タグ: コラム（用語）

彼は私が聞いたことのない大学を卒業した。Villanova（ビラノバ大学）で修士号を取得したが、テーマは人材育成だった。米国海兵隊で16年過ごし、軍事、文民のさまざまな職についたが、サイバーセキュリティに直接関わったことはなかった。直近の職は建設会社のプロジェクトマネージャーだった。

私の会社、Sumo Logic（スモー・ロジック）の幹部たちに、セキュリティ運用センター（SOC）のマネージャー職として彼を雇うための面接をしてくれるよう頼んだとき、私は困惑と軽蔑のまなざしで迎えられた。「なぜ私がこの男と話をするのですか？」が典型的な反応だった。「まったく向いていないと思います」。

彼らが知らなかったのは、以前私がRoland Palmer（ローランド・パーマー）氏と面接して、30分で彼が適任だと結論を下したことだった。困難な任務に挑戦することへの彼の強い願望に私は感銘を受けた。この元海兵隊員はこれまでに、アフガニスタンにおける通信運用管理や、日本の放射性物質で汚染された地域から何百人もの人々を避難させるしごとなど、数々の厳しい挑戦と直面してきた。SOCの管理は、多くの危機とトラブル報告が絶え間なく起きる過酷な仕事だが、ローランド氏は履歴書にセキュリティ業務の経験がなかったにもかかわらず、生まれついた適任者に思えた。

私は同僚たちにこう言った。「あなたがたには彼と話して欲しいのですが、しなてくも私は彼を雇うつもりです」。結局全員がローランド氏に一目惚れした。彼は職を得た。

あれは3年前のことだった。2020年にローランドはシニアSOCマネージャーに昇進した。同じ年、彼は会社で最高水準の従業員功績表彰を受けた。

私がこの話をしているのは、信じられないほど競争の激しい雇用市場で優れた人材を雇う、という最大の難関を超えるために会社とサイバーセキュリティ組織は何をすべきかをものがたっていると思うからだ。

「サイバーセキュリティスキル危機は年々悪化の一途をたどり、半数以上（57％）の組織が影響を受けています」と、Information Systems Security Association（情報システムセキュリティ協会）とアナリスト会社のEnterprise Strategy Group（エンタープライズ・ストラテジー・グループ）がまとめた最新の報告書はいう。現在サイバーセキュリティ職には350万の空席があり、これはNFL（ナショナル・フットボール・リーグ）のスタジアム50個を満席にする人数だとCybersecurity Ventures（サイバーセキュリティ・ベンチャーズ）はいう。

ランサムウェア攻撃やデータ侵害、サプライチェーン襲撃が急増する今、2021年前半の全世界におけるサイバー攻撃の件数は、前年同時期に比べて125％増加した。Accenture（アクセンチュア）の調査による。果たして企業は何をすべきなのか？

今日の最高セキュリティ責任者（CSO）は、人材探しを主要業務の1つとして受け入れるだけではなく、積極的に活用していく必要がある（私は週の少なくとも10％を充てており、それ以上のことも多い）。そして、優れたセキュリティ専門家がどこから来るかに関する古い先入観を捨て、自由で創造的な人探しをしなくてはならない。

5つのアドバイス：

窓際族症候群に注意せよ

正直な話をしよう。採用にあたり、誰でもいいから連れてこようという誘惑にかられることがある。それは、サイバーセキュリティ職が必要だからだけでなく、不調な四半期の後に空席の職がレイオフで減らされないよう人員を確保しなくてはいけない、という圧力が加わるためだ。

これをやってはいけない。サイバーセキュリティは、仕事のできないチームメンバーを抱えておくにはリスクが高すぎるくらい重要だ。

学歴偏見

有名大学を出ることは名誉であり、その価値を疑うつもりは毛頭ないが、私の必要条件リストでは下の方に位置する。意欲、熱意、ストレス下での平静、団結心、そして状況認識のほうがはるかに重要だ。

2015年のSumoでの最初の1週間、私はスタンフォード、UCバークレー、MITなどの大学を卒業した同僚幹部たち数人と、顔合わせを行った。自分について話す番が来たとき、私は会議室の全員に向かって自分の母校について話した。Regis University（レジス大学）はコロラド州デンバーにあるイエズス会系の小さな大学だ。

