脆弱性が浮き彫りになっている。
設定ミスは、クラウド環境における最大の脅威の1つだ。その多くはクラウドセキュリティの自動化不足に起因するとTechRepublicは指摘している。自動化システムの設計経験を持つクラウドエンジニアは、企業の移行を軌道に乗せるだけでなく、移行中のデータをより適切に保護することにも貢献できる。
関連記事：データストレージ雇用市場のトレンド
5. セキュリティイノベーションが追いつかない場合のシステム保護
ストレージシステムでは大幅なイノベーションが進み、データやアプリケーションの柔軟性が向上している一方で、セキュリティが後手に回ることもある。
次のような技術はコンテナネイティブストレージ、人工知能（AI）、そしてコンポーザブルインフラストラクチャは、企業が増え続けるデータ量を管理するのに役立つが、企業が急激な速度向上やストレージ容量の拡大を手にする代償として、対策されないセキュリティ上の問題を抱えることもある。ストレージ業界とセキュリティ業界には、十分なデータ保護プロトコルを開発する時間がまだ足りていない。
ストレージシステム向けのセキュリティソリューションを革新し、設計する意欲を持つ従業員を採用することは、企業に大きな利益をもたらす可能性がある。こうした従業員は、ストレージシステムのセキュリティが期待ほど十分でない場合でも、保存データを保護する責任を担う。
侵入を迅速に特定し、プログラムをコーディングし、ソフトウェアを展開するという、技術的な未知要素が数多く存在する中でイノベーションを起こす能力は、企業がプロアクティブなセキュリティの必要性を認識するなかで、ストレージ市場に見られるトレンドだ。
セキュリティについて詳しく知る：主要なクラウドセキュリティ企業とツール