防御という観点から考えれば脆弱性を生まないようにコードを記述する必要がある。脆弱性が見つかった時にソースコードを迅速に修正する必要もある。
そんなことは既にやってるのだろうが。

「サイバー攻撃を自ら仕掛ける研究をする担当部門を新たに設ける」っていうんだから、関係するでしょう。

プログラムする人の周辺知識に期待ってことじゃない？
IoTの扱いやセキュリテイ脆弱性解析とかね。

攻撃の研究もするっぽいし
素人だと、バッファオーバーフローさせて管理権限取得する話したら、バッファーって何から説明必要と思う。

他にもスパイ的な技能や盗聴や捜査能力なんかも今後必要になるかも知れん。