大学の教室からサイバーセキュリティ人材の育成を始める。

フェニカー大学の学生たちにサイバー攻撃に対する「実践的な戦闘」を指導する様子。写真：ゴック・トム

高度なスキルを持つ人材の不足。

政治局決議第57-NQ/TW号「科学技術革新及び国家デジタル変革の発展におけるブレークスルー」は、サイバー空間における国家主権の確保、サイバーセキュリティ、データセキュリティ、組織及び個人の情報安全の確保は、発展プロセス全体を通して継続的かつ不可分な要件であると明言している。この文脈において、サイバーセキュリティ分野における質の高い人材の育成は、国家安全保障、デジタル主権、知識経済の発展を確保する戦略と密接に関連する重要な課題として位置づけられている。

フェニカー大学の学生たちがサイバー攻撃の戦術と手法について学んでいる。写真：ゴック・トム

サイバーセキュリティ人材育成のため、政府は「国家サイバーセキュリティ戦略：2025年までのサイバー空間の課題に積極的に対応、2030年までのビジョン」（2022年8月10日付決定第964/QD-TTg号）や「サイバーセキュリティ人材育成：2025年までのビジョン、2030年までのビジョン」プロジェクトなど、多くの国家規模の戦略やプロジェクトを策定し、サイバー空間における重要な人材ネットワークの構築に取り組んでいます。さらに、教育訓練省は、半導体や集積回路といった戦略分野とともに、サイバーセキュリティ分野を2024年6月から試験的な研修プログラムに含めることを承認しました。同時に、銀行、金融機関、通信会社、テクノロジー企業からの採用需要が急増し、若者にとって大きなチャンスが生まれています。しかしながら、現実には人材は依然として大きな「ボトルネック」であり、特にサイバーセキュリティ、人工知能、クラウドコンピューティング、機械学習といった重要分野における高度なスキルを持つ人材の深刻な不足が顕著です。

統計によると、世界では現在、約480万人のサイバーセキュリティ専門家が不足している。ベトナムサイバーセキュリティ協会によると、ベトナムでは今後数年間で約70万人の人材が必要とされているが、現状ではその需要の50～60％しか満たせていない。2025年までに、ベトナムではサイバーセキュリティを専門とする情報セキュリティ専攻を提供する学校が約11校できる見込みだが、正式なサイバーセキュリティ研修を提供する学校は存在しない。

特に、ベトナムのサイバーセキュリティ担当者の専門スキルは理論的なものが中心で、インシデント対応における実践的なスキルや経験が不足している。フェニカー大学の情報セキュリティ研修プログラム責任者であるドアン・チュン・ソン博士は次のように述べている。「多くの機関や企業は、サイバーセキュリティ専門部署を欠いているか、従業員が非常に少なく、中にはサイバーセキュリティの専門知識さえ欠いているところもある。クラウドセキュリティ、AI、DevSecOps、ゼロトラストといった新しいスキルは弱く、重要な要素である外国語やソフトスキルも限られている。」

国内の人材育成プログラムは拡大しているものの、実務的なニーズに追いついていない。人材の量が不足しているだけでなく、質もますます高まる労働市場の要求を満たせていない。実務スキル、危機対応能力、新技術習得能力は限られており、外国語能力、ソフトスキル、法律知識は、専門的で統合的な職場環境の要求に追いついていない。さらに、不均衡で競争力のない報酬体系も、海外市場への「頭脳流出」の一因となっている。

ハノイ科学技術大学（ベトナム科学技術アカデミー）情報技術通信学科長のトラン・ジャン・ソン博士もこの見解に賛同し、サイバーセキュリティは広範かつ急速に変化する分野であるにもかかわらず、深い専門知識と実践経験を持つ講師が依然として不足していると考えています。さらに、インフラ、実験室、実習設備が限られており、実践を通して学ぶという要件を満たしていません。一部の教育機関の研修プログラムは、セキュアAI、クラウドコンピューティング、ブロックチェーンといった新たなトレンドに追いついておらず、社会のニーズに比べてサイバーセキュリティを選択する学生数が少ないという結果になっています。これは、学生がこの分野のキャリア機会や重要性を十分に理解していないことが一因です。したがって、政府、企業、教育機関が連携し、インフラへの投資、講師育成の支援、学生の関心を高めるための啓発活動を行う必要があります。これにより、ベトナムの持続可能なサイバーセキュリティ人材育成エコシステムの構築が促進されるでしょう。

フェニカー大学の学生たちに、サイバー攻撃の予防と対策について指導している様子。写真：ゴック・トム

訓練と実践の間のギャップを埋める。

現実には、技術の急速な発展に伴い、サイバー攻撃はますます高度化・複雑化しています。体系的かつ効果的な人材育成戦略がなければ、資産損失、大規模なデータ漏洩、業務の中断、そして評判の低下といったリスクは常に存在します。特に、サイバーセキュリティにおいて最も脆弱なのは人的要素であり、深刻な、場合によっては取り返しのつかない損失につながる可能性があります。そのため、意識向上と専門スキルの習得を目的とした研修に多大な投資を行うとともに、強固なインシデント管理および対応手順を確立することが不可欠です。

