A Systematic Map Review of European Cybersecurity Skills Frameworks using Hierarchical Knowledge Graphs
Dit artikel presenteert een systematische kaartreview van Europese cybersecurity-vaardigheidskaders, waarbij hiërarchische kennisgrafen worden gebruikt om bewijslast uit 94 bronnen te synthetiseren in gestructureerde pijlers voor beperkingen en verbeteringen, waardoor de huidige fragmentatie wordt aangepakt en een verenigde bewijsbasis voor ecosysteemharmonisatie wordt geboden.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
In de moderne wereld hangt de veiligheid van onze banken, ziekenhuizen en elektriciteitsnetten af van een beroepsbevolking die in staat is om digitale systemen te verdedigen tegen constante aanvallen. Om deze beroepsbevolking op te bouwen, creëren overheden en organisaties "frameworks". Denk bij deze frameworks aan gedetailleerde kaarten of blauwdrukken die precies opschrijven wat een cybersecurity-expert moet weten en kunnen doen. Ze definiëren de vaardigheden die nodig zijn voor verschillende banen, van het opsporen van een virus tot het beheren van een netwerk, waardoor een persoon die in het ene land wordt aangenomen, dezelfde kernvaardigheden heeft als iemand die in een ander land wordt aangenomen. Om deze kaarten te laten werken, moeten iedereen het eens zijn over de namen van de vaardigheden en hoe ze in elkaar passen. Echter, wanneer te veel verschillende groepen hun eigen kaarten tekenen met verschillende talen en schalen, is het resultaat verwarring. Een student kan een vaardigheid leren die in het ene programma "threat analysis" wordt genoemd, om er vervolgens in een ander programma een andere definitie van tegen te komen, wat het moeilijk maakt om tussen banen of landen te wisselen. Deze verwarring creëert hiaten waar essentiële vaardigheden ontbreken, waardoor de digitale wereld kwetsbaarder is dan nodig is.
Een team onderzoekers van de Universiteit van Napels Federico II zette zich in om deze chaos in Europa te ontwarren. Ze keken niet naar slechts één of twee van deze vaardigheidskaarten; ze verzamelden een enorme collectie van vierentallen documenten. Deze collectie omvatte academische studies, officiële rapporten van grote organisaties en de resultaten van grote Europese projecten die gewijd zijn aan het oplossen van de cybersecurity-beroepsbevolking. Hun doel was om afstand te nemen en naar het hele ecosysteem te kijken tegelijkertijd, in plaats van verloren te raken in de details van een enkel project. Ze wilden begrijpen waarom deze frameworks zo gefragmenteerd waren en de beste strategieën vinden die werden voorgesteld om het probleem op te lossen. Hiervoor gebruikten ze een methode waarmee ze duizenden ideeën konden organiseren in een gestructureerd, navigeerbaar systeem, waarbij elk gevonden probleem werd gekoppeld aan de specifieke oplossingen die werden voorgesteld om het op te lossen.
De onderzoekers ontdekten dat het grootste probleem niet een gebrek aan ideeën is, maar een gebrek aan eenheid. Ze ontdekten dat het landschap van cybersecurity-vaardigheden sterk gefragmenteerd is. Er zijn veel verschillende frameworks, maar ze spreken niet dezelfde taal. Deze inconsistentie maakt het voor scholen, bedrijven en overheden moeilijk om het eens te worden over welke training nodig is of hoe succes gemeten kan worden. De studie identificeerde zes belangrijke pijlers van problemen die het systeem tegenhouden. Het meest voorkomende probleem was dit gefragmenteerde en inconsistente landschap van frameworks. Andere grote hindernissen omvatten ongelijke inclusie, waarbij kleine bedrijven, vrouwen en specifieke sectoren vaak buiten de planning werden gelaten; hiaten in de dekking van nieuwe technologieën zoals kunstmatige intelligentie; en zwakke governance-structuren die er niet in slaagden inspanningen over verschillende landen heen te coördineren. De onderzoekers merkten ook op dat de financiering vaak onstabiel was, wat het moeilijk maakte om langetermijntrainingsprogramma's in stand te houden.
Om deze diepgewortelde problemen aan te pakken, organiseerden de onderzoekers de voorgestelde oplossingen in elf afzonderlijke categorieën. De meest voorkomende strategie die in de literatuur werd voorgesteld, was het verbeteren van interoperabiliteit, wat betekent dat de verschillende frameworks naadloos met elkaar moeten samenwerken in plaats van te proberen ze allemaal te vervangen door één nieuwe kaart. De experts stelden voor om bestaande systemen af te stemmen op een centrale Europese standaard, vergelijkbaar met het ervoor zorgen dat alle stekkers in hetzelfde stopcontact passen. Dit zou ervoor zorgen dat een vaardigheid die in één context wordt geleerd, in een andere wordt erkend. Andere belangrijke strategieën omvatten het actualiseren van schoolcurricula om nieuwe technologieën op te nemen, het creëren van betere certificeringssystemen die consistent zijn over de grenzen heen, en het instellen van een sterkere governance om ervoor te zorgen dat financiering en coördinatie niet instorten wanneer een specifiek project eindigt. De studie benadrukte dat hoewel de problemen systemisch zijn, de oplossingen duidelijker worden: de weg vooruit ligt in het verbinden van de bestaande stukjes in plaats van het vanaf nul opbouwen van nieuwe stukken.
Het team heeft niet alleen deze problemen en oplossingen opgesomd; ze hebben een complexe digitale kaart, of een kennisgraaf, gebouwd om te laten zien hoe ze precies met elkaar verbonden zijn. Deze kaart koppelde de vierentallen brondocumenten aan de specifieke problemen die zij bespraken en de oplossingen die zij voorstelden. Door deze verbindingen te volgen, konden de onderzoekers zien welke strategieën het meest frequent werden voorgesteld om welk specifiek gat te dichten. Ze vonden dat de literatuur consequent wijst op harmonisatie als het primaire antwoord op fragmentatie. De gegevens toonden aan dat hoewel de problemen wijdverspreid zijn, de voorgestelde oplossingen steeds meer gericht zijn op het creëren van een verenigd, aanpasbaar systeem. De studie suggereert dat het Europese cybersecurity-ecosysteem niet één enkel ontbrekend stuk mist, maar eerder worstelt met het afstemmen van de vele stukken die het al heeft. De onderzoekers concludeerden dat door deze gestructureerde kaarten te gebruiken om het landschap te navigeren, beleidsmakers en onderwijzers eindelijk kunnen bewegen van uiteenlopende inspanningen naar een gecoördineerde strategie die een sterkere, meer inclusieve en beter voorbereide beroepsbevolking voor de toekomst opbouwt.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.