A Systematic Map Review of European Cybersecurity Skills Frameworks using Hierarchical Knowledge Graphs
Questo articolo presenta una revisione sistematica della letteratura (systematic map review) dei framework delle competenze in materia di cybersicurezza europee, utilizzando grafi della conoscenza gerarchici per sintetizzare le evidenze da 94 fonti in pilastri strutturati di limitazioni e potenzialità, affrontando così l'attuale frammentazione e fornendo una base di evidenze unificata per l'armonizzazione dell'ecosistema.
Articolo originale sotto licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo
Nel mondo moderno, la sicurezza delle nostre banche, degli ospedali e delle reti elettriche dipende da una forza lavoro capace di difendere i sistemi digitali da attacchi costanti. Per costruire questa forza lavoro, i governi e le organizzazioni creano dei "framework". Pensate a questi framework come a mappe o progetti dettagliati che elencano esattamente cosa un esperto di cybersecurity debba sapere e saper fare. Essi definiscono le competenze richieste per diversi lavori, dal individuare un virus alla gestione di una rete, garantendo che una persona assunta in un paese abbia le stesse capacità fondamentali di un'altra assunta in un altro paese. Affinché queste mappe funzionino, tutti devono concordare sui nomi delle competenze e su come esse si integrino tra loro. Tuttavia, quando troppi gruppi diversi disegnano le proprie mappe usando linguaggi e scale differenti, il risultato è la confusione. Uno studente potrebbe apprendere una competenza chiamata "analisi delle minacce" in un programma, solo per trovarne una definizione diversa in un altro, rendendo difficile il passaggio tra lavori o paesi. Questa confusione crea lacune in cui mancano competenze essenziali, lasciando il mondo digitale più vulnerabile di quanto dovrebbe essere.
Un team di ricercatori dell'Università degli Studi di Napoli Federico II si è messo in viaggio per districare questo caos in tutta Europa. Non si sono limitati a esaminare uno o due di questi elenchi di competenze; hanno raccolto una vasta collezione di novantaquattro documenti differenti. Questa collezione includeva studi accademici, rapporti ufficiali di grandi organizzazioni e prodotti finali di grandi progetti europei dedicati al miglioramento della forza lavoro nel settore della cybersecurity. Il loro obiettivo era fare un passo indietro e osservare l'intero ecosistema nel suo insieme, invece di perdersi nei dettagli di un singolo progetto. Volevano capire perché questi framework fossero così frammentati e trovare le migliori strategie proposte per risolvere il problema. Per farlo, hanno utilizzato un metodo che ha permesso loro di organizzare migliaia di idee in un sistema strutturato e navigabile, collegando ogni problema trovato con la specifica soluzione suggerita per risolverlo.
I ricercatori hanno scoperto che il problema principale non è la mancanza di idee, ma la mancanza di unità. Hanno riscontrato che il panorama delle competenze di cybersecurity è altamente frammentato. Esistono molti framework differenti, ma non parlano la stessa lingua. Questa incoerenza rende difficile per scuole, aziende e governi concordare su quali siano le formazioni necessarie o su come misurare il successo. Lo studio ha identificato sei pilastri principali di problemi che frenano il sistema. L'problema più frequente era proprio questo panorama di framework frammentato e incoerente. Altri ostacoli rilevanti includevano un'inclusione disomogenea, dove le piccole imprese, le donne e settori specifici venivano spesso esclusi dalla pianificazione; lacune nella copertura di nuove tecnologie come l'intelligenza artificiale; e strutture di governance deboli che non riuscivano a coordinare gli sforzi tra i diversi paesi. I ricercatori hanno inoltre notato che il finanziamento era spesso instabile, rendendo difficile mantenere programmi di formazione a lungo termine.
Per affrontare questi problemi profondamente radicati, i ricercatori hanno organizzato le soluzioni proposte in undici categorie distinte. La strategia più comune suggerita dalla letteratura era quella di migliorare l'interoperabilità, ovvero far sì che i diversi framework lavorassero insieme in modo fluido anziché cercare di sostituirli tutti con una nuova mappa unica. Gli esperti hanno proposto di allineare i sistemi esistenti a uno standard europeo centrale, molto simile all'assicurarsi che tutte le prese elettriche si adattino alla stessa presa di corrente. Ciò permetterebbe a una competenza appresa in un contesto di essere riconosciuta in un altro. Altre strategie chiave prevedevano l'aggiornamento dei programmi scolastici per includere le tecnologie emergenti, la creazione di sistemi di certificazione migliori e coerenti tra i confini e l'istituzione di una governance più forte per garantire che i finanziamenti e il coordinamento non vadano in pezzi quando termina un determinato progetto. Lo studio ha evidenziato che, sebbene i problemi siano sistemici, le soluzioni stanno diventando più chiare: la strada da seguire consiste nel connettere i pezzi esistenti piuttosto che costruirne di nuovi da zero.
Il team non si è limitato a elencare questi problemi e soluzioni; ha costruito una complessa mappa digitale, o grafo della conoscenza, per mostrare esattamente come essi si collegano. Questa mappa collegava i novantaquattro documenti sorgente ai problemi specifici di cui discutevano e alle soluzioni che proponevano. Tracciando queste connessioni, i ricercatori potevano vedere quali strategie venivano suggerite più frequentemente per risolvere quali specifici vuoti. Hanno scoperto che la letteratura punta costantemente verso l'armonizzazione come risposta primaria alla frammentazione. I dati hanno mostrato che, mentre i problemi sono diffusi, le soluzioni proposte sono sempre più orientate alla creazione di un sistema unificato e adattabile. Lo studio suggerisce che l'ecosistema europeo della cybersecurity non ha un singolo pezzo mancante, ma fatica ad allineare i molti pezzi che già possiede. I ricercatori hanno concluso che, utilizzando queste mappe strutturate per navigare nel panorama, i decisori politici e gli educatori possono finalmente passare da sforzi disgiunti a una strategia coordinata che costruisca una forza lavoro più forte, più inclusiva e meglio preparata per il futuro.
Sommerso dagli articoli nel tuo campo?
Ricevi digest giornalieri degli articoli più recenti corrispondenti alle tue parole chiave di ricerca — con riassunti tecnici, nella tua lingua.