日本のITにおける「見えないギャップ」
普段私たちがあの日本の技術力っていう言葉を耳にするとき、 頭に浮かぶのって、ある種の精密機械みたいな完璧さじゃないですか?
へえ、そうですね。新幹線が秒単位で正確に運行されたりとか。 そうそう。工場のロボットがミリ単位の狂いもまく製品を組み立てていくみたいな。
ああいうのを見ると、まあ誰もがやっぱり日本の技術は世界トップクラスだなって、 確信すると思うんですよ。
確かに。目に見える物理的な技術、あるいはその高度に最適化されたハードウェアの世界においては、 日本の右に出る国ってなかなかありませんからね。
なんですけど、現代のITシステムとかデジタルビジネスの世界に足を踏み入れた途端に、 その完璧なはずの機械が急にギクシャクし始めるというか。
なんか何とも言えないモヤモヤを感じることってありませんか?
ああ、ものすごくよくわかります。そのモヤモヤですね。
リシナーの皆さんも職場のシステムを使っていて、 なんでこれこんなに使いにくいんだって、理不順に感じた経験があると思うんです。
今回の徹底解説では、この見えないギャップの正体を深振りしていきます。
非常にタイムリーな話題ですね。 このギャップって、今のIT技術者が直面している構造的な泥沼と言っても過言ではないんですよ。
構造的な泥沼ですか?
ええ。技術も質そのものが悪いわけじゃなくて、 その技術を誰のためにどうビジネスに適応させるかという根本的な次元で、 ものすごく大きなズレが生じてしまっているんです。
なるほど。というわけで今回のテーマはズバリ、 これからのIT技術者が考えるべきことです。
今、AIの進化とかDXの波で、 技術者に求められる役割が根本から変わりつつありますよね。
はい、まさに激動の時代です。
なので今日は、2025年版のIMD世界デジタル競争力ランキングから、 トレンドマイクロの最新サイバー脅威データ、
さらには認知心理学のレポートまで多岐にわたる資料を読み解いていきます。 あなたがもしIT技術者なら、あるいは技術者と一緒に働く立場なら、 絶対に知っておくべき見取り図になるはずです。
一見バラバラに見えるこれらのデータが繋がると、 ただコードを書くだけの時代が完全に終わったことがはっきりと見えてきますよ。
では早速私たちが今立っているマクロな現在地から確認していきましょう。
デジタル競争力の現状と日本の課題
スイスのIMDが発表した2025年の世界デジタル競争力ランキングなんですが、 これ結構衝撃的でした。
ええ、日本の10位ですね。
そうなんです。69カ国中で首位がスイス。 で日本はなんと30人に沈んでいます。
ただこのデータで一番面白いというか注目すべきなのは、 日本の評価の極端な内訳なんですよね。
極端な内訳? 全部がダメってわけじゃないんですか?
違うんですよ。実は世界のロボットに占めるシェアとか、 無線ブロードバンドの普及率なんかは世界2位なんです。
つまりインフラとかハードウェアの技術は依然としてトップクラスなんですよ。
え?2位ですか? なのに総合順位が31ってどういうことなんですか?
そこが問題なんです。足を引っ張っている最大の要因が、 企業の親民性、いわゆるビジネスアジリティですね。
それから機械と脅威に対する対応の速さ、 上級管理職の国際経験。
ああ、なるほど。
これらがなんと69カ国中69位、 つまり最下位というものすごく極端な結果になっているんです。
69位って最下位ですよね。ちょっと整理させてください。
これって例えるなら、 フェラーリのV12エンジンみたいなものすごい技術は持っているのに、
持っているのに?
着物ダイラーが標識を読めなくて、 交差点でどこは曲がるべきかいちいち会議を始めちゃう。
だから結果的にスマホのナビを使っている軽自動車にどんどん抜かれている。 そういう親民性の欠如っていうことですか?
