## セキュリティエンジニアになるのはやめとけ？

近年、ネットの普及が当たり前になったことで頻発するサイバー攻撃の防波堤として需要が高まりつつあるセキュリティエンジニアですが、転職・就職志望者が多い一方で「やめとけ」との声も挙がっている職種です。

サーバ関連の業務や情報セキュリティを専門に担当する、企業に欠かせない重要なエンジニアであるにも関わらず、なぜネガティブな印象があるのでしょうか。

この記事では、セキュリティエンジニアの仕事内容・年収・やめとけと言われる理由・仕事を楽しくするコツなど、セキュリティエンジニアについて深掘りしていきます。

## セキュリティエンジニアは将来性とやりがいがある

結論から言うと、セキュリティエンジニアは一部から「きつい」「やめとけ」と言われますが、実態としては将来性とやりがいのある職種です。

企業のセキュリティ面を担当するため、重圧やプレッシャーなどは感じやすくなるかも知れませんが、IT企業に関わらずサイバー攻撃からシステムや大切な情報を守る存在であるセキュリティエンジニアはなくてはならない存在です。

**年々巧妙化していくサイバー攻撃に対抗できる人材として、セキュリティエンジニアが抜擢されることもあります。**強固なサイバー対策を実現でき、社会や企業に貢献できるエンジニアとして大きなやりがいや可能性を見出すことができます。

ITエンジニア職は総じて人材不足で多忙なことが多いので、どの職種であってもマイナスな意見はありますが、セキュリティエンジニアは将来性を見込める職種としておすすめです。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12)</center>

## セキュリティエンジニアとは？

セキュリティエンジニアはITエンジニアの職種の1つで、前述の通り主に情報セキュリティに関わるエンジニアのことを指します。インターネット技術の発達により、企業や団体がサイバー攻撃にさらされるリスクが高まっていることから、セキュリティエンジニアに対する期待は高まっています。

### セキュリティエンジニアの役割

具体的にセキュリティエンジニアは、**個人情報や顧客情報のセキュリティ強化、漏洩防止やコンピューターウィルスの感染防止といった役割を担います。**

組織や企業によってセキュリティエンジニアの役割は異なりますが、実際にはセキュリティポリシーの策定や、サーバ監視、ネットワーク監視からシステム監査まで、多岐にわたって活躍しています。

### セキュリティエンジニアが担当する仕事

ITエンジニアの仕事の多くは細分化されていますが、*セキュリティエンジニアはシステムの企画・設計・実装・テスト・運用のフェイズまでと、守備範囲が広いのも特徴です。*こうしたことから、SEやサーバーエンジニア、ネットワークエンジニアの領域までカバーすることもあり、多くのスキルが求められるのもセキュリティエンジニアの特徴と言えるでしょう。

サーバーエンジニアとは？転職する上で役に立つ資格や必要な知識を解説

## セキュリティエンジニアになるには？

セキュリティエンジニアになる方法として、*独学でスキルを習得して転職したり、研修制度が充実している企業でセキュリティエンジニアを目指したりする方法があります。*

未経験からセキュリティエンジニアを目指す場合は、まずは独学で知識やスキルを習得し、資格を取得するなどして転職する方法が一般的ですが、未経験採用を行なっている企業の研修制度を利用してセキュリティエンジニアになる方法もおすすめです。

はじめはプログラマなどからスタートし、ある程度実績を積んだらキャリアアップとしてセキュリティエンジニアを目指します。研修制度が充実している企業を探すのは大変なので、転職エージェントなどをうまく活用して自分に合う企業を見つけましょう。

### セキュリティエンジニアに必要なスキル

セキュリティエンジニアに必要な知識やスキルは、以下の通りです。

・*ネットワーク関連の知識*
セキュリティエンジニアで必須になるのは、サイバー攻撃で狙われやすいネットワークに関する知識です。システムやネットワークのセキュリティ対策を行い、トラブルが発生した場合は保守業務も行なわねばなりません。

・*CやC++などのプログラミングスキル*
情報セキュリティを担当するセキュリティエンジニアは、CやC++などのプログラミング言語を使用してシステムを構築します。これらの言語はセキュリティエンジニアになる上で必須と言えるでしょう。

・*セキュリティ関連の知識*
企業の大切な情報を守るためにも、セキュリティ関連の知識は欠かせません。システム・ネットワーク・OS・アプリケーションなど、様々な範囲のセキュリティ 知識が必要です。

