2025.03.26
サイバーセキュリティ

セキュリティエンジニアにこそ求められる人格と考え方

セキュリティに課題を抱える企業を対象に独自のセキュリティサービスを提供されている、株式会社CISO 代表取締役那須慎二様によるセキュリティコラム第2弾第9回。今回は、セキュリティエンジニアにこそ求められる人格と考え方をご紹介いただきます。

前回はCISO(最高情報セキュリティ責任者)に求められる人材像についてご説明いただきました。CISOという情報セキュリティ最上級の役職と役割のご紹介を通して、読み手の視座を高められる内容でした。
CISO(最高情報セキュリティ責任者)に求められる人材像

今回はセキュリティエンジニアに求められる人格や考え方はどのようなものなのか、防御側ではありながらも攻撃手法の理解が必須であるが故に求められる価値観をご紹介いただきます。
セキュリティエンジニアを目指す方や育成される方のみならず、セキュリティを深く学ぶにあたっての重要な考え方をご紹介いただいています。
皆様のお役に立てれば幸いです。

セキュリティエンジニアにこそ求められる人格と考え方【セキュリティコラム第2弾第9回】

前回のコラムでは、「CISO(最高情報セキュリティ責任者)に求められる人材像」についての内容を伝えました。CISOは経営側の人材であるのに対し、セキュリティエンジニアは現場よりの人材です。実際に手を動かして業務を遂行するエンジニアがイメージしやすいですが、それらエンジニアをマネジメントするエンジニアも広義のセキュリティエンジニアとして定義できます。

ユーザ企業に在籍し、システムの安全性を任されているセキュリティエンジニア。セキュリティシステムを開発・運用するセキュリティエンジニア。ペネトレーションや脆弱性診断、レッドチーム等で実際に攻撃を仕掛けて脆弱性を潰すセキュリティエンジニア。攻撃者の挙動を解析し、対策を考えるセキュリティエンジニアなど、所属する企業によって、任される役割や業務内容が変わります。

攻撃側への理解があるがために

総じていえるセキュリティエンジニアは、コンピュータシステムを介して攻撃してくる攻撃側の手の内を把握し、被害に遭わないようにスキルを身につけ、企業や組織を「守る」ための役割を持つ人材、ということになります。

高い防衛力を持つエンジニアであればあるほど、当然ながら攻撃側の心理や攻撃側が置かれている背景、攻撃者の攻撃手法や手段等を把握しており、かつ実際の攻撃に耐えうる技術的能力が高くなります。これは同時に、自らが攻撃を行おうと思えば、企業や組織を攻撃できてしまう能力を保有している、ということにもなります。

「スキルを悪用しない」という覚悟

また、企業や組織の脆弱ポイントを把握しており、それらを潰すことで被害に遭わない状況を作るのがセキュリティエンジニアの役割の一つでもありますが、裏を返すと脆弱性を持つ企業の弱みを握っており、それらを悪用することすらできてしまう存在がセキュリティエンジニアとも言えます。企業のID管理や、脆弱性対策を一任されているIT担当者やシステムエンジニアも広義のセキュリティエンジニアと言えるでしょう。

このように、企業や組織の弱みを把握しており、攻撃側に回ると大きな損害を与えることができる能力を身につけたセキュリティエンジニアだからこそ、身につけた能力を悪用せず、よりよい社会を作るために、自らの能力を発揮しようと決意する「覚悟」が必要になります。

セキュリティエンジニアにこそ求められる人格とは

この世には、相反する二つの要素である「陰と陽」が存在します。
高くて大きなビルを建築すればするほど、同時に大きく伸びた「陰」が生じるのと同様に、セキュリティエンジニアがサイバー防衛スキルを磨けば磨くほど、真逆に振れると攻撃ができてしまう、という負の要素を同時に保有することにもなるのです。

そのため、セキュリティエンジニアに求められる人格として、自らが得た能力は世の中で役に立つように使う、と決め、何があっても攻撃側の道には踏み込まない、という自らの善性を保ち続ける覚悟が必要なのではないか、と思います。

エンジニアであれば、身につけた能力がどれほどなのかを試してみたいと思う気持ちはわかります。腹立たしい相手に対して、攻撃してやろうか、という気持ちが出てくるかもしれません。自分が否定されたと感じるような発言を受けた際に、怒らせたらどうなるのかわからせてやる、という負の感情が出てくることもあるかもしれません。

克己心

この時にぐっと自らの感情を抑えられるかどうかの分岐点が、「自分の能力は絶対に悪意を持ったものには使わない」という覚悟であり、攻撃したいと思う誘惑に勝てるかどうか。つまり、克己心（こっきしん）をもてるかどうかが、極めて重要になります。

常に刀の携帯を許されており、いざとなれば相手を殺めることが許される能力を身につけていた、かつての我々の先達でもある「武士道精神」がセキュリティエンジニアには必要なのでは、と思います。

セキュリティエンジニアを目指す人は、サイバースキルと同時に、精神的な鍛錬を行い、常に自らの心と向き合い続ける「精神的な強さ」も身につけて欲しいと思います。

筆者紹介

那須慎二（なすしんじ）
株式会社CISO 代表取締役

国内大手情報機器メーカーにてインフラ系SE経験後、国内大手経営コンサルティングファームにて中堅・中小企業を対象とした経営コンサルティング、サイバーセキュリティ・情報セキュリティ体制構築コンサルティングを行う。
2018年7月に株式会社CISO 代表取締役に就任。人の心根を良くすることで「セキュリティ」のことを考える必要のない世界の実現を目指し、長年の知見に基づく独自のセキュリティサービス（特許取得　特許第7360101号）を提供している。業界団体、公的団体、大手通信メーカー、大手保険会社、金融（銀行・信金）、DX関連など業界問わず幅広く講演・執筆多数。近著に「知識ゼロでもだいじょうぶ　withコロナ時代のためのセキュリティの新常識（ソシム）」あり。

カテゴリ：

サイバーセキュリティ

タグ：

セキュリティスキル
スキルアップ
サイバー脅威

一覧へ戻る