まさに完璧な例えですね。
技術的な専門性だけではもはやデジタル競争力を 維持できない時代になっているんです。
階層的なマネジメントとか時間をかける合意形成が スピードを完全に殺してしまっているんです。
ああ、耳が痛いですね、それは。
次世代デジタルスキル標準（DSS ver.2.0）の重要性
だからこそ、経産省とIPAが出した デジタンスキル標準DSSのバージョン2.0の改訂がすごく重要なんです。
この最新版では、DXを推進する主語が IT部門からビジネス部門へと完全に移行しました。
ということは、これまでの日本のIT業界で当たり前だった 事業会社が要件を決めて外部のITベンダーに丸投げして作ってもらうというやり方はもう通用しない?
通用しません。
これまで日本のIT人材の約7割が外部ベンダー側に集中していました。
でも、数ヶ月かけて要件定義して、さらに数ヶ月かけて開発する丸投げDXでは 毎日変化するビジネス環境に全く追いつけないんです。
確かに、さっきのフェラーリの例で言えば、 曲がるたびに外部のナビ専門業者に電話して聞いているようなもんですもんね。
その通りです。
だから、現場の課題を即座にシステムに反映させるために 事業会社側でノウハウを蓄積してシステムを内製化することが絶対条件になっています。
そしてもう一つ、今回の改定で新設されたのが デートマネジメントという人材類型なんです。
ちょっと待ってください。今はAIの時代じゃないですか。
なんであえてデータ管理なんていう地味な分野が新設されたんですか?
AIって魔法の杖じゃなくて、悪魔に入力されたデータを学習して処理するエンジンに過ぎないからです。
社内のデータがバラバラのフォーマットだったり、 部署ごとにサイロ化されて放置されていたら
ああ、どんなに優秀なAIを入れてもゴミしか出てこないってことですね?
ええ、専門用語でガーベージイン、ガーベージアウトと言います。
だから今の技術者にはビジネスの目的を理解するビジネスアーキテクトの視点と AIが呼吸するためのきれいなデータを整えるデータマネジメントの視点、
この両輪を持つDX人材への進化が求められているんです。
なるほど、エンジンを作る職人から自分でハンドルを握ってデータという燃料を管理しながら突っ走るナビゲーターにならないといけないわけですね?
AI時代のサイバーセキュリティと防御戦略
その通りです。ただ、そうやってビジネス部門と一体化して俊敏な内製化システムを作れたとしても、 次にやってくる巨大な脅威があります。
システムを外に開くことで直面する外部からの脅威、つまりAIによるサイバー攻撃ですね。
トレンドマイクロの調査、これ背筋が凍りましたよ。
98.4%の組織が、生成AIの業務利用をリスクだと認識していて。
はい、さらに65.7%が、それが外部からの攻撃リスク増大に直結すると答えていますね。
これ具体的には今どういう状況になっているんですか?
一言で言えば、完全な非対称な戦いです。
推計によると、サイバー犯罪による年間の被害額って10.5兆ドル?
日本円で約1575兆円に達しているんです。
1575兆円?もはや大国の国家予算レベルじゃないですか。
ええ。一方で、防御側の情報セキュリティ支出は世界全体でたったの2400億ドルです。
防御側が1円使う間に、攻撃側は数十円から数百円の利益を上げている。
完全に巨大ビジネスとして成立してしまっているんですよ。
攻撃側のAIって、具体的にどうやってそんな莫大な利益を生み出しているんですか?
特に猛威を振るっているのが、ダークウェブで大流行しているDaaSですね。
ちょっと待ってください。DaaS?SaaSの聞き間違いじゃなくて?
SaaSのディープフェイク版、ディープフェイクアザーサービスの略です。
普通の企業がスラックとかを月額で使うように、
犯罪者たちは月額数千円から数万円で高度なディープフェイク生成プラットフォームをサブスク契約できるんです。
サブスクで詐欺ツールが使えるんですか?
はい。もはや高度なハッキング技術すら要りません。
クレジットカードさえあれば誰でも洗練された詐欺キャンペーンを立ち上げられて、
なんとカスタマーサポートまでついているポータルサイトが存在します。
カスタマーサポート付きの犯罪ツールって、ちょっと次元が違いますね。
実際の被害例として、香港のアルプ社という企業では、
ビデオ会議に参加したCFOが、実は顔も声もリアルタイムで合成されたディープフェイクで、
担当者がすっかり騙されて、約38億円を振り込んでしまった事件も起きています。
38億円。いや、ここですごく気になったというか、反論したくなったことがあるんですけど。
はい。なんでしょう?