・*OSに関する知識*
Windows・macOS・Linuxなど、OSによってセキュリティ対策の方法が変わってくるため、OS別の知識が必要です。

・*法律に関する知識*
セキュリティには法律も関係してくるため、セキュリティやネットワークに関する法律も知っておくと良いでしょう。法改正されることもあるため、日々そういった情報に注意しておきましょう。

### セキュリティエンジニアの年収

セキュリティエンジニアの年収は「マイナビエージェント 職種図鑑」での平均年収は356万円、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から「IT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））」を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収よりも、やや低めであることが分かります。

**セキュリティエンジニアは働く企業や年齢によって、年収にバラつきがあります。**また、実績やスキルを生かしてキャリアアップ転職を行う場合は、セキュリティコンサルタント・ホワイトハッカー・ITリスクコンサルタントなどがあります。

ITエンジニアは総じて転職を繰り返して年収を上げていく傾向にあるので、気になる場合は現在の市場価値などをチェックしてみましょう。

【参考】：[マイナビエージェント 職種図鑑](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12)
※【平均年収 調査対象者】2015年から2016年の間でマイナビエージェントに登録いただいた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

ホワイトハッカーの年収は？未経験から転職する方法も解説

## セキュリティエンジニアの仕事がやめとけと言われる理由

セキュリティエンジニアの仕事はきついと言われていますが、実際のところはどうなのでしょうか？体力面や精神面などから見ていきましょう。

### 時間を問わず発生するセキュリティ事故

今や、多くの企業のコンピューターシステムは昼夜を問わず稼働しています。それらはインターネットと接続している機器が多く、企業の業務サーバがファイアウォールを突破してくるサイバー攻撃にさらされるケースが増えています。

**サイバー攻撃の結果、サーバーダウンによる業務停止を余儀なくされ、場合によっては個人情報や機密情報が盗まれることすらあります。**

サイバー攻撃が組織や企業の監視システムで検知されると、時にはダイレクトにセキュリティエンジニアに通報が届き、障害のレベル次第では夜間出動もあります。この辺がセキュリティエンジニアの仕事がきついと言われる理由の1つです。

### 責任が重大で精神的プレッシャーが大きい

セキュリティ事故は時に、企業活動を停止させたり、あるいは企業のブランドイメージを大きく損なったりすることがあります。自らの失敗が、企業に多大な迷惑を及ぼす可能性があります。このプレッシャーに耐えかねてメンタル面でダメージを受ける人も少なくありません。

### 人的セキュリティ事故への対応を求められる

情報漏洩事故の多くは、内部関係者の不正によるものも多いです。また人的ミスも原因の1つにあげられます。*セキュリティ管理部門が整備されていない企業では、いきなり、セキュリティエンジニアが人的セキュリティの確保に当たるケースがあります。*

その一環として、セキュリティ研修の教材作成、学習システム構築、社員教育の講師まで任せられることもあります。さらには、人的セキュリティ事故の原因として、セキュリティシステムの脆弱性を指摘されることもあり、守備範囲の広さが過重労働につながる要因にもなります。

傾向として、セキュリティは成果が見えにくい、計りにくい仕事であることもあるかもしれません。出来て当たり前、トラブルがあれば責任を負わされる…とすれば、「きつい」と感じてしまうこともあるでしょう。この辺は、CTOや経営層からのさらなる理解が必要な部分です。

## セキュリティエンジニアの仕事を楽しくするコツ

どれほどきつい仕事でも、人から必要とされ、尊敬され、評価されれば乗り越えていけることもあります。現状、会社や上司が認めてくれない場合は、仕事への取り組み方や姿勢、目標を変えてみると事態は改善するかもしれません。

また、セキュリティエンジニアに関わらず、仕事には向き不向きもあります。ここでは、セキュリティエンジニアが仕事を楽しくする2つのポイントと、セキュリティエンジニアに向いている人の特徴についてまとめました。

### セキュリティエキスパートを目指す

まずは自己研鑽に励むためにも、**セキュリティ関係の資格を取得し、社内におけるセキュリティエキスパートを目指しましょう。**セキュリティの第一人者だと周囲に認められれば、あなたは引っ張りだこになり、社内のセキュリティの中心人物となれる可能性があります。

社内でセキュリティ対策会議が開催されると、オブザーバーとして会議に呼ばれたり、あらゆる部門の方から質問や相談を受けたりするかもしれません。こうして一目を置かれる存在になると、意見が尊重されやすくなります。