私は気後れしなかった。誇りを持っていた。そして人を雇うとき、私はスキルと個人の資質を学歴よりも優先する哲学を今も守っている。

立ち直る力は経験と同じかそれ以上に重要だ

サイバーセキュリティ部門で働くことは、世界で最もストレスのかかる仕事の1つであり、慢性的な悩みで燃え尽きてしまいがちだ。 Chartered Institute of Information Security（情報セキュリティ協会）の報告によると、セキュリティ専門家の51％が仕事のストレスで夜寝られないという。

そういうわけで、過去のセキュリティ経験は大きなプラスではあるものの、プレッシャーに対処し、さらにはプレッシャーを楽しむ能力が等しく重要だ。私は求職者に必ずこういう「この仕事は単調でつらいものになります。しかしその使命は絶対不可欠です」。これを聞いて目を輝かせる人がいる、それこそ求めている人材だ、履歴書になんと書かれていようとも。

従来と異なる情報源を活用する

ローランド・パーマー氏は、最高のサイバーセキュリティ専門家が必ずしもサイバーセキュリティ世界から来る必要がないことを示す一例だ。しかし、他にもたくさんある。

例えば私はソフトウェア開発組織がセキュリティ人材の育成に好適な場所であることを発見した。 DevOps（デブオプス）などのアジャイル開発手法は、開発と運用とセキュリティを伝統的な縦割り構造から引っ張り出した。今や全員が力を合わせて、迅速で効率的で堅牢なソフトウェアパイプラインを育てることを期待されている。

これによって、デベロッパーがセキュリティの専門知識の幅を広げ、会社のソフトウェアライフサイクルを別な形で推進しながら、自らの領域を広げる新しい機会を与えることができる。

私はよく開発者にこういう「うちのチームに入れば、クラウドのインフラストラクチャの仕事も、アプリケーションの仕事も、APIとマイクロサービスを融合させる仕事もすることができます。そしてその過程でソフトウェアパイプラインの高いレベルの理解を深め、セキュリティが織り込まれたカルチャーを推進することができます。そして将来エンジニアリングに戻ることにした時、あなたは今や決定的に重要な幅広い経験とセキュリティ習慣を身につけたうえで戻ることができます」。

私は経理業務の経験者にも注目している、それは彼らに規制遵守の姿勢とセキュリティ業務に不可欠な細部への注意力があるからだ。

共感を呼ぼう

私がセキュリティ業務を始めた頃、他の社員が廊下を歩く私を見て隠れるようになったのを感じた。彼らには私が、何かのセキュリティ問題で叱りつけにきた悪い奴に見えていた。

今のより協調的なカルチャーでは、もはやそれは受け入れられない。セキュリティ専門家は、信頼できるてームメートとして近くにいて安心感をあたえる存在にならなければならない。

好むと好まざるとにかかわらず、一流の人材を雇うことは、CSOの仕事の中で最も重要かつ困難な部分になってきており、すぐには変わりそうにない。しかし、決断力と形にとらわれない思考があれば、困難に打ち勝つ答えを導くことができるだろう。

編集部注：本稿の執筆者George Gerchow（ジョージ・ガーチョウ）氏は、 Sumo Logicの最高セキュティ責任者。

画像クレジット：Ivan balvan / Getty Images

［原文へ］

（文：George Gerchow、翻訳：Nob Takahashi / facebook ）

テック業界はこれまでに世界で最も偉大な革新者を世に送り出し、最も収益性の高く価値ある企業やスタートアップのサクセスストーリーを誕生させてきた。それにも関わらず、優れた経営管理に対する評価が驚くほど低いのも事実である。

3つの会社を設立し、15年間テック業界に従事してきた私は、Shift（シフト）を構築した経験を通して多くのことを身をもって学んできた。もし2014年の創業時に戻れるとしたら、企業文化の設定（与えられるかその逆かのどちらか）や経営管理手法の開発などにおいて、今ならまったく違う対応を行なっていただろうと思う点が複数ある。

私の知る限りでは、適切な経営管理が行われていない場合、いくらそのスタートアップやアイデアがすばらしくてもいずれ失敗に終わっている。さらにはそれがエンジニアリングの人材不足につながり、ひいては企業を設立する際の人的コストの上昇につながるのである。これはシリコンバレーにとって大きな損害だ。

独占的なテック企業にしか通用しない方法

シリコンバレーの一流テック企業は、一見すると非常に優れた経営をしているように見えるかもしれない。しかし実際は、1つの製品を開発し、その製品を中心に独占しているといってもいいほどの一点主義企業なのである。

