サイバーセキュリティ企業Fortinetが木曜日に発表した「2026年グローバルサイバーセキュリティスキルギャップレポート」によると、フィリピンのほぼすべての組織が過去12ヶ月間に少なくとも1回のサイバーセキュリティ侵害を経験しており、サイバーセキュリティスキルの慢性的な不足が再び最大の要因として挙げられています。この結果は広く知られたグローバルな課題を反映しており、業界の推計では世界中のサイバーセキュリティ人材の不足規模は数百万規模に達しています。

レポートによると、フィリピンの調査対象組織の93%が過去1年間に1回以上の侵害を被りました。そのうち半数以上の52%が、攻撃によるコストが100万ドルを超えたと報告しています。また、回答者の70%はサイバー攻撃からの完全復旧に1ヶ月以上を要したと述べています。

サイバーセキュリティスキルの不足は3年連続で侵害の最大要因として特定され、回答者の71%がこれを指摘しました。

経験豊富なサイバーセキュリティ専門人材に対する需要は依然として強く、回答者の63%がシニアレベルの人材を必要としていると述べています。しかし、55%が追加のサイバーセキュリティ人材の採用承認を得ることに困難を感じていると報告しています。

サイバーセキュリティの準備不足による影響は経営トップにも及んでいます。レポートによると、組織の58%がサイバー攻撃の後に役員や取締役会メンバーがペナルティを受けたと回答しており、脆弱なサイバー防御に伴うビジネスおよびガバナンスリスクの高まりを浮き彫りにしています。このような責任追及は、2012年のフィリピンデータプライバシー法（共和国法第10173号）の背景の下で行われており、同法は国家プライバシー委員会を設立し、個人情報を取り扱う組織にデータ保護義務を課しています。

「AIは組織がサイバー脅威から防御する方法を根本から変えていますが、同時にセキュリティチームが成功するために必要なスキルも変化させています」と、Fortinetフィリピン カントリーマネージャーのVeronica "Bambi" Escalante氏は声明の中で述べています。

「フィリピン全土の組織がAIの導入を加速させる中、AI、自動化、ガバナンスの専門知識を持つサイバーセキュリティ人材の育成は、新技術への投資と同等に重要になっています」と同氏は付け加えました。

Escalante氏は、サイバーレジリエンスの強化には人材への長期的なコミットメント、継続的な学習、そして現在および新たな脅威の両方に対応するために必要な能力の構築が求められると強調しました。

また、レポートは取締役会レベルでのAI関連リスクに対する認識の高まりも浮き彫りにしました。フィリピンの回答者の65%は、取締役会メンバーが従業員のAI利用に伴う潜在的リスクを完全に認識していると述べています。また、78%は今後3年間でサイバーセキュリティチーム内により多くのAI監視およびガバナンスの役割が必要になると予想しています。

組織はサイバーセキュリティ人材への投資を強化しています。回答者の96%が認証資格を持つサイバーセキュリティ専門人材を優先すると述べ、昨年の82%から上昇しました。さらに、98%が今後12ヶ月以内にAI関連のサイバーセキュリティ研修または認定資格への投資を行う可能性が高いと回答しました。

AIを活用したサイバーセキュリティツールの導入も広く進んでいます。調査では、回答者の94%がこうした技術を使用または実験しており、91%がこれらのツールによってITおよびサイバーセキュリティチームの効率が向上したと報告しています。

「2026年グローバルサイバーセキュリティスキルギャップレポート」は、フィリピンのテクノロジー、製造業、金融サービスなど様々な業界にわたる60名のITおよびサイバーセキュリティの意思決定者を対象とした調査に基づいています。

— Edg Adrian A. Eva