「夜間の障害対応についてはアウトソーシングを利用したい」「最新のセキュリティ対応システムを導入したい」といったあなたの声が採り上げられ、提案が通りやすくなるでしょう。

セキュリティエンジニアはどうしても裏方的なイメージがあります。しかし自らの力で、表舞台に立つことも可能です。**セキュリティエンジニアとして、どれだけのサイバー攻撃やセキュリティ事故を防いだかを報告し、アナウンスします。**

社内にセキュリティ部門や監査部門があるなら、こうした部署との関係を深め、積極的にアピールしましょう。これは社員や経営層に対する啓蒙にも繋がります。これを続けることであなたの存在感は高まり、仕事のやりがいも生まれるなどのメリットがあります。

### セキュリティエンジニアに向いている人の特徴

セキュリティエンジニアに向いているとされる人の特徴は以下の通りです。

*・新しい知識や技術の学習を欠かさない人*
IT業界は日々目ぐるましく変化しています。特に、セキュリティ面ではあらゆる技術を駆使したサイバー攻撃が行われているので、それに対抗するための知識や技術の習得が欠かせません。企業を守るためには、日々学習の努力が必要不可欠です。

*・責任感のある人*
業務中にセキュリティに関するトラブルが起こることがあります。問題解決のために最後まできちんとやり遂げるだけでなく、再び同じようなトラブルが起こらないように対処せねばなりません。これらをしっかりと行える責任感のある人が求められます。

*・根気強く、忍耐力のある人*
一般的にセキュリティエンジニアは業務量が多く、時には長時間勤務を余儀なくされることもある職種です。トラブル発生時には素早く解決法を見つけ出さねばなりません。根気強さや忍耐力が必要な職種なので、そういった部分も鍛えられます。

## セキュリティエンジニアになるのに役立つ資格は？

セキュリティエンジニアを目指す方には、次の3つの資格を取得されることをおすすめします。

### 情報セキュリティマネジメント試験（SG）

情報セキュリティマネジメント試験は、**サイバー攻撃などのセキュリティ脅威から組織を守るために必要な、基本的なスキルを認定する国家資格です。**この資格試験は情報セキュリティスペシャリストというよりは、IT人材全般を対象としており、比較的ベーシックな資格のため、最初に取得しておくことをおすすめします。（合格率50%程度）

【参考】：[情報セキュリティマネジメント試験](https://www.jitec.ipa.go.jp/sg/)

### 情報処理安全確保支援士試験（SC）

サイバー攻撃は年々増加し、その脅威も次第に大きくなってきています。こうしたサイバー攻撃に対して、サイバーセキュリティ対策のスペシャリストを育成、確保するための国家資格の1つが「情報処理安全確保支援士」です。

**サイバーセキュリティのリスク分析、情報システムの安全確保、有効なセキュリティ対策の提案スキルが身につきます。**セキュリティエンジニアにとって有効な資格ですが、セキュリティコンサルタントにとってもおすすめの資格です。（合格率20%程度）

【参考】：[情報処理安全確保支援士試験](https://www.jitec.ipa.go.jp/1_11seido/sc.html)

情報処理安全確保支援士試験とは？難易度やおすすめの参考書を紹介

ネットワーク機器の最大手、シスコ主催の資格制度です。ネットワーク機器やセキュリティ機器ではシスコ製品が有名ですが、その有効活用ができず持て余している企業も少なくありません。*シスコ技術者認定は民間企業の資格制度ではありますが、国際的にも通用するベンダー資格として、セキュリティエンジニアにはおすすめの資格です。*

【参考】：[シスコ技術者認定](https://www.cisco.com/c/ja_jp/training-events/training-certifications/certifications.html)

CCNPとは何か？シスコ認定資格の中では中級レベル？

## セキュリティエンジニアの将来性は？

セキュリティリスクは、あらゆる場所であちらこちらに蔓延しています。スパムメールも次第に巧妙化し、ついクリックしてしまいそうなメールを見かけるようになりました。今や顧客情報や個人情報の流出騒ぎはさほど珍しいものではありません。

顧客情報の流出は長年培った信用を一気に失う事態で、それによる企業へのダメージの大きさは計り知れません。そんな時代が到来したからこそ、セキュリティエンジニアへの期待や需要は高まっているのです。では、今後はどうでしょうか？以下の理由から、セキュリティエンジニアは大いに将来性があると言えます。

