NTTセキュリティ・ジャパンは、茗溪学園高等学校の生徒10人を企業訪問学習で受け入れたと発表しました。実施日は10月8日で、22日の発表と23日の報道では、サイバー攻撃の監視・分析を担うSOCの見学や、社員による仕事紹介が伝えられています。

25日朝の時点で確認できるのは、すでに実施された学習活動の内容です。これから一般向けの見学会が開催されるという募集案内ではありません。今回の発表を見て同社へ行けば自由に監視拠点へ入れる、あるいは同じプログラムに申し込めると考えることはできません。

同社は、高校生のキャリア形成支援とサイバーセキュリティへの理解促進を目的に挙げています。会社や仕事の紹介、攻撃被害の事例の説明、質問への対応、SOC見学を組み合わせた構成です。職業の名前を知ることから、実際に働く人の役割を知る段階へ進む機会として位置付けられます。

セキュリティの仕事を、日々の役割から見ます

サイバーセキュリティという言葉から、特殊な技術だけを思い浮かべる人もいます。しかし、仕事を知る際には、誰が何を確認し、何を判断し、どこへ伝えるかという役割を見る必要があります。今回、社員の説明と見学が組み合わされたことは、画面の向こうにいる人の仕事を理解する入口になります。

監視や分析の場を見ることと、実際の対応を担当できることは別です。見学は、必要な知識や働き方を知る機会であり、短時間の体験で専門家としての資格が得られるわけではありません。生徒の関心を高めることと、業務を担うための教育や経験を積むことには、それぞれ段階があります。

また、企業の仕事紹介は、その企業の事業や体制を通じた説明です。セキュリティ分野のすべての職場が、同じ役割分担や勤務形態であるとは限りません。進路の判断に使うなら、一つの見学先で知ったことを出発点に、ほかの仕事や学びの場とも比べる必要があります。

今回の発表は、参加者が仕事への関心を持ったという感想も紹介しています。ただし、感想は本人の体験を示すもので、同じ見学をした全員が同じ進路を選ぶという効果の証明ではありません。参加後の進学や就職の結果まで、本稿で確認したわけではありません。

攻撃のニュースと職業理解をつなぐ意義があります

企業や公共サービスの停止、情報の持ち出しなどのニュースは、利用者の暮らしに影響します。こうした出来事を、ただ怖い話として受け取るだけでなく、被害を防いだり対応したりする仕事があると知ることは、社会の仕組みを理解する一歩になります。

一方、個別の攻撃事例を学ぶときには、何が確認された事実で、何が調査中なのかを分ける必要があります。被害があったという情報から、同じ製品やサービスの利用者が全員同じ状態だと考えることはできません。ニュースを読むときと、仕事の現場で情報を扱うときの両方で、根拠の範囲を意識することが重要です。

セキュリティの仕事には、技術的な問題を相手に理解できる言葉で伝える場面もあります。サービスを止める判断が業務へどう影響するか、利用者へ何を知らせるかなど、技術と運営の間をつなぐ説明が必要になります。職業理解を技術の操作だけに限らなければ、学ぶべき力の幅も見えやすくなります。

ただし、本稿は今回の見学で扱われた個々の分析手法や監視画面の詳細を確認していません。公開されていない内容を推測して紹介したり、特定の顧客の情報が展示されたと断定したりすることはできません。発表が説明する学習の枠組みと、本稿の一般的な考察を分けています。

学校側には、訪問の前後をつなぐ役割があります

企業訪問を学習として生かすには、当日の見学だけでなく、事前に何を知りたいかを整理する工程が役立ちます。会社の名称や事業を調べ、仕事の一日の流れ、必要な学び、困難に感じる場面など、質問の軸を決めれば、説明を受けるだけの時間になりにくくなります。

質問を考える際は、公開できる情報と守る必要がある情報の違いも学べます。顧客や利用者の情報を扱う企業では、具体的な画面や記録を何でも見せられるわけではありません。答えられない質問があったとしても、それ自体が仕事上の責任や守秘の考え方を知る材料になります。

訪問後には、印象に残ったことと、まだ分からないことを分けて振り返る方法があります。「面白かった」という感想に加え、どの役割に関心を持ったか、どの知識が必要だと感じたかを整理すれば、次の学習へつながります。職業をすぐ一つに決めることだけが成果ではありません。

