サイバーセキュリティとは、これまでハッカー、不審なリンク、盗まれたパスワード、そしてデジタル攻撃を阻止するためのソフトウェアと結びつけて語られてくることが多かった。しかし、資金、データ、オンライン活動を守るシステムの背後には、技術をどのように保護すべきかについて重要な意思決定を行う人々が存在する。

デジタル脅威を調査する人々もいれば、世界的なテクノロジー企業でセキュリティチームを率いたり、銀行インフラを守ったり、オンライン詐欺の見分け方を一般に教えたりする人々もいる。彼女たちの仕事は、個人、企業、政府がリスクを特定し、より安全に技術を活用する助けとなっている。

10月のサイバーセキュリティ啓発月間に合わせて、より安全なデジタル世界の実現に向けて多様な形で貢献する女性たちのキャリアを示す8人を紹介する。彼女たちの役割は、セキュリティ企業の創業、企業の脅威インテリジェンスの統括、複数国で事業を展開する銀行のセキュリティ確保、一般のインターネット利用者への詐欺対策教育にまで及び、この分野の実際の姿を横断的に捉えている。

オンライン安全のための世界的な取り組み

National Cybersecurity Alliance（全国サイバーセキュリティ同盟）は、サイバーセキュリティ啓発月間を、毎年10月に開催され、オンラインの安全に対する意識を高め、個人や企業がサイバー犯罪から自らを守る力をつけることを目的とする世界的な取り組みだと説明している。

同団体は公表した啓発レポートの中で、「オンラインで安全に過ごすことは、一度完璧な判断をすることではありません。習慣を築き、毎日起こるささやかな瞬間にそれを一貫して繰り返すことなのです。そうすることで、私たちは皆、サイバー犯罪者にとって厄介な存在になり得ます」と述べている。

このキャンペーンは毎年10月に繰り返し行われるため、オンラインの安全を一度きりの課題とせず、個人や企業がこれらの習慣を見直す定期的な機会としても機能している。

こうした習慣には、脅威を理解し、対抗するためのツールを構築し、デジタル生活を守る機関を率いる人材が必要だ。ナイジェリアから世界のテクノロジー業界に至るまで、まさにそれを実践しているのが女性たちである。

8人それぞれがサイバーセキュリティの異なる分野で活動しているが、そのキャリアには、技術に依存する人々、組織、システムを守るという共通の目的がある。脅威インテリジェンスや銀行セキュリティから、インターネットインフラやサイバーセキュリティ教育まで、彼女たちの仕事は、より安全なデジタル環境の実現にいかに多くの専門分野が寄与しているかを示している。

コンフィデンス・ステイヴリー：デジタル安全知識へのアクセス拡大

Confidence Staveley（コンフィデンス・ステイヴリー）は、デジタル安全に関する知識を誰もが利用しやすくするため、15年間サイバーセキュリティの分野で働いてきた。

彼女は、デジタルインクルージョンの向上とサイバーセキュリティ意識の啓発に焦点を当てた組織、CyberSafe Foundationを設立した。同財団はそのプログラムを通じて、個人やコミュニティがオンラインリスクを理解できるよう支援するとともに、女性や少女がサイバーセキュリティのスキルを身につける機会を創出している。その取り組みには、サイバーセキュリティ教育へのアクセスを拡大し、テクノロジー業界における女性の参加を支援することを目的としたプログラムが含まれる。

フィッシングメッセージ、偽の求人、なりすまし、金銭詐欺は、技術的な専門知識のレベルにかかわらず誰もが標的になり得る。不審な要求の確認、アカウントの保護、詐欺の通報を利用者に教えることで、こうした脅威への暴露を減らすことができる。ステイヴリーの仕事は、デジタル保護の技術的側面とインターネット利用者の日常的な体験を結びつけるものであり、サイバーセキュリティ啓発における重要な声となっている。

ミシェル・ザトリン：インターネットの防御基盤を構築

インターネットのセキュリティインフラの多くは、公衆の目に触れない形で運用されている。ウェブサイトが高速に読み込まれたり、悪意のあるトラフィックの急増中も利用可能であり続けたりするとき、利用者は裏でそのトラフィックを管理しサービスを守るシステムが動いていることに気づかないかもしれない。