インターネットの発展の裏で、サイバー攻撃の脅威が年々深刻化しています。国立研究開発法人情報通信研究機構（NICT）の調査では、サイバー攻撃関連のパケット数は2018年に約2,121億パケットです。2009年の約36億パケットと比較して、10年間で約60倍でした。このように不正アクセスやサイバー攻撃は脅威的な勢いで増加しています。

ネットワークが4Gから5Gへと移行すると、ネットワークに接続される機器はさらに増え、流れるパケットの数は天文学的な量になることでしょう。それに伴い、サイバー攻撃も増加していくことが予想されます。

そうした中、**組織や社内ネットワークの安全を保つサイバーセキュリティの重要性は一層高まり、セキュリティエンジニアは今以上に貴重な人材になるでしょう。**

「セキュリティエンジニアは将来的になくなる」などの声もありますが、多少システムやAIに置き換わることはあっても、サイバー攻撃が存在する限りは仕事そのものがなくなる可能性は低いと言えます。

【参考】：[国立研究開発法人情報通信研究機構(NICT)](https://www.nict.go.jp/)

### キャッシュレス化社会の到来

日本はキャッシュレス後進国と言われており、経産省を中心にキャッシュレス化率40%の目標が掲げられ、官民一体となってキャッシュレス化に取り組んでいます。そのような中でクレジットセキュリティの強化も叫ばれています。

クレジットセキュリティの国際基準とも言えるPCI DSSは、カードを取り扱うすべての事業者にセキュリティ要件への準拠を求めており、セキュリティエンジニアの協力や参画が欠かせなくなっています。

### キャリアアップできる職種が豊富

セキュリティリスクへの対応が官民を問わず重要なテーマとなっている今日、セキュリティ関連の仕事に携わるアナリストやコンサルタントに対する期待やニーズが高まっています。セキュリティエンジニアとしてキャリアアップできる職種も少なからずあり、将来像を描く上で困ることはないでしょう。

「きついからやめておけ」と言われるセキュリティエンジニアですが、実は大変期待の大きい重要な職種です。やめとけと言われる理由には、仕事の役割の重要性が関係しています。より詳細な理由と、セキュリティエンジニアを目指すのに必要な資格や将来性なども解説します。

セキュリティエンジニアがやめとけと言われる理由は、セキュリティ事故への対応やプレッシャーがある

セキュリティエンジニアに向いているのは、知識欲・責任感・忍耐力がある人

セキュリティエンジニアに役立つ資格は、情報セキュリティマネジメント試験などがある

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

## 情報処理安全確保支援士が意味ないと言われる理由は？

情報セキュリティのスペシャリストであることを証明する情報処理安全確保支援士（登録セキスペ）ですが、取得について「意味ない」と言われることがあります。ここでは、情報処理安全確保支援士がそう言われてしまう理由について解説します。

情報セキュリティの安全確保はどの企業においても必須である一方、**そのスペシャリストである情報処理安全確保支援士は必置の人材ではありません。**したがって、情報セキュリティにかかわる業務には、情報処理安全確保支援士でなくとも携わることができます。

しかし、経済産業省の情報処理安全確保支援士制度の普及策では、経営層への訴求活動として、「経営ガイドラインの制定（支援士の必置要件/支援士保有数の報告等）」が記されています。今後の動きとして、情報処理安全確保支援士が必置化される可能性があると言えます。

【参考】：[情報処理安全確保支援士制度の普及策](https://www.meti.go.jp/shingikai/sankoshin/shomu_ryutsu/joho_keizai/shiken_wg/pdf/003_01_00.pdf)

現在、*情報処理安全確保支援士でなければ行えない独占業務はありません。*情報処理安全確保支援士は士業にあたる国家資格であるため、名称を名乗るためには試験に合格して登録する必要がありますが、独占業務がない点も資格取得意義に疑問をもたれる一因と言えるでしょう。

前述のように資格の必置化が進んだ場合は、将来的に独占業務が発生する可能性があります。これから情報処理安全確保支援士資格の取得を目指す人は、経済産業省による制度の普及策の動向に注目しておきましょう。

<center>[エンジニア転職を成功させるため ぜひ*『マイナビIT エージェント』*をご活用ください！](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

## 情報処理安全確保支援士の概要

ここでは、そもそも情報処理安全確保支援士は他の情報系資格と比べてどのような違いがあるのか、ダブルライセンスでは何がおすすめなのか、情報処理安全確保支援士の気になる年収などについて解説します。

