セキュリティスペシャリストに求められる人的能力

技術だけでは足りない理由

セキュリティスペシャリストには、脆弱性や攻撃手法の知識だけでなく、曖昧な状況で判断し、関係者を動かし、現実的な対策に落とす能力が求められる。

AI開発時代はこの傾向が強くなる。
AI機能は、モデルの挙動、外部データ、権限、業務判断、法務・プライバシーの境界が絡むため、「このCVEを直せば終わり」のような明確な問題ばかりではない。

セキュリティの仕事は、正解を言うことではなく、リスクを理解可能な形に変換し、組織が取れる行動にすることである。

1. 攻撃者思考

攻撃者思考とは、システムを作り手の意図ではなく、壊す側の自由度から見る力である。

見るべき問い:

入力はどこまで改ざんできるか
権限境界をまたぐ経路はどこか
ログやエラーメッセージから何が推測できるか
仕様上は想定していない順番で操作できるか
AIの出力を別の処理系がコードとして解釈しないか
エージェントに渡した権限で、攻撃者は何を達成できるか

AI時代の攻撃者思考では、自然言語も攻撃入力として扱う。
ユーザー入力、Webページ、メール、PDF、RAG文書、生成コードのすべてが「命令のように見えるデータ」になりうる。

2. 曖昧なリスクを扱う判断力

セキュリティには、白黒がはっきりしない判断が多い。

例:

このAI機能に人間の承認を必須にするべきか
RAGにどの機密区分まで含めてよいか
誤検知が多いSASTルールをCIでブロックするべきか
検出された脆弱性を今すぐ直すべきか、次のリリースでよいか
外部LLM APIにどのデータを送ってよいか

判断には、技術的な深刻度だけでなく、業務影響、悪用可能性、検知可能性、復旧可能性、規制、ユーザーへの影響を含める必要がある。

3. 説明責任とリスクコミュニケーション

セキュリティ指摘は、相手が動ける形で伝えなければ意味がない。

悪い伝え方:

「危険です」
「OWASPに反しています」
「セキュリティ的にNGです」
「AIなのでリスクがあります」

良い伝え方:

「このAPIはログイン済みなら他人の注文IDも取得できます」
「このRAG検索は部署権限を見ていないため、別部署の契約書が回答に混ざります」
「このエージェントはメール本文を読んだあと、確認なしで外部送信できます」
「このリスクは発生可能性は低いが、発生時に個人情報漏洩になるためリリース前に修正します」

セキュリティスペシャリストは、専門用語を翻訳し、開発者、PdM、法務、経営が同じリスクを見られるようにする。

4. 開発者と協働する力

セキュリティが開発の外側にいると、AI開発の速度に追いつけない。
必要なのは、リリース直前に指摘する門番ではなく、開発者が自走できる仕組みを作るパートナーである。

協働の具体例:

設計レビューで信頼境界を一緒に描く
AI生成コードのレビュー観点をチェックリスト化する
CIで検出する項目と人間が見る項目を分ける
危険な実装例だけでなく、安全な実装例を用意する
例外承認の条件と期限を明確にする
セキュリティ要件をユーザーストーリーや受け入れ条件に入れる

開発者に「やってはいけない」と言うだけではなく、「どう作ればよいか」を提示する能力が重要になる。

5. インシデント時の冷静さ

インシデント対応では、技術力以上に、混乱した状況で順序を守る力が問われる。

必要な行動:

事実と推測を分ける
影響範囲を広げない
証拠を消さない
関係者への連絡経路を整える
封じ込め、根絶、復旧、再発防止を分ける
後から説明できるように時系列を残す

AI機能のインシデントでは、通常のログに加えて、プロンプト、取得文書、モデル出力、ツール実行履歴、承認履歴が重要になる。
これらが残っていないと、何が起きたのか説明できない。

6. 学び続ける姿勢

AIセキュリティは更新が速い。
しかし、毎週新しい攻撃名を追うだけでは実務にはつながらない。

学び続けるための軸:

標準と公式ガイドを定期的に確認する
新しい攻撃を既存の原則に接続して理解する
実際のインシデントから失敗パターンを学ぶ
開発者が再利用できる形で知識を残す
ツールの使い方だけでなく、検出できない範囲を理解する

セキュリティスペシャリストの価値は、知識量だけでなく、変化する状況で原則を適用できることにある。

能力マップ

能力	説明	AI開発時代の例
攻撃者思考	意図しない使われ方を考える	RAG文書に悪意ある指示が入る可能性を見る
システム思考	部品ではなく流れで見る	モデル出力がツール実行へつながる経路を見る
判断力	不確実性の中で優先度を決める	Human-in-the-Loopが必要な操作を選ぶ
説明力	相手が動ける言葉に変える	技術リスクを業務影響で説明する
協働力	開発速度を落とさず安全性を上げる	CI、レビュー、テンプレートに落とす
記録力	後から追える状態を作る	プロンプト・出力・ツール実行履歴を残す

参考リソース

NIST AI Risk Management Framework - https://www.nist.gov/itl/ai-risk-management-framework
CISA Secure by Design - https://www.cisa.gov/securebydesign
NIST Computer Security Incident Handling Guide - https://csrc.nist.gov/publications/detail/sp/800-61/rev-2/final
NIST SP 800-218 Secure Software Development Framework - https://csrc.nist.gov/pubs/sp/800/218/final