Eine Analyse der Bildungsprogramme für Cybersicherheit in Europa: Die wichtigsten Ergebnisse
Dieser Bericht enthält die wichtigsten Ergebnisse einer ersten Bewertung von Bildungsprogrammen für Cybersicherheit in sieben europäischen Ländern: Deutschland, Frankreich, Griechenland, Polen, Rumänien, Tschechische Republik und Ukraine. Diese Länder wurden ausgewählt, weil sie alle an der offenen Ausschreibung für das Google.org-Cybersecurity-Seminarprogramm teilgenommen haben. Der Zweck dieser Bewertung besteht darin, eine Grundlage für Fortschritte in der Cybersicherheitsausbildung zu schaffen und beispielhafte Programme und Praktiken zu identifizieren.
Die Bewertung deckt ein breites Spektrum von Bildungsprogrammen im Bereich der Cybersicherheit ab. Dazu gehören nicht nur spezialisierte Cybersicherheitskurse, sondern auch allgemeine Informatikprogramme und solche, die Cybersicherheit mit Politik oder Wirtschaft kombinieren. Auch Studiengänge, die verschiedene Fächer kombinieren, wie künstliche Intelligenz und Cybersicherheit, sowie politische Studiengänge mit Cybersicherheitskomponenten werden berücksichtigt. Der Umfang der Bewertung ist auf Universitätsabschlüsse beschränkt und erstreckt sich nicht auf andere Hochschuleinrichtungen.
Für wen ist dieser Leitfaden gedacht?
Dieser Leitfaden richtet sich in erster Linie an Universitäten und andere Hochschuleinrichtungen, die am Google.org-Programm für Cybersicherheitsseminare teilnehmen. Er richtet sich an die Faculty Champions und EDI Champions dieser Programme. Neben den Google.org-Cybersicherheitsseminaren kann dieser Leitfaden auch für andere Organisationen relevant sein, die sich mit praktischer Cybersicherheitsausbildung befassen.
Lesen Sie die vollständige Analyse
Kernaussage 1
DIE VERFÜGBARKEIT VON STUDIENGÄNGEN IM BEREICH CYBERSICHERHEIT VARIIERT IN EUROPA
Studierende, die sich für Cybersicherheit interessieren, haben mehrere Möglichkeiten, ihre Hochschulausbildung zu absolvieren. Im Durchschnitt fanden wir 28 Abschlüsse im Bereich Cybersicherheit pro Land an insgesamt 109 Universitäten. Allerdings variiert die Anzahl der verfügbaren Abschlüsse in den sieben Ländern. Am oberen Ende des Spektrums fanden wir 50 Studienabschlüsse in der Ukraine, 32 in Deutschland, 28 in Polen und der Tschechischen Republik, 26 in Frankreich, 20 in Griechenland und am unteren Ende eine geringere Auswahl in Rumänien mit nur 12 Cybersecurity-Abschlüssen.
Schlüsselerkenntnis 2
ABSCHLÜSSE IM BEREICH DER CYBERSICHERHEIT HABEN WEITERHIN EINEN TECHNISCHEN KERN, SIND ABER ZUNEHMEND INTERDISZIPLINÄR
Viele der von uns untersuchten Cybersicherheitsprogramme haben einen technischen Schwerpunkt, integrieren aber dennoch Soft Skills oder soziale/politische Aspekte der Cybersicherheit. Dazu gehören beispielsweise Module zu Ethik und Kriminalität, wie sie an der Universität Potsdam und der Universität Marburg angeboten werden. In ähnlicher Weise bietet die Universität für Wirtschaft und Humanwissenschaften in Warschau, Polen, im Rahmen ihres Studiengangs für Cybersicherheit neben technischen Modulen in Programmierung und Kryptografie auch Module zu den Themen "Online-Sicherheit von Kindern und Jugendlichen" und "Information und hybride Kriegsführung" an. An der Technischen Universität Brünn in der Tschechischen Republik können Studierende, die einen Ingenieurabschluss in Cybersicherheit anstreben, ein Modul "Technisches Recht" belegen.