情報処理安全確保支援士試験と、他の情報系資格との大きな違いは、「士業」であるという点です。合格後すぐに「士業」を得られるわけではありませんが、試験の合格者は「情報処理安全確保支援士（登録セキスぺ）」に登録申請できます。**承認されると弁護士や税理士と同様に、政府のデータベースに正式に登録されます。**

また、IPA制定「情報処理安全確保支援士」のロゴマークの使用が認められるため、名刺・書類・ウェブサイトなどでロゴマークを掲示できることで、ビジネス面で有利になります。

### ダブルライセンスには中小企業診断士がおすすめ

情報処理安全確保支援士は難易度の高い試験であり、同レベルの資格には「中小企業診断士」があります。*中小企業診断士は知名度もあり求人数も比較的多いので、将来性が高い資格の1つです。*

合格が難しい試験ですが、情報処理安全確保支援士試験の合格者には、中小企業診断士試験の第1次試験科目の一部免除や科目合格があります。そのため、情報処理安全確保支援士試験に合格することで、中小企業診断士試験の難易度が下がりやすいメリットがあります。

さらに、上記2つの資格を有することでビジネス機会が大きく広がることも期待できます。ダブルライセンスを狙っている方は、中小企業診断士にチャレンジしてみましょう。

【参考】：[中小企業診断士](https://www.j-smeca.jp/contents/007_shiken.html)

### 情報処理安全確保支援士の年収

情報処理安全確保支援士の資格を活かせるIT職種としては、セキュリティエンジニアが挙げられます。ここでは、情報処理安全確保支援士の参考年収として、セキュリティエンジニアの年収を例に紹介します。

「マイナビエージェント 職業別年収ランキング」でのセキュリティエンジニアの平均年収は356万円、経済産業省2017年発表の「IT関連産業の給与等に関する実態調査結果」から近い職種のIT技術スペシャリスト（特定技術(DB・NW・セキュリティ等））を参考にすると、平均年収758万円と分かりました。

国税庁2020年発表の「民間給与実態統計調査」における民間企業平均年収は433万円なので、セキュリティエンジニアは一般平均年収と比較すると、年収に大きな幅があることが分かります。

**年収の幅が大きい理由には、企業によって待遇の差が大きいこと、資格保有の有無、スキルや年齢などが考えられます。**近年、あらゆるサイバー攻撃やトラブル防止のために、セキュリティ対策が重視されています。

今後優秀なセキュリティ担当を確保するためにも、セキュリティエンジニアの価値は上がるかも知れません。転職やキャリアアップに備えて、情報処理安全確保支援士などの資格取得は有効な手段になります。

【参考】：[マイナビエージェント職業別年収ランキング](https://mynavi-agent.jp/it/jobindex/09.html?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)
※【平均年収 調査対象者】2020年1月～2020年12月末までの間にマイナビエージェントサービスにご登録頂いた方
【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)
【参考】：[民間給与実態統計調査-国税庁](https://www.nta.go.jp/publication/statistics/kokuzeicho/minkan2020/pdf/002.pdf)

情報処理安全確保支援士の年収は？難易度・メリット・将来性を解説

## 情報処理安全確保支援士試験の難易度や合格率

情報処理安全確保支援士資格を取得するためには、資格試験に合格する必要があります。ここでは、情報処理安全確保支援士試験の難易度や合格率について紹介します。

### 情報処理技術者試験の中では高難易度

情報処理安全確保支援士試験は、**いくつかある情報処理技術者試験の中でも高難度試験に該当します。**各資格は難易度別にレベル1〜4へ分類されており、情報処理安全確保支援士は最も難易度の高いレベル4にあたります。レベル4に分類される資格はどれもスペシャリスト・エキスパートと称される資格です。

情報処理安全確保支援士試験が難しいとされる理由は、出題範囲の広さと専門性の高さです。情報セキュリティの開発・導入から保守・運用までの範囲はもちろん、実際にインシデントが発生した際の対応についての知識・技能も求められます。

合格に向けた準備としては、実務経験だけでなく、知識の体系的な整理が必要です。参考書や対策講座などを利用して、基礎的な知識から応用スキルまで網羅的に学習しておきましょう。

【参考】：[試験要綱・シラバス など](https://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_hanni_skill.html)

情報処理安全確保支援士の難易度は？取得後のメリットや年収も解説

情報処理安全確保支援士の合格率は、*10〜20%程度と低めの水準です。*このことからも、試験の難易度の高さがわかります。同じくレベル4に該当する高難易度試験への応募者数が減少傾向にある一方、情報処理安全確保支援士の受験者数や合格者数は概ね横ばいです。

