優れたサイバーセキュリティ教育プログラムに共通するものとは

毎年10月のサイバーセキュリティ啓発月間は、個人や組織がオンライン上の安全性についてより意識的に考える機会を提供しています。2004年の開始以来、この年次キャンペーンはサイバーセキュリティリスクに対する認識向上と、より安全なデジタル環境を実現するための取り組みの促進に貢献してきました。

こうした活動は重要ですが、意識向上だけでは業界が直面する最大の課題の一つである「将来のセキュリティを担う人材の育成」を解決することはできません。

全米の教育機関では、学生が就職する前の段階からこの課題に取り組んでいます。高校のキャリア・技術教育（CTE）プログラムからコミュニティカレッジまで、多くの学校が技術的な基礎から始まり、実践的な演習へと進むサイバーセキュリティ教育プログラムを提供しています。

これらのプログラムは対象とする学生層こそ異なりますが、学習者の成功を後押しする要素については共通した結論にたどり着くことが少なくありません。その経験は、サイバーセキュリティ教育プログラムを強化し、学生がテクノロジー分野のキャリアへの道筋を見つける支援をしたいと考える教育関係者にとって、多くの示唆を与えてくれます。 

学生がテクノロジーを保護する方法を学ぶ前に、まずその仕組みを理解する必要があります。そのため、多くの教育関係者はサイバーセキュリティの概念にすぐに進むのではなく、オペレーティングシステム、ネットワーク、トラブルシューティングといった基礎から指導を行っています。

ユタ州のJordan Academy for Technology & Careers（JATC）の講師であるMark Ogdenは、多くの学生がスマートフォンやChromebookの利用経験は豊富である一方、WindowsやLinux、企業向けIT環境に触れた経験はほとんどないことに気付きました。

そこでOgdenは、学生がすでに基礎知識を持っていると前提にするのではなく、オペレーティングシステム、ファイル管理、ネットワークの基本概念から学び、その後にセキュリティやサイバーフォレンジックへ進むプログラムを構築しています。

この考え方は他の教育機関にも共通しています。優れたサイバーセキュリティ教育プログラムは、学生が保護対象となるテクノロジーそのものを理解する必要があることを認識しています。

コアとなるITスキルを基盤として学ぶことで、サイバーセキュリティ分野への準備が整うだけでなく、学生は将来的にネットワーク、クラウド、ITサポート、インフラストラクチャといった幅広いキャリアパスにも柔軟に対応できるようになります。

JATCでは、学生は単にサイバーセキュリティ競技会に参加するだけではありません。競技会そのものを企画・運営しています。上級生である高校3年生と4年生が課題を作成し、シナリオをテストし、下級生向けのイベントを運営することで、参加者に実践的なサイバーセキュリティ体験を提供すると同時に、自らの技術力やリーダーシップも高めています。

オハイオ州のMahoning County Career & Technical Center（MCCTC）では、学生がデバイスの修理や教職員への技術サポート、校内のITトラブルシューティングなどを通じて実践経験を積んでいます。こうした活動は、将来エントリーレベルのIT職に就いた際に担当する業務に近く、教室で学んだ内容を実際の環境で活用する機会となっています。

ジョージア州のOgeechee Technical Collegeでは、学生がSkillsUSAやNational Cyber Leagueなどのサイバーセキュリティ競技会に参加しています。また、正規カリキュラムの枠を超えて学ぶためのサイバーセキュリティクラブも立ち上げられ、協働や競技会準備の拠点として活動しています。

こうした経験は、学生が自信を身につけるとともに、将来のキャリア機会への理解を深める助けとなっています。Ogeechee Technical CollegeのプログラムディレクターであるTerry Handは、競技会への参加が学生にもたらす効果を次のように語っています。「今では卒業前に就職が決まる学生も出てきています。これは非常に大きな成果です。」

Ogeechee TechとJATCはどちらも、学生が労働市場のニーズに合ったスキルを習得できるよう、企業、業界リーダー、卒業生と継続的に連携しています。

Ogeechee Technical Collegeでは、地域企業がアドバイザリーボードに参加し、採用動向、求められるスキルの変化、テクノロジー業界の動向などについて助言しています。

同様にJATCも、CIO、CISO、CTOをはじめとするテクノロジー分野のリーダーで構成される産業アドバイザリー委員会と連携し、人材育成や企業ニーズに関する助言を受けています。

多くの教育関係者は、企業だけでなく卒業生からも学んでいます。Handは、最も価値ある知見の一部は卒業生自身から得られると考えています。彼は卒業生に対し、職場で本当に重要なスキルは何か、もっと早く知っておきたかったことは何かを定期的に尋ね、その内容をカリキュラムへ反映しています。

こうした継続的なフィードバックにより、教育プログラムは現場で求められる期待やニーズに合わせて絶えず改善されています。

CompTIAの業界で認知された認定資格は、これらのプログラム全体を通じて活用されており、教育関係者は、学生が雇用主や進学先に提示できる能力の証明になると評価しています。

サイバーセキュリティ分野のキャリアを検討している学生にとって、CompTIA認定資格は、自身が業界で認められるスキルを身につけ始めていることを示す初期段階の指標にもなります。

Ogeechee Techでは、CompTIA認定資格がカリキュラムに組み込まれています。授業内容は、CompTIA A+、Network+、Security+といった認定資格に合わせて設計されており、学生は在学中から自身のスキルを証明できるようになっています。

これらの試験には単なる選択問題だけでなく、パフォーマンスベースの問題も含まれているため、教員は業界標準に照らして学生の実践的なスキルを評価する指標として活用できます。

フロリダ州の高校教育関係者も同様の効果を実感しています。州全体でサイバーセキュリティプログラムが拡大する中、CompTIA認定資格は、学生が実務経験を持つ前の段階でスキルを証明するための重要な手段となっています。

学生は高校在学中に認定資格を取得できるため、大学進学やキャリア形成への道筋がより明確になります。

また、学生が実際に構築した成果物を示せる場合、認定資格の価値はさらに高まります。Ogdenは雇用主から、「認定資格は重要だが、それと同じくらい主体性も重視される」と聞くことが多いと話します。

企業は、試験勉強に取り組んだだけではなく、競技会、インターンシップ、プロジェクト、技術分野でのリーダーシップ活動などを通じて自らの能力を示した候補者を求めています。

大学へ進学する学生もいれば、そのまま就職する学生もいます。また、学ぶ過程でテクノロジーの別の分野に情熱を見出す学生もいます。

Ogdenは、そのどれもが価値ある成果だと考えています。彼は学生たちによく次のように伝えています。

「どのような仕事に就くとしても、インターネットを利用し、コンピュータを使うことになります。」

サイバーセキュリティアナリストになる場合でも、ネットワーク管理者になる場合でも、あるいはまったく異なる職業を選ぶ場合でも、デジタルリテラシーは新たな機会を生み出し続けます。

Ogdenはまた、サイバーセキュリティ教育の効果が雇用面にとどまらないことも実感しています。長年にわたり、テクノロジー分野のキャリアが、彼の言う「世代を超えた変化」を生み出してきたからです。それは学生本人だけでなく、その家族全体にも新たな可能性をもたらします。

技術教育によって得られる機会は、複数世代にわたる経済的な向上につながる可能性があります。

だからこそOgdenは、学生が卒業した後にどのような人生やキャリアを歩むのかを見て、このプログラムの成功を測っているのです。