Kernaussage 3
ETWA EIN VIERTEL DER UNIVERSITÄTEN ARBEITET MIT DEM PRIVATSEKTOR ZUSAMMEN, UM ABSCHLÜSSE IM BEREICH DER CYBERSICHERHEIT ANZUBIETEN ODER ZU VERBESSERN
Der Umfang der Zusammenarbeit mit dem Privatsektor ist von Land zu Land unterschiedlich. Frankreich hat mit 46% seiner Studiengänge, die durch Partnerschaften mit dem Privatsektor unterstützt werden, die höchste bekannte Partnerbeteiligung. In Polen und Griechenland liegt die Zahl bei genau 25%. Am unteren Ende des Spektrums haben 21% der Studiengänge in der Tschechischen Republik und 19% in Deutschland bekannte Partnerschaften mit dem Privatsektor, während die Ukraine nur 12% aufweist. Rumänien ist das einzige Land, für das keine Partnerschaften bekannt sind. Diese Bewertung der Zusammenarbeit mit dem Privatsektor beschränkt sich jedoch auf öffentliche Daten, was bedeutet, dass es möglicherweise weit mehr Zusammenarbeit gibt, als wir ermittelt haben.
Die häufigsten Partnerschaften bestehen mit multinationalen Unternehmen, darunter Microsoft, IBM und Cisco. Microsoft und Cisco haben öffentliche Partnerschaften mit Universitäten in der Ukraine und in Polen, während Cisco ähnliche Partnerschaften in Griechenland eingegangen ist. In der Ukraine haben Studenten der Simon Kuznets Kharkiv National University of Economics Zugang zur Microsoft IT-Akademie, und Studenten der Kharkiv National University of Radio Electronics haben Zugang zur Netzwerkakademie von Cisco. In ähnlicher Weise haben Studierende am Mediterranean College in Griechenland die Möglichkeit, von Cisco-zertifizierten Netzwerklaboren und Microsoft Azure-Laboren zu profitieren und zusätzlich die Zertifizierung Cisco Certified Network Associate (CNNA) zu erwerben.
Universitäten gehen manchmal Partnerschaften mit lokalen Unternehmen ein, um den Studierenden mehr regionale Bildungsmöglichkeiten und Engagements zu bieten. In Frankreich erhalten Studierende der ESIEE Paris, School of Engineering in Electrotechnics and Electronics, durch Verbindungen mit lokalen Partnern Zugang zu Industriepraktika und Industrieveranstaltungen.
Schlüsselerkenntnis 4
DAS LERNEN IM KLASSENZIMMER IST NACH WIE VOR DAS VORHERRSCHENDE MODELL FÜR DIE AUSBILDUNG IM BEREICH DER CYBERSICHERHEIT.
In allen von uns untersuchten Ländern finden die meisten Kurse in einem traditionellen Klassenzimmer mit Vorlesungen und Kursarbeiten statt. Das Angebot an alternativen Ausbildungsmodellen ist jedoch von Land zu Land unterschiedlich. In Frankreich können die Studierenden damit rechnen, einige Monate ihres Studiums in einem Praktikum zu verbringen, und zwar sowohl auf der Ebene des Grundstudiums als auch auf der Ebene des Aufbaustudiums. 65% der untersuchten Studienabschlüsse in Frankreich beinhalteten ein Praktikum oder ein Praktikum in der Industrie, im Vergleich zu 35% in Polen, 34% in Deutschland und 20% in Griechenland, wobei in der Tschechischen Republik, der Ukraine oder Rumänien keine Praktika oder Praktika in der Industrie bekannt sind.
In Frankreich beispielsweise absolvieren Studenten der Informatik an der Universität Lille in den letzten Monaten ihres Studiums ein dreimonatiges Praktikum, bei dem sie die im Studium erworbenen Kenntnisse in einem Unternehmen anwenden. Diplomanden der Universität Grenoble Alpes absolvieren ein fünfmonatiges Praktikum im Bereich der Cybersicherheit. In Griechenland können Studierende an der Universität Thessalien in ihrem dritten Studienjahr ein fakultatives Praktikum absolvieren. Solche Praktika sind sowohl für die Studierenden als auch für die Universität von Vorteil: Die Studierenden können die während ihres Studiums erworbenen Kenntnisse und Fähigkeiten nutzen, während die Fakultät ihre Beziehungen zu den gastgebenden Unternehmen stärkt.
