A Systematic Map Review of European Cybersecurity Skills Frameworks using Hierarchical Knowledge Graphs
Cet article présente une revue cartographique systématique des cadres de compétences en cybersécurité européens, utilisant des graphes de connaissances hiérarchiques pour synthétiser les preuves issues de 94 sources en piliers structurés de limitations et d'améliorations, traitant ainsi la fragmentation actuelle et fournissant une base de preuves unifiée pour l'harmonisation de l'écosystème.
Article original sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Dans le monde moderne, la sécurité de nos banques, de nos hôpitaux et de nos réseaux électriques dépend d'une main-d'œuvre capable de défendre les systèmes numériques contre des attaques constantes. Pour bâtir cette main-d'œuvre, les gouvernements et les organisations créent des « cadres ». Considérez ces cadres comme des cartes détaillées ou des plans qui énumèrent précisément ce qu'un expert en cybersécurité doit savoir et être capable de faire. Ils définissent les compétences requises pour différents métiers, de la détection d'un virus à la gestion d'un réseau, garantissant ainsi qu'une personne embauchée dans un pays possède les mêmes capacités fondamentales que quelqu'un d'autre embauché ailleurs. Pour que ces cartes fonctionnent, tout le monde doit s'accorder sur le nom des compétences et sur la manière dont elles s'articulent. Cependant, lorsque trop de groupes différents dessinent leurs propres cartes en utilisant des langages et des échelles différents, le résultat est la confusion. Un étudiant peut apprendre une compétence appelée « analyse de menace » dans un programme, pour découvrir ensuite une définition différente dans un autre, ce qui rend difficile la mobilité entre les emplois ou les pays. Cette confusion crée des lacunes où des compétences essentielles manquent, laissant le monde numérique plus vulnérable qu'il ne devrait l'être.
Une équipe de chercheurs de l'Université de Naples Federico II s'est donné pour mission de démêler ce désordre à travers l'Europe. Ils n'ont pas seulement examiné un ou deux de ces plans de compétences ; ils ont rassemblé une collection massive de quatre-vingt-quatorze documents différents. Cette collection comprenait des études académiques, des rapports officiels d'organisations majeures et des livrables de grands projets européens dédiés à la résolution des problèmes de la main-d'œuvre en cybersécurité. Leur objectif était de prendre du recul et d'observer l'ensemble de l'écosystème à la fois, plutôt que de se perdre dans les détails d'un projet unique. Ils voulaient comprendre pourquoi ces cadres étaient si fragmentés et trouver les meilleures stratégies proposées pour résoudre le problème. Pour ce faire, ils ont utilisé une méthode leur permettant d'organiser des milliers d'idées en un système structuré et navigable, reliant chaque problème identifié aux solutions spécifiques suggérées pour le résoudre.
Les chercheurs ont découvert que le plus gros problème n'est pas le manque d'idées, mais un manque d'unité. Ils ont constaté que le paysage des compétences en cybersécurité est hautement fragmenté. Il existe de nombreux cadres différents, mais ils ne parlent pas la même langue. Cette incohérence rend difficile pour les écoles, les entreprises et les gouvernements de s'accorder sur les besoins en formation ou sur la manière de mesurer le succès. L'étude a identifié six piliers principaux de problèmes entravant le système. Le problème le plus fréquent était ce paysage de cadres fragmenté et incohérent. D'autres obstacles majeurs comprenaient une inclusion inégale, où les petites entreprises, les femmes et certains secteurs spécifiques étaient souvent laissés de côté dans la planification ; des lacunes dans la couverture des nouvelles technologies comme l'intelligence artificielle ; et des structures de gouvernance faibles qui échouaient à coordonner les efforts entre différents pays. Les chercheurs ont également noté que le financement était souvent instable, ceما rendant difficile le maintien de programmes de formation à long terme.
Pour remédier à ces problèmes profondément ancrés, les chercheurs ont organisé les solutions proposées en onze catégories distinctes. La stratégie la plus courante suggérée par la littérature était d'améliorer l'interopérabilité, ce qui signifie faire en sorte que les différents cadres fonctionnent ensemble de manière fluide plutôt que d'essayer de tous les remplacer par une seule nouvelle carte. Les experts ont proposé d'aligner les systèmes existants sur une norme européenne centrale, un peu comme s'assurer que toutes les prises électriques s'adaptent à la même prise murale. Cela permettrait qu'une compétence apprise dans un contexte soit reconnue dans un autre. D'autres stratégies clés impliquaient la mise à jour des programmes scolaires pour inclure les technologies émergentes, la création de meilleurs systèmes de certification cohérents à travers les frontières, et l'établissement d'une gouvernance plus forte pour garantir que le financement et la coordination ne s'effondrent pas lorsqu'un projet spécifique se termine. L'étude a souligné que si les problèmes sont systémiques, les solutions deviennent plus claires : la voie à suivre consiste à connecter les pièces existantes plutôt qu'à construire de nouvelles à partir de zéro.
L'équipe n'a pas seulement listé ces problèmes et solutions ; elle a construit une carte numérique complexe, ou un graphe de connaissances, pour montrer exactement comment ils se connectent. Cette carte liait les quatre-vingt-quatorze documents sources aux problèmes spécifiques qu'ils abordaient et aux solutions qu'ils proposaient. En traçant ces connexions, les chercheurs ont pu voir quelles stratégies étaient le plus fréquemment suggérées pour corriger quels écarts spécifiques. Ils ont constaté que la littérature pointe systématiquement vers l'harmonisation comme réponse principale à la fragmentation. Les données ont montré que, bien que les problèmes soient généralisés, les solutions proposées se concentrent davantage sur la création d'un système unifié et adaptable. L'étude suggère que l'écosystème européen de la cybersécurité ne manque pas d'une pièce manquante, mais qu'il peine plutôt à aligner les nombreuses pièces qu'il possède déjà. Les chercheurs ont conclu qu'en utilisant ces cartes structurées pour naviguer dans le paysage, les décideurs politiques et les éducateurs peuvent enfin passer d'efforts disjoints à une stratégie coordonnée qui bâtit une main-d'œuvre plus forte, plus inclusive et mieux préparée pour l'avenir.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.