草榴社区

セキュリティ専门家の雇用?维持は困难かつ高コスト

公司は、マルウェア、胁威の軽减、暗号化やフォレンジック、さらに、业界固有の知识、クラウド、モバイルセキュリティ、高度な分析やネットワーク仮想化などの幅広いスキルを求める倾向がありますが、それは一人の専门家に求めるには过大な要求です。さらに仕事に必要なソフトスキル（コミュニケーション、管理、报告の能力など）が採用条件のリストに加わるとなると、人材探しはネス湖の怪獣を探すようなものと言えるかもしれません。

人材不足によってサイバーセキュリティ専门家の报酬が急腾したため、幻のような人材がたとえ见つかったとしても、コストは高くつきます。给与、福利厚生、间接费、さらに新しいセキュリティ専门家が仕事に精通するためのトレーニングにかかるコストを合计すると、特殊なスキルセットに対してかなりの投资が必要になることは明らかです。

希少価値の高いセキュリティ人材の补充にはさらに多くの时间がかかる

この贵重な人材が、より高い报酬と充実した福利厚生に惹かれて他社に転职するリスクもあります。が报告した新しいデータによると、サイバーセキュリティの人员补充には、他の滨罢系职种の场合と比べて21%长い时间がかかります。

高度なスキルを持つ少数精鋭の内部チームに依存していると、その人材が転职する际に组织のアプリケーションセキュリティに関する知识や情报を失ってしまうことにもなりかねません。これに対し、社内の戦略チームがアウトソーシングによってマネージドサービス?パートナーと协力している场合、その知识は委託先ベンダーの组织内で体系化されているため、失われることはありません。

マネージドサービス?パートナーの利点

社内でアプリケーションセキュリティの専门家の少数精鋭チームを确保するのも贤明な方法ですが、アウトソーシングにはキャパシティを増やしてより多くのテストを行うことができるという大きな利点があります。テストを増やすことで、ポートフォリオのカバレッジが拡大し、経験豊富なベンダーと提携することによって予算を有効活用できます。

テストの网罗性と详细度を高める

アプリケーション?セキュリティ?テスト?ベンダーにアウトソーシングすることで、キャパシティが増加するとともに、テストサービスのカバレッジと详细度を高め、组织にスキルを取り入れることができます。

幅広いサービスにより、従来の自动化された动的アプリケーション?セキュリティ?テスト（DAST）からビジネスロジック?ベースのペネトレーションテストや静的アプリケーション?セキュリティ?テスト（SAST）へと速やかに展开し、モバイルなども含めてプラットフォームの范囲を拡大できます。

深度を用いることで、アプリケーションのリスクプロファイルに基づいてテストをより适切に调整できるため、予算をより细かく管理できます。社内のソフトウェア?セキュリティ?プログラムの戦术的なテスト要素の管理をマネージドサービス?パートナーに委託することで、社内チームは戦略が适切に実行されていることを确认でき、开発チームとより紧密に连携できるという利点もあります。

优先顺位付けと调整による能力向上

さらに、データを方针と戦略の决定に援用する必要があります。マネージドサービス?パートナーが委託されたテストを开始した后、社内チームは検出された脆弱性を継続的に调査し、その结果に応じてプログラムを进化させることができます。アプリケーション?セキュリティ?テストの拡张により、社内チームは结果を监视し、条件に基づいて优先顺位を付け、脆弱性管理に効果的に対処することができます。

また、社内チームが解放されることで、组织のをどのように成熟させていくかを决定し、开発チームに优れたコーディングプラクティスを説明し、ソフトウェアセキュリティのトレーニングとポリシーを调整するなど、ソフトウェアセキュリティ対策の一环として他の社内ステークホルダーを指导することも可能になります。

これまでご绍介したように、マネージドサービスは、一连のアプリケーションをテストするだけでなく、组织にはるかに広范な影响をもたらします。