もし、AIが完璧な日本語で、しかも業務の文脈に完全に沿ったフィッシングメールを書いてきたり、
画面越しに上司の顔と声で直接送金を指示してきたりするなら、
企業が一生懸命やっている、怪しいメールは見分けましょうみたいな社員教育って、
もう完全に無意味なんじゃないですか?
そう。まさにそこが、現代のセキュリティにおける最大の確信なんです。
人間の目視とか注意力を防御のようにするアプローチは、構造的にもう破綻しています。
やっぱりそうですよね。人間が気をつけるレベルを超えてる。
そもそも、私たちが毎日使っている電子メールの仕組みって、
1970年代に設計されたプロトコルがベースなんですよ。
当時は、送信者を厳密に証明するなんて概念が薄かったので、
その根本的な構造欠陥を抱えたまま、現代のビジネスインフラになっているんです。
なるほど。欠陥住宅の上に、無理やり最新のビジネスビルを建てているようなものだから、
社員がどれだけ気をつけても限界があると。
じゃあ、IT技術者はどうシステムを設計すればいいんですか?
だからこそ、ゼロトラストアーキテクチョーという設計思想が必須になるんです。
名前の通り、何も信じない。
つまり、社員の判断力すら信じない代わりに、デバイスの振る舞いとネットワークを、
システムが常に監視して検証し続ける仕組みです。
社員を信じないですか?
ええ。例えば、正しいパスワードが入力されても、それが普段と違う国からのアクセスだったり、
深夜に大量のデータをダウンロードしようとする不自然な動きがあれば、
AIを活用したSOC、セキュリティーオペレーションセンターが、
瞬時に自動で通信を遮断します。
人間に気をつけろって説教するんじゃなくて、
人間の判断に依存しないシステムを技術者が作るべきなんですね?
その通りです。
97%の脅威をAIが自動処理するような構造的な防御が求められています。
「知識の呪い」とヒューマンセンタード・デザイン
さて、ここまでの話でビジネスに直結した俊敏なシステムを作って、
AI、サイバー工芸力も守れる堅牢な要塞が完成しました。
これで技術者の仕事は完璧だと言いたいところなんですが…
まだ最大の罠が残っていますよね?
そうなんです。
実はここで、IT技術者が陥る最も根深い罠について話さないといけません。
それが認知心理学で言う知識の呪い、Curse of Knowledgeです。
知識の呪い、これは本当に多くの開発者が無意識に陥ってしまうバイアスですね?
はい。
ある知識を一度得てしまうと、それを持たない人の心理状態を想像できなくなるという現象ですよね?
はい。
システムの開発者やデザイナーって、圧倒的に高い技術リテラシーを持つエリート集団なんです。
だから、自分たちにとって自明な操作が、一般ユーザーにとっては完全に理解不能だという事実に気付けない。
資料にあったタッパーとリスナーっていう心理学実験、これすごく面白かったんですよ。
スタンフォード大学の有名な実験ですね。
そうです。
一人が頭の中でハッピーバースデーのメロディーを思い浮かべて、机をトントンと叩くんです。
叩いてる側、タッパーはこんなにわかりやすいリズムなんだから、相手は50%くらいの確率で曲名を当てられるだろうって予測する。
頭の中では完璧に音楽が鳴ってますからね。
なんですけど、その音だけを聞かされてる側、リスナーの正答率はなんとわずか2.5%だったんです。
これシステム開発と全く同じ構造だと思いませんか?
思いました。
開発者の頭の中では、システムの美しい全体像っていう壮大なシンフォニーが鳴り響いてる。
でも一般ユーザーには、画面上のボタンとかリンクが意味不明なトントンっていう不気味なノイズにしか聞こえてないんですよね。
まさにその通りです。
例えるなら、ミシュラン三星のシェフが文種ガストロノミーみたいな複雑な最新料理をポンって出しておいて、
食べ方がわからず戸惑ってるお客さんに、なんでこんな簡単な食べ方がわからないんだって激怒してるようなものですよね。
素晴らしい例えです。
技術者が無意識にその三星シェフになってしまっていることを如実に表すデータとして、OECDの国際成人力調査、PIACのデータがあります。
一般人口のコンピュータスキルを測った調査ですね。
はい。これが浮き彫りにする現実は、開発者が想像するよりも遥かに残酷なんです。
例えば、開発者は画面を見るとき、どこにメニューがあってポップアップが出るかっていう空間的なマップとして全体をスキャンしますよね。
ぱっと見て全体を把握します。
でも、リテラシーが低いユーザーはそんな見方をしません。
彼らはまるで畑を耕すように、画面の文字を左上から一行ずつ目読。
英語でプラオって言うんですが、文字通り耕すように読んでいくんです。
つまり、一生懸命テキストを追っている最中に、画面の右端でエラーのポップアップが出ても?
