A Systematic Map Review of European Cybersecurity Skills Frameworks using Hierarchical Knowledge Graphs
本論文は、階層的な知識グラフを活用して94のソースからのエビデンスを構造化された限界および強化の柱へと統合することにより、現在の断片化に対処し、エコシステムの調和に向けた統一されたエビデンスベースを提供することを目的とした、欧州のサイバーセキュリティ・スキルフレームワークに関する系統的なマップレビューを提示するものである。
原論文は CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
現代社会において、銀行、病院、電力網の安全は、絶え間ない攻撃からデジタルシステムを守ることができる労働力に依存しています。この労働力を構築するために、政府や組織は「フレームワーク」を作成しています。これらのフレームワークを、サイバーセキュリティの専門家が何を学び、何ができるようになるべきかを正確に記した詳細な地図や設計図だと考えてください。それらは、ウイルスを見つけることからネットワークを管理することに至るまで、さまざまな職務に必要なスキルを定義しており、ある国で雇われた人が別の国で雇われた人と同様の核心的な能力を備えていることを保証します。これらの地図が機能するためには、全員がスキルの名称とその組み合わせ方について合意していなければなりません。しかし、あまりにも多くの異なるグループが、それぞれ異なる言語や尺度を用いて独自の地図を描くと、混乱が生じます。ある学生が、あるプログラムで「脅威分析」というスキルを学んだとしても、別のプログラムでは異なる定義を目にすることになり、仕事や国をまたいで移動することが困難になります。この混乱は、不可欠なスキルが欠落している隙を生み出し、デジタル世界を本来あるべき姿よりも脆弱なものにしてしまいます。
ナポリ・フェデリコ2世大学の研究チームは、ヨーロッパ全域にわたるこの混乱を解き明かすべく立ち上がりました。彼らは単に1つや2つのスキルマップを見たのではありません。彼らは94種類もの膨大な文書のコレクションを集めました。このコレクションには、学術研究、主要組織による公式報告書、そしてサイバーセキュリティの労働力問題の解決に捧げられた大規模な欧州プロジェクトの成果物が含まれていました。彼らの目的は、単一のプロジェクトの詳細に迷い込むのではなく、エコシステム全体を俯瞰して見ることでした。彼らは、なぜこれらのフレームワークがこれほどまでに断片化しているのかを理解し、その問題を解決するために提案されている最善の戦略を見つけ出したいと考えました。そのために、彼らは数千ものアイデアを構造化され、ナビゲート可能なシステムへと整理し、見つかったすべての問題を、それを解決するために提案された特定の解決策へと結びつける手法を用いました。
研究者たちは、最大の課題はアイデアの不足ではなく、結束の欠如であることを見出しました。彼らは、サイバーセキュリティのスキルの景観が高度に断片化していることを発見しました。多くの異なるフレームワークが存在しますが、それらは同じ言語を話していません。この不一致により、学校、企業、政府がどのようなトレーニングが必要か、あるいはどのように成功を測定すべきかについて合意することが困難になっています。研究では、システムを阻害している問題として6つの主要な柱を特定しました。最も頻繁に見られた問題は、この断片化し、一貫性のないフレームワークの景観でした。その他の大きな障害としては、中小企業、女性、および特定のセクターが計画から取り残されがちな「不均等な包含性」、人工知能のような新技術をカバーする際のギャップ、そして異なる国々の間の取り組みを調整できていない脆弱なガバナンス構造などが挙げられました。また、研究者たちは、資金提供が不安定であることが多く、それが長期的なトレーニングプログラムの維持を困難にしていることも指摘しました。
これらの根深い問題に対処するため、研究者たちは提案された解決策を11の明確なカテゴリーに分類しました。文献の中で最も一般的な戦略として提案されたのは、「相互運用性（インターオペラビリティ）」の向上でした。これは、すべてのフレームワークを新しい一つの地図に置き換えようとするのではなく、異なるフレームワークをシームレスに連携させることを意味します。専門家たちは、既存のシステムを中央の欧州標準に合わせることを提案しました。これは、すべての電気プラグが同じコンセントに適合するようにすることによく似ています。これにより、ある文脈で学んだスキルが別の文脈でも認識されるようになります。その他の重要な戦略には、新興技術を組み込むための学校カリキュラムの更新、国境を越えて一貫したより優れた認証システムの構築、そして特定のプロジェクトが終わった際に資金や調整が崩壊しないようにするための、より強力なガバナンスの確立が含まれていました。研究は、問題は構造的なものである一方で、解決策はより明確になっていることを強調しました。前進するための道筋は、ゼロから新しいものを構築することではなく、既存のピースをつなぎ合わせることにあります。
チームは単にこれらの問題と解決策をリストアップしただけでなく、それらがどのように結びついているかを示す複雑なデジタルマップ、すなわち「知識グラフ」を構築しました。このマップは、94のソース文書を、それらが議論している特定の問題と、それらが提案している解決策へと結びつけました。これらのつながりを追跡することで、研究者はどの戦略が、どの特定の手法を修正するために最も頻繁に提案されているかを見ることができました。彼らは、文献が一貫して、断片化に対する主要な答えとして「調和（ハーモナイゼーション）」を指し示していることを明らかにしました。データは、問題が広範囲に及んでいる一方で、提案されている解決策は、統一された適応可能なシステムを作り出すことにますます焦点を当てていることを示しました。本研究は、欧州のサイバーセキュリティのエコシステムに足りないのは、たった一つの欠けたピースではなく、すでに持っている多くのピースをいかに整合させるかという点であることを示唆しています。研究者たちは、これらの構造化されたマップを用いて景観をナビゲートすることで、政策立案者や教育者が、バラバラの取り組みから、より強く、より包括的で、より優れた準備ができている未来のための調整された戦略へと、ついに移行できると結論付けました。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。