今後、情報処理安全確保支援士の必置化などが進むにつれて、資格の重要度が高まり、受験の難易度や合格率は変化していく可能性があります。受験を検討している人は、早めにチェックしておきましょう。

【参考】：[統計情報](https://www.jitec.ipa.go.jp/1_07toukei/toukei_r04a_oubo.pdf)

情報処理安全確保支援士は登録や更新が必要？費用や講習について解説

## 情報処理安全確保支援士の需要や将来性は？

情報処理安全確保支援士は国主導で普及策が講じられるなど、今後の導入は加速すると予想されます。ここでは、情報処理安全確保支援士の需要や将来性について紹介します。

### 情報処理安全確保支援士の需要は高まっている

近年、サイバー攻撃の多様化・過激化によって、企業における情報セキュリティ対策の重要性が高まっています。これに伴って、情報セキュリティの構築・運用・改善が可能な人材確保の動きが増えています。**情報処理安全確保支援士についても、企業からの需要は高まる方向にあると言えます。**

上記の動きが見られるのは企業だけではありません。たとえば、警視庁ではサイバー犯罪捜査官として、情報処理安全確保支援士を含む「情報処理に関する高度な知識及び技能を認定する国家資格又はそれに相当する資格」を有する人材を募集しています。

【参考】：[令和4年度 警視庁特別捜査官採用案内](https://www.keishicho.metro.tokyo.lg.jp/saiyo/2021/footer/pdf/agent-guide.pdf)

### 情報処理安全確保支援士の将来性は？

情報処理安全確保支援士は、その需要の高まりから将来性のある資格であると考えられます。前述のような国主導の普及策による必置化の動き、高まるIT人材需要を考慮すると、**今後多くの企業・組織から求められる資格であると言えるでしょう。**

近年のDX・AIブームもあり、多くの企業・組織でIT人材の不足が問題視されています。情報システムを活用する場合に必ず必要となる情報セキュリティ対策のスペシャリストである情報処理安全確保支援士は、将来性のある資格です。

情報処理安全確保支援士とは？将来性・難易度・勉強時間などを解説！

## 情報処理安全確保支援士を取得するメリット・デメリット

ここでは、情報処理安全確保支援士を取得するメリットやデメリットについて紹介します。とくに、収入などに関わるメリットと、維持費用に関するデメリットに着目して解説します。

情報処理安全確保支援士を取得するデメリットとして、資格登録・維持にかかる費用が高い点が挙げられます。試験に合格するだけでは情報処理安全確保支援士を名乗ることはできないため、名乗るには登録が必要です。登録費用として、収入印紙の9,000円と手数料の10,700円が必要です。

さらに、登録後も1年に1回のオンライン講義と、3年に1回の集合研修を受ける必要があります。それぞれ数万円ずつの費用が必要となり、多額の維持費用が必要です。これらの講義・研修を受けずにいると登録取り消しもあり得るため注意が必要です。

**これらの対策として、試験に合格してもすぐには登録しないという方法があります。**すぐに登録しなければ失効するわけではなく、年に2回（4月と10月）に登録する機会があります。転職などのタイミングに合わせて登録すれば、無駄に維持費用を払う必要もありません。

【参考】：[情報処理安全確保支援士（登録セキスペ）になるには](https://www.ipa.go.jp/siensi/toberiss/)

情報処理安全確保支援士を取得するメリットとして、収入アップが狙える点が挙げられます。資格保有者の年収は公開されていませんが、先ほどセキュリティエンジニアの年収で触れたように、IT関連企業の処遇についての調査結果より、情報セキュリティのスペシャリストにあたる情報処理安全確保支援士の年収は、758万円程度であることがわかります。

【参考】：[IT関連産業における給与水準の実態① ~ 職種別（P7）](https://warp.da.ndl.go.jp/info:ndljp/pid/11623215/www.meti.go.jp/press/2017/08/20170821001/20170821001-1.pdf)

高水準な年収なので、IT企業で働く人が情報処理安全確保支援士を取得した場合、年収アップやより良い待遇の企業への転職が狙えると言えるでしょう。

また、情報処理安全確保支援士は、弁護士や会計士などと並ぶ士業と呼ばれる国家資格です。企業で働くほかに、情報セキュリティ関連のコンサルティング事業などで起業することもできるでしょう。独立することで、企業では得られない収入を狙える可能性もあります。