これは、Google（グーグル）や旧Facebook（フェイスブック）のMeta（メタ）の両方に当てはまることである。どちらも主要な収益源は1つ（デジタル広告）で、買収以外の方法での新製品開発はほとんどにおいて失敗している。GoogleマップやAndroid（アンドロイド）は例外といえなくもないが、どちらも初期段階は買収で始まったものである。

こういった企業は、それぞれの広告ビジネスにおいて圧倒的な価格決定力を持っているため、新製品の開発や買収による競合他社の排除にほぼ無限のリソースを投入し続けながら、ありとあらゆるエンジニアを雇用することが可能なのである。

しかしこれは特に顕著なこの2社だけの問題ではなく、シリコンバレーの大手テック企業全体において広く浸透している。

テック系企業では目標や主要成果について語られることが多々あるが、こういった目標設定のフレームワークは、中身のない単なる言葉に過ぎない場合がほとんどだと言える。

金に糸目をつけない場合、結果として余裕が出過ぎ、アカウンタビリティが小さすぎることになる。その結果リソースが無駄になり、イノベーションが停滞する。企業にいる既存の人材を効果的に活用していれば、同等の、あるいはそれ以上の結果を出すことができる。失敗に終わるプロジェクトも減り、結果的に人材の力を引き出すことによりインパクトのある仕事が達成され、より大きなイノベーションを生み出すことができるようになるだろう。

あえていえば、多くのテック企業は収益にほとんど影響を与えることなく、現在の従業員の20％から40％を削減することができるだろう。しかしそのためには、より少ないリソースで仕事をこなさなければならず、そのためには優れた経営管理（優先順位付け、小規模で始めて実験し、テストと学びの後に製品を大胆に実行する能力、製品への取り組みとビジネスを損益を通じてより大きくコントロールする能力）が必要になる。

経営管理がうまくできれば、手に負えない人材関連のコストを大幅に削減できるようになる。エンジニアの給料が高く、しかも上がり続けていることはご存じだろう。利益率の高いビジネスを展開しているテック企業なら、エンジニアやその他の技術者をやたらと雇用する余裕もあるだろうが、実際は既存の人材をうまくマネージメントすることで、コストを大幅に削減することができ、またそうすることによりリソースをより収益性の高い結果に向けることができるのである。

無論、優れた技術を開発しているすべての企業がこの問題に悩まされているわけではない。中でもAmazon（アマゾン）は最大かつ最良の例で、消費者向けの大手テック企業の中でも同社は本業である小売ビジネスの他に、あるいはそれに加えて、Amazon Web Services（アマゾンウェブサービス）、プライム・ビデオ、マーケットプレイス、Adsなどの新しい収益源を生み出し、新製品を革新することに最も長けている企業である。

シリコンバレーが経営管理を軽視するようになった経緯

この問題は大手テック企業だけではなく、多くのスタートアップにも共通していることである。良い企業文化とは、社員にコンブ茶を用意したり、グルメな社食を提供したり、インスタ映えするオフィスを作ったり（これは新型コロナ前のことだが）することだという勘違いが広まっている。

これがアカウンタビリティの欠如へと発展していくのだが、経営者の立場からするとそれを隠すのは極めて簡単なことである。確かに、こういったものは多くの従業員にとってうれしい特典ではあるものの、実際に企業文化のコアとなるものは、報われるべき行動と嫌われるべき行動、奨励されるべき行動とやめるべき行動の総意であるべきなのだ。

多くの創業者は、イノベーションを起こすと同時に優れた経営管理とアカウンタビリティを実現することはできないと思い込んでいる。実際、人材争奪戦は非常に激しく、結果を出すことではなく従業員を満足させるということに多くのエネルギーが費やされている。P&L（損益計算書）のレンズを通してビジネスを管理し、その製品がどのようなものであるかをテストし、学習するのではなく、単に優れた製品を作ればユーザーはやってくると信じているのである。

これは「言うは易し行うは難し」である。私はShiftを経営する中で何度もこのミスを犯してきたし、このミスにより非常に多くの時間とお金を無駄にしてきた。

しかし、初期の創業者にとっては、自分よりもはるかに優れたマネージャー的人材を雇うことが必要不可欠なのである。経験からいうと、アーリーステージの創業者（製品と資本に焦点を当てる）とマネージャー（人材管理とアカウンタビリティに焦点を当てる）を同時に務めるのは難しいため、どこが成功していてどこが失敗しているかを把握し、ギャップを埋める必要がある。

また、早期にコーチングを受けるというのも重要だ。良いコーチングがあってこそ、自分の盲点を認識し、それを適切な人たちとどのように解決するかを決めることができるのである。

