アプリケーションセキュリティにおける主な課題は、「専門人材の不足」「組織間コミュニケーションの不足」「脆弱性対策を継続するコスト」の3つです。多くの企業がセキュリティの重要性を認識しながらも、これらの課題により対策が十分に進められていない状況にあります。
- 専門人材の不足
日本のセキュリティ人材は約48万人いるものの、十分な対策を実施するには約11万人が不足しており、67%の企業が人材不足を課題として挙げています。
（※出典：ISC2「How the Economy, Skills Gap and Artificial Intelligence are Challenging the Global Cybersecurity Workforce 2023」） - 組織間コミュニケーションの不足
セキュリティ統括責任者と担当者の間で、技術用語の理解の差や報告内容の不十分さにより、適切な連携が取れていないケースが多く見られます。 - 脆弱性対策を継続するコスト
アプリケーションのリリースごとに脆弱性診断が必要であり、管理対象の増加に伴い継続的な対策コストが企業の負担となっています。
これらの課題に対しては、自動化ツールの導入や社内人材の育成、組織横断的な連携体制の構築が有効な解決策となります。
各課題の詳細については「アプリケーションセキュリティにおける課題」をご覧ください。