## 将来的に需要が高まる情報処理安全確保支援士を取得しよう

**情報処理安全確保支援士は、経済産業省から制度普及策が講じられるほどに将来性がある国家資格です。**今後、情報システムを取り扱う企業・組織への必置化や独占業務の発生など、さらに重要度を増していく可能性があります。

試験の難易度が高く、資格登録・維持に費用はかかりますが、今後、情報セキュリティのスペシャリストとして活躍したい人にとっては、取得すべき資格です。資格保有者は多くの企業から求められる人材ですが、資格を最大限に活かすには企業選びが肝心です。数ある求人の中から、自分に合う企業を見極めるのは骨の折れる作業でしょう。

そこで利用を推奨するのが[マイナビIT エージェント](https://mynavi-agent.jp/it/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)です。 

マイナビIT エージェントは、IT・Webエンジニア向け、無料の転職⽀援サービスです。

IT・Webエンジニアの転職事情に詳しいキャリアアドバイザーが、あなたのご経験やスキルをお伺いし、転職活動のプランをご提案します。

アドバイザーは企業側と直接連携を取れるので、求人票に載っていない情報も確認することができます。こちらで、働き方などをしっかり確認の上、応募企業を選んでいくのが良いでしょう。

未経験からのキャリアチェンジは心身ともに本当に大変だと思います。少しでもご自身の負担を減らすべく、エージェントサービスを活用して、失敗のない転職活動に臨んでいただければ幸いです。

<center>[*『マイナビIT エージェント』*なら、 IT業界に精通した専任アドバイザーと豊富な求人で、 あなたの転職活動を丁寧にサポートします。](https://mynavi-agent.jp/entry/?genre=26&utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv12_2)</center>

情報処理安全確保支援士は、情報セキュリティのスペシャリストとして需要が高まりつつある国家資格です。しかしながら、資格取得の意義については疑問の声も散見されます。本記事では、情報処理安全確保支援士取得に意味がないと言われる理由について紹介します。

情報処理安全確保支援士には必置義務・独占業務が存在しない

経済産業省から制度の普及策が講じられるほど、資格の重要度が高まっている

サイバー攻撃の多様化・過激化の背景からも、情報処理安全確保支援士は将来性のある資格である

情報処理安全確保支援士は意味ない資格？必置化の動向や年収を解説

デジタルデータをNFT化することで、オリジナル性を証明できる。

NFT化されたデジタルコンテンツを売買できるマーケットができた。

ビートルズのコレクションがNFT化され、オークションに出品された。

全然理解できないわけではないけれど、調べれば調べるほど疑問が膨らんでいくような感覚に陥ってしまう人も多いのではないでしょうか。

そこで今回も、デジタルリスクマネジメント事業に特化している株式会社エルテスの代表取締役、菅原貴弘さんにインタビュー。前回の「Web3.0」に続き、今回は「NFT」をテーマにお話を伺っていきます。

Webの歴史から紐解く、Web3.0によって変わるネットのコミュニケーションと炎上

## NFTの問題点は、価値がないこと？

~~NFTの価値について語る菅原さん~~

#### balloon eriko_ichibangase left
まずは、基本からお伺いします。そもそもNFTとはなんでしょう？ インターネットで検索して解説記事を読んでも、ブロックチェーンとの違いからしてよくわからず混乱してしまいます。

#### balloon eltes right
**NFT（Non Fungible Token）は日本語に訳すと「非代替性トークン」です。ブロックチェーン上にデジタルデータの所有証明書を記録することで唯一性を証明し、固有の価値を持たせたもの**です。 ブロックチェーン上で管理されることからビットコインなどの仮想通貨と混同されがちですが、仮想通貨は他の仮想通貨や現金等と交換できる（代替可能）なので、NFTではありません。ブロックチェーンはそれらの基盤となる技術ですね。

#### balloon eltes right
**NFTはデジタルデータの唯一性を証明できるだけで、NFTであること自体に価値があるわけではありません。 **ディズニーなどの有名ブランド作品やTwitter創業者の初ツイートのNFT化なら価値が出ることもありますが、一般人の所有物をNFT化しても当然意味はありません。NFTに手を出そうしている企業は多いですが、そこの見極めは重要ですね。

#### balloon eriko_ichibangase left
なるほど…。名のあるブランドのデジタルコンテンツのオリジナルを所有することの意味は、一応わかります。 しかし、「動画や音源はまったく同じものを量産できるのに、NFTであることに価値はあるの？」という気持ちもあります。

