A Systematic Map Review of European Cybersecurity Skills Frameworks using Hierarchical Knowledge Graphs
本文通过利用层级知识图谱将来自94个来源的证据合成到结构化的局限性与增强支柱中，对欧洲网络安全技能框架进行了系统图谱综述，从而解决了当前的碎片化问题，并为生态系统协调提供了统一的证据基础。
原始论文采用 CC BY 4.0 许可（https://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
在现代世界中，银行、医院和电网的安全取决于一支能够抵御持续攻击以保护数字系统的劳动力队伍。为了建立这支队伍，政府和组织创建了“框架”。可以将这些框架想象成详细的地图或蓝图，准确列出了一名网络安全专家需要了解什么以及能够做什么。它们定义了不同岗位所需的技能，从识别病毒到管理网络，确保在一个国家被雇佣的人员与在另一个国家被雇佣的人员拥有相同的核心能力。为了让这些地图发挥作用，所有人必须对技能的名称及其如何组合达成共识。然而，当过多的不同团体使用不同的语言和比例尺绘制各自的地图时，结果就会导致混乱。一名学生可能在一个项目中学习名为“威胁分析”的技能，却发现另一个项目中的定义完全不同，这使得他们在不同工作或国家之间流动变得困难。这种混乱造成了技能缺失的漏洞，使数字世界比应有的状态更加脆弱。
来自那不勒斯费德里科二世大学的一个研究小组致力于理清欧洲范围内这一混乱局面。他们不仅研究了一两个这样的技能图谱，还收集了大量的九十四份不同文件。这个收藏包括学术研究、主要组织的官方报告，以及致力于解决网络安全劳动力问题的大型欧洲项目的交付成果。他们的目标是退后一步，同时审视整个生态系统，而不是迷失在单个项目的细节中。他们想要理解为什么这些框架如此碎片化，并找到为解决该问题所提出的最佳策略。为此，他们使用了一种方法，能够将数千个想法组织成一个结构化的、可导航的系统，将他们发现的每一个问题都与旨在解决该问题的特定解决方案联系起来。
研究人员发现，最大的问题不是缺乏想法，而是缺乏统一。他们发现网络安全技能的景观具有高度的碎片化特征。存在许多不同的框架，但它们并不使用同一种语言。这种不一致性使得学校、公司和政府难以就需要什么样的培训或如何衡量成功达成一致。研究确定了阻碍系统的六大主要问题支柱。最频繁出现的问题就是这种碎片化且不一致的框架景观。其他主要障碍包括不均衡的包容性，即小企业、女性和特定领域在规划中经常被忽视；在涵盖人工智能等新技术方面的差距；以及未能协调不同国家间努力的薄弱治理结构。研究人员还注意到，资金往往不稳定，导致难以维持长期的培训计划。
为了应对这些深层问题，研究人员将提议的解决方案组织成了十一个不同的类别。文献中建议的最常见的策略是提高互操作性，这意味着让不同的框架能够无缝协作，而不是试图用一张新地图取代所有现有的地图。专家们建议将现有系统与一个中央欧洲标准对齐，就像确保所有的电源插头都能插入同一个插座一样。这能让在一个环境下学到的技能在另一个环境下也能得到认可。其他关键策略包括更新学校课程以纳入新兴技术、创建跨国界一致的认证体系，以及建立更强大的治理机制，以确保资金和协调工作不会在特定项目结束时崩溃。研究强调，虽然问题是系统性的，但解决方案正变得越来越清晰：前进的道路在于连接现有的部分，而不是从零开始构建新的部分。
该团队不仅列出了这些问题和解决方案；他们还构建了一个复杂的数字地图，即知识图谱，以展示它们是如何连接的。这张地图将九十四份源文件与它们讨论的具体问题以及它们提出的解决方案联系起来。通过追踪这些联系，研究人员可以观察到哪些策略最常被建议用来修复特定的差距。他们发现，文献一致指向“协调一致”是解决碎片化的主要答案。数据表明，虽然问题是广泛存在的，但拟议的解决方案正日益集中于创建一个统一且具有适应性的系统。研究表明，欧洲的网络安全生态系统并不是缺少某一个单一的部件，而是难以整合其已拥有的众多部件。研究人员总结道，通过使用这些结构化地图来导航这一领域，决策者和教育工作者终于可以从脱节的努力转向协调一致的战略，从而为未来构建一支更强大、更具包容性且准备更充分的劳动力队伍。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。