サイバー犯罪に対抗する
ホワイトハッカーとは？
役割や活躍する業界を解説

ハッカーはレベルの高い知識や技術を保有する存在であり、サイバー攻撃から企業の情報を守る職業として、ホワイトハッカーに注目が集まっています。企業は巧妙化するサイバー犯罪に対抗するためにも、個人情報やネットワークを守るシステム環境を整えなければなりません。
では、今後もニーズの高い職業として考えられるホワイトハッカーはどのようなものであり、どのような学習をすればなれるのでしょうか。

OPEN CAMPUS

ホワイトハッカーお仕事説明会

サイバー攻撃を阻止するセキュリティのプロ！ホワイトハッカーの必要性や仕事について知ろう！業界や就職など進路相談会も開催中！

WHITE HACKER

サイバー犯罪の
日本国内の状況

警察庁の「令和5年上半期におけるサイバー空間を巡る脅威の情勢等について」によれば、令和4年のサイバー煩瑣材の検挙件数は12,369件であり、平成30年が9,040件だったことを考えると1.3倍以上増加しています。
統計を測り始めた2002年から検挙件数は右肩上がりとなっており、今後も増加する可能性が高いと想定されます。
参照：警察庁｜令和5年上半期におけるサイバー空間を巡る脅威の情勢等について

マルウェアによる被害

マルウェアは、トロイの木馬やウイルスなど悪意のあるプログラムの総称です。次のような被害が想定されます。
- メールに添付された悪意あるプログラムを実行し、パソコンを乗っ取られる
- 知人や関係各社へのなりすましのメールから不正アクセスを許しWebサイトを改ざんされる
フィッシング詐欺

フィッシング詐欺は特定の事業者になりますし、個人情報を盗み出す行為です。次のような被害が代表的です。
- 宅配業者などからの「不在配達メール」を装い、個人情報を盗み出そうとする
- クレジットカード会社を装った「利用制限メール」や「取引確認メール」で個人情報を盗み出そうとする
不正アプリによる被害

不正アプリによる被害では、インストールしたアプリによって、スマートフォンが利用できなくなります。次のような被害が代表的です。
- アプリを使用中にいきなりインカメラで撮影・トップ画面がロックされ、高額なお金を要求される
- 正規アプリに悪意あるプログラムを埋め込み、パスワードや個人情報を流出させる
ランサムウェアによる被害

ランサムウェアは、感染しているパソコンのデータを無理やり暗号化し、もとに戻すために金銭を要求してくるものです。最近では、データを暗号化せずに金銭を要求するケースも増加しています。
- パソコン内のデータをロックされ、解除するためのパスワードと引き換えに高額なお金を要求される
- データを抽出したうえで、企業や団体などに対してデータの公開で脅し、金銭を要求する

ホワイトハッカーとは？

高度なITスキルを駆使する人々を総じてハッカーと呼びます。ハッカーと呼ばれる人々は大きく次の2つに分けられます。

ホワイトハッカー: コンピュータやネットワークに関する知識や優れたスキルを人々の安全のために使うハッカー
ブラックハッカー: 悪意を持つハッカー。ネットワークへアクセスし破壊する、情報を流出させる、プログラムをばらまくといった犯罪行為をおこなう

企業や地方公共団体でも活躍することのあるホワイトハッカーの仕事内容について詳しくみていきましょう。

セキュリティ対策

企業におけるセキュリティリスクを洗い出し、新しいセキュリティ体制の構築や提案をおこない、対策を実施します。現状のセキュリティのリスクをわかりやすく解説するコミュニケーション能力に加え、どういったリスクが今後考えられるのかも踏まえて対策していく必要があるため、リスクに対する情報収集、プログラミングスキルも求められる仕事です。
また、セキュリティの評価や監査なども実施するため、日ごろから今のセキュリティ体制ではどういったサイバー攻撃から身を守れるかといった視点を持つことも大切です。
サイバー攻撃への対応