Weitere Beispiele für nicht-traditionelle Lehrmethoden finden sich an verschiedenen Universitäten in Europa. An der Universität des Saarlandes in Deutschland müssen Studierende im Grundstudium an praktischen Sitzungen im Cybersicherheitslabor der Universität teilnehmen. An der ESIEE Paris in Frankreich arbeiten die Studierenden vier Monate lang in Teams an multidisziplinären Projekten, die von Industriepartnern oder Lehrkräften vorgeschlagen werden. An der Tschechischen Technischen Universität haben die Studierenden Zugang zu einem Labor für ethisches Hacken, dem HackingLab, das in Partnerschaft mit der NN Group betrieben wird. Das HackingLab bietet Studenten die Möglichkeit, ethische Hacking-Fähigkeiten in einer kontrollierten Umgebung zu üben. Darüber hinaus betreibt die Tschechische Technische Universität auch ein forensisches Labor und ein RFID-Labor, wobei sich letzteres auf die Sicherheit von Chipkarten und andere Themen konzentriert.
Schlüsselerkenntnis 5
NUR WENIGE HOCHSCHULABSCHLÜSSE IM BEREICH CYBERSICHERHEIT FÖRDERN AKTIV GLEICHSTELLUNG, VIELFALT UND INTEGRATION (EDI)
Es gibt nur wenige öffentlich zugängliche Daten über die Einschreibung von Studenten in Cybersicherheitsstudiengänge. Dieser Mangel an Daten macht es schwierig, endgültige Schlussfolgerungen über die Merkmale der Studierenden in diesen Studiengängen zu ziehen. Wir haben jedoch festgestellt, dass nur wenige Studiengänge aktiv auf Gleichstellung, Vielfalt und Integration (EDI) hinweisen, z. B. auf ihren Studiengangswebsites oder in den entsprechenden Einschreibungsunterlagen, oder spezielle Initiativen zur Förderung von EDI ins Leben gerufen haben. Es gibt Ausnahmen von diesem Trend, wobei die BRNO University of Technology ein bemerkenswertes Beispiel ist. BRNO veranstaltet eine IT-Sommerschule, um Mädchen im Schulalter in der Tschechischen Republik für die Informatik zu begeistern.
Über das Google.org-Programm für Cybersicherheitsseminare
Das Google.org-Programm für Cybersicherheitsseminare unterstützt Cybersicherheitsseminare an ausgewählten Universitäten und anderen förderfähigen Hochschuleinrichtungen in Europa, dem Nahen Osten und Afrika, um Studenten dabei zu helfen, mehr über Cybersicherheit zu erfahren und Wege in diesem Bereich zu erkunden. Das Programm unterstützt aktiv die Ausweitung der Cybersicherheitsausbildung an Universitäten, um die vielfältigen Arbeitskräfte aufzubauen, die benötigt werden, um den am stärksten gefährdeten Organisationen zu helfen, potenzielle Cyberangriffe zu verhindern. Es befasst sich auch mit den neuen Risiken der künstlichen Intelligenz (KI), indem es den Studierenden ein Verständnis für die auf KI basierenden Veränderungen in der Cyber-Bedrohungslandschaft vermittelt und ihnen hilft, KI effektiv in praktische Cybersicherheitsmaßnahmen zu integrieren.
Von den teilnehmenden Hochschulen wird erwartet, dass sie sich aktiv für Gleichheit, Vielfalt und Integration in ihren Programmen einsetzen. Sie sollten die starke Beteiligung von Personen mit unterschiedlichem Hintergrund fördern und ein integratives Umfeld für die Ausbildung schaffen, um so die Lernerfahrung insgesamt zu bereichern und die Cybersicherheitsgemeinschaft zu stärken.