この分野で質の高い人材を育成するためには、包括的かつ連携のとれた戦略が必要です。教育革新に関して言えば、大学はカリキュラムを国際基準に更新し、理論と実践、そして実際のビジネス経験を結びつける必要があります。学生は在学中に、ツールへの早期アクセス、攻撃・防御シミュレーションシナリオ、そして実際のプロジェクトへの参加機会を得るべきです。さらに、サイバーセキュリティ、人工知能、ビッグデータ、クラウドコンピューティングといった技術はますます相互に関連し合っているため、これらの分野を組み合わせた学際的なトレーニングを推進する必要があります。

政府は、優秀な学生を引き付け、優秀な講師や専門家を確保するために、奨学金制度、研究支援、魅力的な奨励策を設けるべきです。企業も、研究室への資金提供、インターンシップの支援、有望な学生の早期採用などを通じて、人材育成プロセスに参加すべきです。学生は、現実世界の問題やシナリオを通して学び、実践的な問題を解決する能力を養う必要があります。研究センターや企業は、「出発点」としての役割を果たし、学校からのアイデア、モデル、研究成果を、機関や企業のセキュリティ業務に即座に適用できるようにする必要があります。「現代的なトレーニング、優れた政策、幅広い協力、そして実践的な応用が同時に実施されれば、デジタル時代における国家サイバースペースの保護要件を満たす、高度な資格を持つサイバーセキュリティ専門家チームを構築できます」と、トラン・ジャン・ソン博士は述べています。

この問題に対処するため、一部の専門家は、CTF（継続的タスクフォース）、攻撃・防御シミュレーション、サイバーセキュリティオペレーションセンター（SOC）といったモデルを通して、トレーニングを理論から実践へと大きくシフトさせる必要があると提言している。同時に、企業の実際のニーズに密接に合致させることも重要だ。これに加え、特に公共部門においては、人材の確保と獲得のために、競争力のある報酬・福利厚生制度を確立する必要がある。国際機関、大学、大手テクノロジー企業との連携を強化し、専門家の交流、技術移転、国際標準に準拠したスキルの標準化を図ることも、重要な方向性である。

教育と実践のギャップを埋めるためには、大学は企業との連携を強化し、学生が実際のサイバーセキュリティプロジェクトに参加できる機会を創出し、攻撃・防御シミュレーションラボを構築し、CTFコンテストや情報セキュリティ訓練を実施する必要があります。このような取り組みは、学生が基礎知識を習得するだけでなく、専門的なスキルを身につけ、卒業後すぐに就職に必要なスキルを習得するのに役立ちます。

さらに、各部署は研究開発資金を創設し、専門家や科学者が実用化プロジェクトを実施できるよう支援する必要があります。国際協力を拡大し、専門家の交流を促進し、最新技術を導入しましょう。組織への長期的な貢献を確実にするため、明確なキャリアパスを整備しましょう。加えて、学校内での研修改革のための具体的な計画が必要です。理論偏重の研修から、実験室、学生組織（SOC）のシミュレーション、実世界プロジェクトなどを通じた「実践型学習」モデルへと移行しましょう。学生がASEANおよび国際的なコンテストで受賞したり、職務に関連した国際資格を取得したり、研究・応用プロジェクトに参加したりすることを奨励しましょう。

「頭脳流出」現象に関して、多くの専門家は、優秀な人材がより良い収入と労働条件を求めて海外へ流出するのは避けられない傾向だと考えている。しかし、もし国が十分に魅力的なサイバーセキュリティのエコシステムを構築し、それを世界をリードする分野として位置づけ、競争力のある報酬制度、研究開発の機会、明確なキャリアパスを用意できれば、多くの優秀な人材が国内に留まるか、あるいは帰国して貢献することを選択するだろう。

サイバーセキュリティ分野における人材育成の質を向上させるため、フェニカー大学は2026年にサイバーセキュリティ専攻の学生受け入れを開始する最初の教育機関となることを目指していることが知られています。同大学は2024年から学部レベルで情報セキュリティ専攻の学生を受け入れており、2026年からはサイバーセキュリティ専攻の学生受け入れも計画しています。そのため、2025年には情報セキュリティとブロックチェーン技術に関連するモジュールを60の専攻と研修プログラムに合わせて調整する予定です。同大学は、最新のサイバーセキュリティラボを段階的に設置し、CTFコンテストや実践演習を実施して実践的なスキルを磨き、サイバーセキュリティに関する詳細な研究を行う計画です。

「今後、本学は質の高い教員陣の採用と育成、教員の研究活動への参加促進、そして海外の専門家との連携強化に注力していきます。さらに、研究室、シミュレーションSOCセンター、クラウドおよびAIインフラへの投資を継続し、実践的なニーズと国際基準に即した最新の教育環境を構築していきます」と、ドアン・チュン・ソン博士は述べました。

ビッチ・リエン、ゴック・ヒエウ

出典: https://nhandan.vn/xay-dung-nhan-luc-an-ninh-mang-tu-giang-duong-dai-hoc-post934122.html