そもそも視界に入っていないから気づけないんです。
え?気づかないんですか?
はい。空間を把握していない彼らにとって、視線の外側で起きていることは存在しないのと同じなんですよ。
それは開発者からは想像もつかない視点ですね。
さらに悪いことに、操作につまずいてエラーが出たとき、
彼らはシステムが悪いと起こるんじゃなくて、自分が何か悪いことをしてこうしてしまったんじゃないかってパニックになります。
ああ、学習性無力感っていうやつですね。
そしてシステムを触ってはいけないブラックボックスだと諦めてしまう。
だからこそ技術者には、ユーザーに学習や努力を強いないエフォートレスなUXの設計が求められるんです。
エフォートレス、つまり努力不要なデザインですね。
例えば、パスワードを間違えたときに、無効な視覚情報ですみたいな専門用語でユーザーを威圧するエラーを出すのをやめる。
代わりに、メールアドレスかパスワードのどちらかが間違っているようです。
といった安心感を与えるマイクロコピーに変えるだけで、ユーザーの心理的負荷は劇的に下がります。
なるほど。ユーザーの不完全さを受け入れて、彼らの視界や認知の限界に寄り添う。
これこそが知識の呪いから抜け出すための第一歩なんですね。
未来のIT技術者に求められる究極のスキル
どんなに堅牢で俊敏なシステムを作っても、結局人間が使えなければ何の価値もありませんからね。
いやー、今日は本当に深いところまでそむりましたね。
さて、今日私たちが徹底的に掘り下げてきたこの複雑なパズル、一体何を意味するのか?
え、まとめていきましょう。
2026年、これからのIT技術者が考えるべきことは、もはやバグのない美しいコードを書くことだけじゃありませんでした。
一つ目は、ビジネスのアジリティを高めるために、ベンダー丸投げを脱却して、データとビジネスを設計できるDX人材になること。
二つ目は、AIサイバラ攻撃から組織を守るために、人間の注意力を信じないゼロトラストという構造的なセキュリティを構築すること。
そして三つ目が、一般ユーザーの認知の限界に寄り添い、技術者自身の知識の呪いから脱却することですね。
はい、完璧な要約です。
リスナーのあなたに、ぜひ明日から意識してみてほしいことがあります。
あなたがシステムを設計したり、同僚に新しいツールの使い方を説明したりするとき、
あなたの頭の中で鳴っているそのメロディーは、隣にいる人にも本当に同じように聞こえているでしょうか?
ただの不規則なトントンというノイズになっていないか、一度立ち止まって想像してみてください。
とても大切な視点だと思います。
最後に、一つの試行実験を皆さんに投げかけて終わりにしたいと思います。
もし近い将来、AIがさらに進化して、要件を満たす完璧なコードを瞬時に書き上げて、
24時間セキュリティを管理して、ユーザーに合わせたUIまで自動生成するようになったとしたら、
その時、IT技術者に残される究極の仕事って何だと思いますか?
究極の仕事ですか?
はい。それはきっと、テクノロジーを構築することそのものじゃなくて、
間違えたり、迷ったり、パニックになったりする人間の弱さとか不完全さを深く理解して、
冷たい機械と温かい人間の間にある溝を埋めること。
つまり、純粋な共感力、エンパシーこそが未来の技術者の最強のスキルになるのかもしれません。
人間を理解することこそが最後の技術になるということですね。素晴らしい締めくくりです。
リスナーの皆さんはどう考えますか?ぜひご自身でも策を深めてみてください。
それでは、今回の徹底解説はこの辺で。次回もお楽しみに!