学校で報告する場合は、撮影や配布資料の公開条件を守ることも必要です。見学先で見ることを認められた情報が、そのままSNSへ載せてよい情報とは限りません。写真の背景や名札などの写り込みを含め、共有する前に確認することが、情報を扱う学習の一部になります。

家庭では、興味を高額な進路選択へ急いで結び付けません

見学をきっかけに子どもがセキュリティへ関心を持つことは、学びを広げる機会になります。ただし、直ちに高額な講座や機器を購入しなければならないわけではありません。学校の情報の授業、公開された教材、図書館の資料など、今使える学びの場を確認することから始められます。

進学先を考える場合は、学校名や学科名だけでなく、実際に学ぶ内容や支援体制を見ることが重要です。セキュリティに関係する学びは、プログラミングだけでなく、情報の扱い、論理的に考えること、説明することなどにも広がります。一つの見学だけで適性や将来の職業が確定するものではありません。

保護者に専門知識がなくても、「どんな仕事をしていたのか」「何をもっと知りたいのか」を聞くことで、子どもの関心を具体化する助けになります。分からない技術用語を無理に説明するより、本人がどこに興味を持ったかを一緒に整理する方が、次に調べることを見付けやすくなります。

求人が多い、将来性があるといった言葉だけで進路を判断することにも注意が必要です。採用の条件や必要な経験は職場によって異なり、今の人材不足の議論が将来の雇用を保証するわけではありません。仕事の内容と、本人が継続して学べるかという両方の観点が必要になります。

企業にとっては、受け入れの設計も課題です

見学を受け入れる側には、説明する社員の時間、会場、公開する情報の範囲、安全な動線などを整える負担があります。教育への協力を続けるには、通常の業務と両立する仕組みが必要です。今回の10人という受け入れ規模から、すべての企業が同じ人数や形式を採るべきだと一般化することはできません。

小規模な企業でも、仕事を紹介する方法は一つではありません。監視拠点の見学が難しくても、公開できる事例の説明や、社員との対話などで職業理解を支えることが考えられます。ただし、どの方法を実施するかは企業と学校の調整によるもので、本稿が具体的な受け入れを保証するものではありません。

企業の広報と教育の目的がどのように両立するかも論点です。自社の魅力を伝えるだけでなく、仕事の難しさや必要な学びも知ることで、生徒はより具体的に考えられます。発表されたプログラムの内容を読む際も、企業紹介、業務理解、質問の機会がどう組み合わされているかを見ることができます。

人材育成の成果は、見学者数だけで測れるものではありません。関心を持った人が次に何を学べたか、学校側が授業へどうつなげたかなど、時間をかけて確認する必要があります。単発の活動を人材不足の解消そのものとして扱わず、長い学びの過程の一部として捉えることが大切です。

続報では、継続する機会があるかを見ます

今後、同様の活動の募集や実施が公表された場合には、対象、人数、申込方法、費用、撮影や情報共有の条件を確認することになります。今回の実施報告には、一般向けの受付を保証する内容はありません。関心がある学校は、公開されている正式な窓口から制度の有無を確認する必要があります。

教育的な成果の調査が出る場合にも、参加者の感想と、その後の学習の変化は分けて読む必要があります。調査の対象や期間、回答した人の範囲が分からなければ、活動全体の効果を判断できません。企業と学校がどのように協力を続けるかが、次の注目点になります。

仕事を理解するうえでは、目立つ対応だけでなく、準備や記録、振り返りにも目を向けられます。成果が外から見えにくい仕事を知ることは、職業への固定的なイメージを見直すきっかけになります。見学後に新しく生まれた疑問を残しておけば、授業や次の訪問で確かめたい課題も具体的になります。

出典：NTTセキュリティ・ジャパン「高校生の企業訪問学習の受け入れを実施」（10月22日）。https://prtimes.jp/main/html/rd/p/000000059.000125765.html

写真はオフィスのイメージで、同社のSOCや今回の見学会場ではありません。

まとめ

高校生10人が、社員の説明とSOC見学を通じてセキュリティの仕事に触れました。実施済みの学習報告と新たな募集を区別し、学校や家庭では訪問の前後の学びをつなげることが、進路を考える材料になります。