サイバー攻撃に対応するためのセキュリティ管理もホワイトハッカーの大切な仕事のひとつです。たとえば、現在進行形で攻撃が進んでいる場合、被害を最小にするための分析をしたうえで迅速に対処する必要があります。
加えて、復旧や改善などもホワイトハッカーが実施するケースが多く、疑似的にブラックハッカーのようなサイバー攻撃を仕掛け、現状のセキュリティの強度を図る業務もあります。
社内教育

ランサムウェアやフィッシング詐欺は、従業員の意識によって防ぐことが可能です。そのため、ホワイトハッカーを主体として研修を含めた、従業員のセキュリティ意識向上を目指す取り組みをおこなうケースも多くなっています。
リテラシーの低さがそのままセキュリティの弱さにつながるため、メールや研修、e-learningなどを活用し、意識を高めることが大切です。

EMPLOYMENT

ブラックハッカーの脅威から
企業を守る仕事

ホワイトハッカーが活躍する業界

ITやWebサービスを展開する企業をイメージする人が多いかもしれませんが、
現在では多くの業界でデータによる管理をおこなっています。
そのため、インフラをまとめる企業から地方公共団体、一般企業まで活躍の場は多いといえるでしょう。

製造業を主体とするメーカー: 製造業を主体とするメーカーでは、データによる管理が進んでおり、先進的にDXに取り組んでいる企業も多い状況です。そのため、セキュリティを担保する必要があり、ホワイトハッカーが活躍できる業務が多くあります。
たとえば、製造業務を統制するコンピュータがハッキングされた場合の対処や代替手段の用意・提案、復旧などでホワイトハッカーが活躍できるでしょう。
ITを含むインフラ関係の企業: ITを含むインフラ関係の企業では、人々の連絡手段からライフラインの確保までおこなう必要があるため、強固なセキュリティでデータを守らなければなりません。仮に、サイバー攻撃によって被害を受けた場合、被害が大きくなりやすい点から、ホワイトハッカーによるセキュリティ確保が求められています。
金融、公共機関: 金融機関では、インターネットバンキングによって、ネットワーク上でお金を取り扱うケースが増加しています。公共機関においては、現状の調査や資料作成がメインとなりますが、演習の実施なども担当します。
金融機関の場合、サイバー攻撃の対象となる機会が多いため、リスクを最小限にするためにホワイトハッカーが活躍するケースが必然的に多くなるでしょう。

PROSPECT

ホワイトハッカーの
現状と将来性

ホワイトハッカーの人材的価値は、IT業界のなかでも高いといえます。
日本の年収は後にふれますが、海外では数千万円となるケースも少なくありません。
加えて、データを扱う企業が多いことから、活躍の場に困りません。
スペシャリストとして実績と経験を重ねていく、知識や技術を高めながら人材育成をおこなうといったキャリアパスを意識しつつ、今後ニーズが高いとされるAI・IT業界などで活躍し続けることも可能です。

ホワイトハッカーに必要となるスキル

ホワイトハッカーに必要となるスキルには以下のようなものがあります。ホワイトハッカーに必要となるスキルには以下のようなものがあります。

さまざまなプログラミング言語の知識（PHP、Python、Rubyなど）
セキュリティに対する知識、法令や過去の事例
責任感
コミュニケーション能力
語学（英語力）

特に、プログラミングスキルや情報セキュリティに対する知識を前提として、コミュニケーション能力も問われる点が特徴といえます。場合によっては、英語でのコミュニケーションが必要になることもあるでしょう。
サイバー攻撃の手段は変わり続けており、各所の法令も関係してくることから、常に学習を続ける意識と責任感も大切です。

ホワイトハッカーとなるために役立つ資格

ホワイトハッカーになるために役立つ資格には次のようなものがあります。ホワイトハッカーには、必ずしも資格が必要ではありません。ただし、資格を取得していれば、クライアントに信頼や安心感を与えることができます。必要に応じて取得を目指してみましょう。