優れた経営管理により、少ない資源でより多くのことが可能に

しかし、2020年と2021年に驚くべきIPOが行われたように、偉大な企業が今もなお創立されているのであれば、経営管理が優れているかどうかなど関係ないのではと思う読者もいるかもしれない。この理由は2つある。

まず第一に、才能あるエンジニアは信じられないほど不足している。少ないエンジニアでも同じ成果を上げられるにもかかわらず、余裕のある企業が優秀な人材を溜め込んでしまっていればイノベーションや米国経済の将来の繁栄に悪影響を及ぼすだろう。これでは十分に活用されていないエンジニアが平凡な職場に身を置くことになり、米国で最も差し迫った問題の1つである人材不足をさらに悪化させてしまう。その結果、世界のテクノロジー分野で一歩先を行く国としての能力が大きく制限されてしまう事になる。

コスト面の問題もある。この国のインフレがひどいと思っている人は、シリコンバレーの給与インフレを見てみるといいだろう。給与の額は歯止めが利かない状態になっており、生活費も同様だ。エンジニアたちはこの問題を認識しており、当然の権利としてそれを利用しているが、この問題が終わりのない悪循環を引き起こしてしまっている。当然これはビジネスにも影響を及ぼし、特にスタートアップはこの問題を解決するためにとんでもない額の資金を必要とすることになる。

シリコンバレーの企業には、経営に対する考え方を変える大きなチャンスがある。まず最初のステップは、経営管理を受け入れ、アカウンタビリティと損益計算書を通してビジネスを考えることのできる人を雇い、その人物を創業者が自分の周りに置くことから始まる。マネジメント経験のあるリーダーを採用するか、またはマネジメントコーチやコンサルティング会社のサポートを受けるといい。エンジニアがもう1人必要だと感じたとき、本当に必要なのは今いるエンジニアの能力をより引き出すためのマネージャーなのではないかと、一歩立ち止まって考えてみて欲しい。

そして第二に、リーダーは既存の人材の育成と管理に注力すべきである。例えば、従業員に適切な成長機会を与えること、チームを再編成すること、目標を設定し、リーダーと従業員が同様に目標達成の責任を負うことなどが挙げられる。

私が提案しているのはパラダイムシフトであり、それには時間がかかるだろう。もちろん、1社や2社がより良い管理方法を導入したところで、この問題が一夜にして改善されることはない。

しかし、現在のシリコンバレーのワークカルチャーも、ごく一部の企業から生まれ、そこから発展してきたのである。今後10年の間に管理の行き届いたAmazonのような企業が増えてくれば、シリコンバレーの文化は完全に改善され、その結果この業界、そして国全体の管理方法も変わってくるのではないだろうか。

編集部注：本稿の執筆者George Arison（ジョージ・アリソン）死は、オンライン中古車市場「Shift」の共同設立者兼CEO。

画像クレジット：Marti Barraud / Getty Images

［原文へ］

（文：George Arison、翻訳：Dragonfly）

世界の有害な慣行や問題の多くは、戦うのが難しく、終わらせるのが複雑すぎると言われている。極度の貧困、食糧不安、ジェンダーに基づく暴力、その他の人道的危機などの問題は、しばしば乗り越えられないと感じられることがある。これらの問題は、世界の貧困層に不均衡な影響を与える気候変動という存亡の危機によって悪化している。中でも子ども、女性、障がい者は最も脆弱であり、適応するのも困難だ。

これらの問題は信じられないほど複雑だ。しかし、解決不可能な問題ではない。

なぜ、わかるのか？私は、女性器切除と強制結婚の廃止に取り組むプロジェクトのグループと一緒に仕事をしたからだ。そして、私たちが協力したケニアのコミュニティでは、これらの有害な慣習は一世代のうちに、時には10年未満で終了した。

30年以上テクノロジーの世界に身を置き、Microsoft（マイクロソフト）では長年、さまざまな業界や教育機関のデジタル変革を支援する仕事に携わってきた私は、自分が学んだことを複雑なグローバル問題に適用しようと考えた。10年以上にわたって、World Vision（ワールド・ビジョン）やGlobal Give Back Circle（グローバル・ギブ・バック・サークル）、そして最近では私自身の団体であるMekuno Project（メクノ・プロジェクト）を通じて、女性器切除や児童婚など、ジェンダーに基づく暴力の問題に取り組んできた。

私がテクノロジーのキャリアで学んだことのいくつかは、公共部門や非営利団体にも応用できる。ここでは、特に人権を向上させ、有害な慣習をなくそうとする組織のために役立つ洞察と戦術を紹介する。