#### balloon eltes right
そこが絵画や書などのアナログ作品とは違うところですよね。 デジタルでは、完全に同じものをコピーできてしまう。だから**NFTの価値については、「マシではあるが不完全なもの」だと思っています**。

#### balloon eltes right
しかも今は、どんどんお札を刷るようにいろんなものがNFT化され、購入する側も「唯一性を証明できるなら将来価値が出るかも」くらいの感じで入手していますよね。 その結果、さらにNFTの価値が下がる、という状況ではあります。

*●Twitter創業者の初ツイートのNFT化*

~~*2021年3月22日（現地時間）、米Twitterと米SquareのCEOを務めるジャック・ドーシー氏が、同氏の初ツイートのNFTをオークションに出品、291万5835US$（約3億1640万円）で落札された。なお、落札者のハカン・エスタビ氏は2022年4月にこのNFTをオークションにかけたが、価格は2022年8月時点で6800US$（約94万円）にとどまっている。*~~

## 唯一性を証明できるはずなのに…、NFTの最大のリスクは偽装

~~NFTのリスクについて語る菅原さん~~

#### balloon eriko_ichibangase left
今、いろいろな企業がNFTに参入しようとしています。 NFTのマーケットも増えていますが、NFTはどんなリスクをはらんでいるのでしょうか？

#### balloon eltes right
**NFTのいちばんのリスクは、偽装**でしょうね。

#### balloon eriko_ichibangase left
NFTは非代替で唯一性を証明できるものなのに、偽装できるんですか？

#### balloon eltes right
NFT自体は偽装できませんが、デジタルコンテンツ自体はコピーしてまったく同じものが作れますよね。 **真の作者でない人が、コピーされたコンテンツをNFT化して「オリジナルのNFT化です」と偽ることはできる**のです。

#### balloon eriko_ichibangase left
でも、調べればそれが本物でないことは証明できますよね？

#### balloon eltes right
もちろんです。でも例えば、日本から遠く離れたアフリカの小さな国で、日本の人気アニメ作品のデジタルコピーをNFT化して売っていたとしても、誰も気づきませんよね。 だからNFTは、「マシではあるが不完全なもの」なんです。

## 一般社会では、NFTは証明書的な用途で根付いていく

~~NFTの用途について語る菅原さん~~

#### balloon eriko_ichibangase left
不完全な部分はありながらも、名のあるブランドのNFTに価値はある。ここまではわかりました。 では、その他大勢の一般人にとってNFTはどんな形で根付いていくのでしょう？

#### balloon eltes right
ブランド的な意味のNFTは、おそらく一般人にはあまり関係ないままでしょう。あっても、「寄付をしたお礼状をNFTでもらう」といったくらいでしょうか。 不可逆でレアのものには、価値があります。とはいえ**一般には、ゴルフ会員権の運用やチケットの転売防止といった、証明書的な扱いになっていく**と思います。

#### balloon eriko_ichibangase left
そういう活用方法は、すとんと腑に落ちますね。

#### balloon eltes right
**一般向けのデジタルリスク対策という意味では今後、会員権関連の対策が増えていく**のではないかと思っています。

## 民間レベルでデジタルリスクを食い止め、自由なWebを守りたい

~~「DiscordでDAOを盛り上げたい」というご相談が多いと語る菅原さん~~

#### balloon eriko_ichibangase left
NFTが注目される中、御社への相談も増えていると思います。最近増えたな、という相談はありますか？

#### balloon eltes right
**「DiscordでDAOを盛り上げたい」という問い合わせが多い**ですね。 DAOってだいたいDiscordを使うんですが、なかなか盛り上がらないんですよ。

~~*2015年にアメリカで誕生したボイスチャットサービスで、音声とテキストによるコミュニケーションが可能。1対1だけでなく、グループ通話にも対応している。主にオンラインゲームのプレイヤーが使用するサービスとして発達したが、現在ではビジネスで活用する企業も増加。2021年時点で、全世界の月間アクティブユーザー数は1億5000万人以上。*~~

*●DAO（Decentralized Autonomous Organization）とは*

~~*日本語に訳すと、分散型自立組織。中央管理者がおらず、ブロックチェーン上で世界中の人々が協力して管理・運営される。法的な枠組みが整備されていないという問題点がある一方、オープンソースで透明性が高い。仮想通貨のビットコインは、世界で初めて完全な形で分散しながら運営されてることに成功したDAOだと言われている。*~~

セキュリティの記事（1ページ目）