資格名	内容
CEH	EC-Council International（電子商取引コンサルタント国際評議会）の認定資格。受験する場合、公式トレーニングか情報セキュリティでの2年ほどの実務経験が必要。ネットワークやセキュリティ機器の構成知識などの試験内容は理解しやすいが、日本語での解説が少ないため、英語にふれる必要がある。試験難易度は高い。
情報処理安全確保支援士	IPA（独立行政法人情報処理推進機構）が実施しているセキュリティ関連の国家資格。近年の試験合格率は20％程度であり、応用情報技術者試験の試験内容も含まれるため、専門的な学習が必要となる。たとえば、セキュリティだけでなく経営系の出題もある。
情報セキュリティマネジメント試験	IPA（独立行政法人情報処理推進機構）が実施しているセキュリティ関連の国家資格。マネジメントの観点から、情報セキュリティに対する評価や計画運用ができるかどうかを認定する。合格率が50％を越えていることから、対策をすれば合格は難しくないと想定される。

ホワイトハッカーの需要と年収

経済産業省の2019年時点の調査では、2030年にはIT人材は最大で約79万人不足するとされています。増減する可能性もあるものの、ホワイトハッカーを含むIT人材は今後多くの企業で必要とされていくと想定できるでしょう。
また、現状では、人々のニーズの変化を踏まえて、データによる個人情報の収集が進んでおり、増加するサイバー攻撃への効果的な対応が必須です。そのため、ホワイトハッカーの需要は高いといえます。
参照：経済産業省｜平成 30 年度我が国におけるデータ駆動型社会に係る基盤整備（IT 人材等育成支援のための調査分析事業）｜－ IT 人材需給に関する調査－

経済産業省が平成29年に公表した「IT関連産業の給与等に関する実態調査結果」によると、ホワイトハッカーも含まれるセキュリティエンジニアはIT技術スペシャリストとなり、平均年収は758.2万円です。
国税庁の調査による国民の平均給与が461万円であることから、ホワイトハッカーの年収は平均よりも300万円ほど高いといえます。今後のニーズの高さを想定すると、給与面ではより高額となっていく可能性も期待できます。
参照：国税庁｜ II　1年を通じて勤務した給与所得者」

become

ホワイトハッカーになるには

独学でのプログラム言語の習得は困難とされ、特に未経験の状態で就職すると言語や周辺知識の理解･応用に時間を要してしまいます。
そのため、大学や専門学校で学ぶ、他の業種からのステップアップが考えやすいルートだといえます。

大学・専門学校で学ぶ

大学や専門学校では、ホワイトハッカーに求められる知識やスキルを学ぶことが可能です。たとえば、統計学や数学的知識、英語力なども含めて総合的に能力を高められます。ネットワークやセキュリティに関する知識は、大学や専門学校で習得できれば社会に出た場合でも活用でき、定期的なアップデートも苦にはならないでしょう。

名古屋デザイン＆テクノロジー専門学校（名古屋テック）は4年制です。そのため、大学卒業と同等の称号である高度専門士の取得と大学院への進学が可能となっています。実践的なスキルや知識を学び、即戦力として活躍したいといった場合やなりたい職業が決まっている場合は、専門学校を選びましょう。

名古屋テックの姉妹校では、CEH（認定ホワイトハッカー）に合格している学生もいるため、ホワイトハッカーに必要な本格的な学習が可能です。加えて、ホワイトハッカー専攻科があることから、Pythonなどのプログラム言語や基礎から応用までの知識を学ぶことが可能です。

セキュリティエンジニアからのステップアップ

まずセキュリティエンジニアになるためには、セキュリティ関係の部署に配属されるか、セキュリティシステム関係の企業に就職するなどといった方法があります。ただし、インフラやシステムエンジニアといった他エンジニアを経験したうえで転職によってセキュリティエンジニアとなるケースが多いのが実状です。
その後、セキュリティエンジニアからホワイトハッカーにステップアップします。ホワイトハッカーはセキュリティエンジニアに分類されるケースも多いものの、より幅広い知識とスキルを有している点が違いといえるでしょう。

COURSE