システム思考を応用した多面的な問題の理解と解決

テクノロジーの仕事をしている人は、システム思考に馴染みがあるかもしれない。簡単に言えば、複雑な問題をより小さな論理的な部分に分解して考える分析手法だ。システムを一連の部分としてではなく、全体として捉えながら、システムのさまざまな部分がどのように相互作用しているかを理解することが必要だ。その目的は、最終的に複雑なものを単純化することであり、Microsoftが社内文化の見直しを図った際に適用された。

例えば、ケニアにおけるジェンダーに基づく暴力の問題を考える場合、システム思考では、強制結婚といった特定の問題を超えて、なぜその問題がそもそも存在するのかという大局を見据えることが求められる。

単に問題に目を向けるだけでは不十分で、その問題が存在する生態系に目を向ける必要があるのだ。例えば、女性器切除や児童婚は、孤立して存在するものではない。それらは、極度の貧困、文化的規範、非識字率の高さなどと関連しており、これらすべてが農村地域の少女たちに不当に影響を及ぼしている。これらの危険因子は、気候変動と新型コロナウイルス（COVID-19）の流行によっても悪化し、両方の有害な慣習の割合の急増につながっている。このような根本的な原因がコミュニティに影響を与え続けるため、このサイクルは次の世代へと続くことが多いのである。

有害な習慣をなくすには、パートナーの協力のもと、現場で全体的かつ拡張可能な、相互作用のあるアプローチが必要だ。これなくして、どのような介入も持続可能な変化をもたらすことはできない。

私たちは、世界的な問題や有害な慣行が存在する理由を理解することで、それらを取り除くことができる。システム思考は、大局的な見地から、これらの問題を解決することを可能にする。

人を巻き込むデザインを通してコミュニティを活性化する

ジェンダーに起因する暴力を含む問題を、地域社会の総体的なアプローチによって解消することは、1つの地域社会で機能するだけでなく、複数の組織が目標達成のために協力すれば、規模を拡大することもできる。

しかし、コミュニティへの信頼が育たないやり方もあり、常にコミュニティの条件での成功を優先させなければならない。人を巻き込むデザインは共感に根ざしている。つまり、コミュニティとの信頼関係、包括性、そして共有のビジョンを構築するために、そのコミュニティにとって何が有効かを学ぶつもりで耳を傾けなければなない。

このように共感することで、より早く変革的な変化をもたらす新しいイノベーションを生み出すことができる。私たちが支援しようとしているコミュニティの中で協力体制を築けなければ、持続可能で大規模な変化をもたらすことはできない。

地域社会を巻き込み、共感をもって耳を傾け、解決策を共同で創造し、透明性をもってコミュニケーションを図り、地域社会のニーズや懸念を尊重し優先することが、複雑な問題を解決する上で最も重要なことなのだ。

コミュニティの信仰指導者を巻き込む

これは、多くのコミュニティで根深い問題を解決するために重要であり、見落とされがちな点だ。

The Gates Foundation（ゲイツ財団）の副理事長であるBlessing Omakwu（ブレッシング・オマクウ）氏は、宗教的なパートナーの関与なくしてジェンダーの平等は実現できないし、実現することもないだろうと述べている。宗教指導者はコミュニティで最も信頼されている人物であることが多く、オーガニゼーションがコミュニティと関わるための道徳的な枠組みを作る手助けをすることができる。実際、World Economic Forum（世界経済フォーラム）は、信仰指導者はコミュニティとの協働において未開発の資源であると述べている。

私たちが抱える問題は、乗り越えられない、解決不可能なものに見えるかもしれないが、決してそうではない。世界最大の問題の多くを解決する鍵は、個々に取り組むことではなく、相互に関連する考え方で取り組むことだ。なぜなら、最大の問題は他の問題から独立して存在するわけではないからだ。そして、今日の相互に関連しあっている世界で、私たちはそれらの問題の解決に向けて動き出すことができる。そして、多角的な戦略を用いることで、一世代のうちにより良い世界を作り始めることができるのだ。

編集部注：執筆者のMargo Day（マーゴ・デイ）氏は、ケニアで女性器切除と児童婚の根本原因を取り除くために活動する非営利団体Mekuno Project（メクノ・プロジェクト）のCEO兼共同設立者。

画像クレジット：Hiroshi Watanabe / Getty Images

［原文へ］

（文：Margo Day、翻訳：Yuta Kaminishi）