Michelle Zatlyn（ミシェル・ザトリン）は、そのインフラ構築を支える一人だ。彼女は2009年にマシュー・プリンスとリー・ホロウェイとともにCloudflareを共同設立し、後に社長に就任した。同社は、ウェブサイトやアプリケーションがトラフィックを管理し、分散型サービス拒否（DDoS）攻撃から防御し、パフォーマンスを維持するのを支援するインターネットインフラおよびセキュリティサービスを提供している。

Cloudflareの役割がとりわけ顕著になったのは、同社自身のサービスが中断されたインシデントの際だ。2022年6月には、ネットワーク構成の変更により19のデータセンターに障害が発生し、それらの拠点に依存するウェブサイトやサービスへのアクセスが混乱した。同社はこのインシデントをサイバー攻撃ではなく内部の設定ミスによるものとしている。

2025年6月には、Workers KV、WARP、Accessを含む複数のサービスに影響する大規模な障害が再び発生した。この障害は2時間28分続き、サードパーティのクラウドプロバイダーに関わる基盤ストレージインフラの障害に起因するとされた。

これらのインシデントは重要な区別を浮き彫りにする。サイバーセキュリティとは、悪意ある攻撃者を阻止することだけに限られない。信頼性、運用のレジリエンス（回復力）、そしてインフラが障害を起こした際に復旧する能力も含まれる。インターネット保護を支援する製品を持つ企業でさえ障害を経験することがあり、その影響は依存するサービスへと波及し得る。より安全なデジタル世界を築くには、組織がリスクを予期し、依存関係を理解し、障害から学ぶことで、重要なサービスのレジリエンスを高めることが求められる。

パトリシア・エロモセレ：啓発活動と反詐欺活動にわたるリーダーシップ

情報技術、データ保護、ガバナンスにおいて18年以上の経験を持つPatricia Eromosele（パトリシア・エロモセレ）は、デジタルセキュリティとそれを担う組織の強化を軸にキャリアを築いてきた。

彼女はWomen in CyberSecurity（WiCyS）ナイジェリア支部を率いるほか、Cyber Astridiaの最高経営責任者（CEO）、そしてGlobal Anti-Scam Alliance（GASA）のアフリカ支部ディレクターを務めている。彼女の仕事は、専門職としてのリーダーシップ、サイバーセキュリティ啓発、そしてオンライン詐欺との闘いに及ぶ。詐欺は特殊な技術的欠陥よりも日常的なオンライン行動の隙を突くことが多いため、この消費者に直結するサイバーセキュリティの側面は、一般の利用者がどれだけ安全に取引やコミュニケーションを行えるかを直接左右する。こうした役割を通じて、彼女はデジタルの信頼、技術の責任ある利用、サイバーセキュリティ専門家間のより強固な連携の必要性についての議論に貢献している。

サンドラ・ジョイス：Googleで脅威の全体像を読み解く

サイバー攻撃を理解するには、不審なメールの特定やコンピュータ上の異常な挙動の検知以上のことが必要だ。Google脅威インテリジェンスグループの副社長として、Sandra Joyce（サンドラ・ジョイス）は、サイバー脅威の分析と、組織が直面するリスクの理解支援に注力する分野で働いている。

脅威インテリジェンスとは、サイバー犯罪者、悪意のあるソフトウェア、攻撃手法、新興のデジタル脅威に関する情報を収集・分析し、組織の防御準備を支援する活動だ。ジョイスは、サイバー脅威がどのように発展し、組織がそれにどう対応できるかを理解することを軸にキャリアを築いてきた。組織は理解していない脅威に効果的に防御できないため、この仕事はとりわけ重要である。

ンキルカ・ジョイ・アイミエノホ：デジタルバンキングを守る

銀行業務のデジタル化が進む中、顧客情報と金融取引の保護は金融機関にとって中核的な責任となっている。

Nkiruka Joy Aimienoho（ンキルカ・ジョイ・アイミエノホ）はこの分野でキャリアを積み、16年間にわたり、組織が直面するレジリエンス、情報、サイバーセキュリティにおける最も困難な局面の乗り越えを支援してきた。彼女はスタンダードチャータード銀行ナイジェリア、ボツワナ、ザンビア、コートジボワールの最高情報セキュリティ責任者（CISO）を務めている。

