A Systematic Map Review of European Cybersecurity Skills Frameworks using Hierarchical Knowledge Graphs
Diese Arbeit präsentiert eine systematische Map-Review europäischer Cybersicherheits-Kompetenzrahmenwerke, welche hierarchische Wissensgraphen nutzt, um Evidenz aus 94 Quellen in strukturierte Säulen für Limitationen und Erweiterungen zu synthetisieren und damit die gegenwärtige Fragmentierung zu adressieren sowie eine einheitliche Evidenzbasis für die Harmonisierung des Ökosystems bereitzustellen.
Originalarbeit lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
In der modernen Welt hängt die Sicherheit unserer Banken, Krankenhäuser und Stromnetze von einer Belegschaft ab, die in der Lage ist, digitale Systeme gegen ständige Angriffe zu verteidigen. Um diese Belegschaft aufzubauen, erstellen Regierungen und Organisationen „Frameworks“ (Rahmenwerke). Stellen Sie sich diese Frameworks wie detaillierte Karten oder Blaupausen vor, die genau auflisten, was ein Cybersicherheitsexperte wissen und können muss. Sie definieren die Fähigkeiten, die für verschiedene Jobs erforderlich sind – vom Erkennen eines Virus bis hin zum Verwalten eines Netzwerks – und stellen sicher, dass eine Person, die in einem Land eingestellt wird, über dieselben Kernkompetenzen verfügt wie jemand, der in einem anderen Land eingestellt wird. Damit diese Karten funktionieren, müssen sich alle über die Namen der Fähigkeiten und deren Zusammengehörigkeit einig sein. Wenn jedoch zu viele verschiedene Gruppen ihre eigenen Karten mit unterschiedlichen Sprachen und Maßstäben zeichnen, ist das Ergebnis Verwirrung. Ein Student lernt in einem Programm eine Fähigkeit namens „Bedrohungsanalyse“, nur um in einem anderen Programm auf eine andere Definition zu stoßen, was es schwierig macht, zwischen Jobs oder Ländern zu wechseln. Diese Verwirrung schafft Lücken, in denen wesentliche Fähigkeiten fehlen, was die digitale Welt verwundbarer macht, als sie sein müsste.
Ein Team von Forschern der Universität Neapel Federico II setzte sich das Ziel, dieses Chaos in ganz Europa zu entwirren. Sie betrachteten nicht nur ein oder zwei dieser Skill-Karten; sie sammelte eine massive Sammlung von vierundneunzig verschiedenen Dokumenten. Diese Sammlung umfasste akademische Studien, offizielle Berichte führender Organisationen und Ergebnisse aus großen europäischen Projekten, die sich der Stärkung der Cybersicherheits-Belegschaft widmen. Ihr Ziel war es, einen Schritt zurückzutreten und das gesamte Ökosystem auf einmal zu betrachten, anstatt sich in den Details eines einzelnen Projekts zu verlieren. Sie wollten verstehen, warum diese Frameworks so fragmentiert sind, und die besten vorgeschlagenen Strategien finden, um das Problem zu lösen. Um dies zu erreichen, nutzten sie eine Methode, die es ihnen ermöglichte, tausende von Ideen in ein strukturiertes, navigierbares System zu organisieren, indem sie jedes gefundene Problem mit der spezifischen Lösung verknüpften, die zur Lösung desselben vorgeschlagen wurde.
Die Forscher entdeckten, dass das größte Problem nicht ein Mangel an Ideen ist, sondern ein Mangel an Einheit. Sie fanden heraus, dass die Landschaft der Cybersicherheits-Fähigkeiten stark fragmentiert ist. Es gibt viele verschiedene Frameworks, aber sie sprechen nicht dieselbe Sprache. Diese Inkonsistenz macht es für Schulen, Unternehmen und Regierungen schwierig, sich darauf zu einigen, welcher Training benötigt wird oder wie Erfolg gemessen werden kann. Die Studie identifizierte sechs Hauptsäulen von Problemen, die das System aufhalten. Das häufigste Problem war diese fragmentierte und inkonsistente Landschaft der Frameworks. Zu den anderen großen Hürden gehörten eine ungleiche Inklusion, bei der kleine Unternehmen, Frauen und bestimmte Sektoren oft bei der Planung vernachlässigt wurden; Lücken bei der Abdeckung neuer Technologien wie künstlicher Intelligenz; und schwache Governance-Strukturen, die es versäumten, Bemühungen über verschiedene Länder hinweg zu koordinieren. Die Forscher stellten auch fest, dass die Finanzierung oft instabil war, was es schwierig machte, langfristige Trainingsprogramme aufrechtzuerhalten.
Um diese tief verwurzelten Probleme anzugehen, ordneten die Forscher die vorgeschlagenen Lösungen in elf verschiedene Kategorien ein. Die am häufigsten vorgeschlagene Strategie in der Literatur war die Verbesserung der Interoperabilität, was bedeutet, die verschiedenen Frameworks nahtlos zusammenarbeiten zu lassen, anstatt zu versuchen, sie alle durch eine einzige neue Karte zu ersetieren. Die Experten schlugen vor, bestehende Systeme mit einem zentralen europäischen Standard abzugleichen, ähnlich wie man sicherstellt, dass alle Steckdosen passen. Dies würde es ermöglichen, dass eine in einem Kontext gelernte Fähigkeit in einem anderen anerkannt wird. Andere Schlüsselstrategien beinhalteten die Aktualisierung von Lehrplänen in Schulen, um neue Technologien einzubeziehen, die Schaffung besserer Zertifizierungssysteme, die über Grenzen hinweg konsistent sind, und die Etablierung einer stärkeren Governance, um sicherzustellen, dass Finanzierung und Koordination nicht zusammenbrechen, wenn ein spezifisches Projekt endet. Die Studie hob hervor, dass die Probleme zwar systemisch sind, die Lösungen jedoch klarer werden: Der Weg nach vorn liegt darin, die vorhandenen Teile zu verbinden, anstatt neue von Grund auf neu zu bauen.
Das Team hat diese Probleme und Lösungen nicht nur aufgelistet, sondern auch eine komplexe digitale Karte, oder einen Wissensgraphen, erstellt, um zu zeigen, wie sie genau zusammenhängen. Diese Karte verknüpfte die vierundneunzig Quelldokumente mit den spezifischen Problemen, die sie behandelten, und den Lösungen, die sie vorschlugen. Durch das Nachverfolgen dieser Verbindungen konnten die Forscher sehen, welche Strategien am häufigsten vorgeschlagen wurden, um welche spezifischen Lücken zu schließen. Sie fanden heraus, dass die Literatur konsistent auf Harmonisierung als primäre Antwort auf die Fragmentierung hinweist. Die Daten zeigten, dass die Lösungen, während die Probleme weit verbreitet sind, immer stärker auf die Schaffung eines einheitlichen, anpassungsfähigen Systems fokussiert sind. Die Studie legt nahe, dass es dem europäischen Cybersicherheits-Ökosystem nicht an einem einzelnen fehlenden Teil mangelt, sondern dass es damit kämpft, die vielen Teile, die es bereits besitzt, aufeinander abzustimmen. Die Forscher kamen zu dem Schluss, dass die Politik und die Bildungswissenschaften durch die Nutzung dieser strukturierten Karten zur Navigation in der Landschaft endlich von unzusammenhängenden Bemühungen zu einer koordinierten Strategie übergehen können, die eine stärkere, inklusivere und besser vorbereitete Belegschaft für die Zukunft aufbaut.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.