彼女のキャリアは2008年、MTNナイジェリアでの情報システムサポートから始まった。その後、Digital Jewels Africaで情報セキュリティコンサルティングとIT標準に携わり、PwCに転じてからは段階的に上位のサイバーセキュリティ職を歴任した。この歩みは、サイバーセキュリティの専門性が、企業が依存する技術の理解から、事業を脅かし得るリスクの管理へと発展しうることを物語っている。

ヴァス・ジャッカル：Microsoftからエージェント時代のセキュリティへ

Vasu Jakkal（ヴァス・ジャッカル）は、20年以上にわたり、ますます接続が進むシステムに伴うセキュリティ課題への取り組みをテクノロジー企業に支援してきた。

Microsoft在籍中は、セキュリティ、コンプライアンス、ID、管理、プライバシーにわたるシニアリーダーシップの職責を担った。現在は、エージェント（自律型AI）時代に向けたセキュリティの再定義を掲げ、組織が攻撃者に気づかれる前に脅威を検知・防止できる自律型予防セキュリティを構築する組織、Armadinの最高戦略・ビジネス責任者を務める。「エージェント時代」という捉え方は、セキュリティ業界で現在問われている課題を示している。ソフトウェアがより自律的な行動を取るようになるにつれ、人間が管理するシステムを前提に設計された防御モデルが見直されつつあるのだ。

ファヴァー・フェミ＝オイウォレ：Access Bankでのセキュリティとリスク管理

Favour Femi-Oyewole（ファヴァー・フェミ＝オイウォレ）は、Access Bank Plcのグループ最高情報セキュリティ責任者兼データ保護責任者を務めている。彼女の専門経歴は、情報技術、エンタープライズリスク管理、情報セキュリティ、事業継続、データ保護に及ぶ。

Access Bankに転職する前は、ナイジェリア証券取引所でエンタープライズリスク管理のグループヘッドを務め、情報セキュリティと事業継続を担当していた。彼女のキャリアは、サイバーセキュリティと、組織が運用リスクを管理するために用いるより広範な仕組みとの緊密な関係を反映している。

銀行にとって、セキュリティインシデントの影響には、サービスの中断、顧客情報の漏洩、経済的損失が含まれ得る。したがって効果的な保護には、明確なセキュリティポリシー、監視、インシデント対応計画、そして情報セキュリティを全員の責任と捉える組織文化が必要となる。

イヴァ・チェン：サイバーセキュリティ進化の30年

サイバーセキュリティは、それが保護する技術とともに進化してきた。イヴァ・チェンは1988年のTrend Micro共同設立以来、その進化の歩みを共にしてきた。彼女は副社長兼最高技術責任者（CTO）を経て、2004年に同社の最高経営責任者（CEO）に就任した。

Trend Microは、個人、企業、組織向けのサイバーセキュリティ製品・サービスを開発しており、エンドポイント保護、クラウドセキュリティ、脅威防御などの分野に取り組んでいる。同社の事業は、コンピューティングが個人デバイス、企業ネットワーク、クラウドプラットフォームへと広がる中で、システムを保護し続ける業界のたゆまぬ努力を反映している。

チェンの長いキャリアは、サイバーセキュリティが専門的な関心事から現代技術の重要な構成要素へと発展した姿を示している。組織が新しいツールを採用し、より多くの業務をオンラインに移すにつれ、セキュリティ提供企業は、新たな脆弱性や攻撃手法に対応するため、製品と戦略を絶えず適応させなければならない。

これら8人のキャリアを総合すると、日常生活のほぼあらゆる部分に及ぶようになったこの分野の広がりが見えてくる。今月を超えてこのテーマを追い続けたい読者にとって、彼女たちが率いる組織（コミュニティ教育プログラムから世界的な反詐欺ネットワークまで）と、同盟が毎年10月に展開するキャンペーンは、具体的な出発点となるだろう。