Un'analisi dei programmi di formazione sulla cybersicurezza in Europa: Risultati principali
Questo rapporto presenta i risultati principali di una valutazione iniziale dei programmi educativi sulla cybersecurity in sette Paesi europei: Repubblica Ceca, Francia, Germania, Grecia, Polonia, Romania e Ucraina. Questi Paesi sono stati scelti in quanto tutti partecipanti al bando aperto per il programma Google.org Cybersecurity Seminars. Lo scopo di questa valutazione è stabilire una base di riferimento per i progressi nell'educazione alla cybersicurezza e identificare programmi e pratiche esemplari.
La valutazione copre un'ampia gamma di programmi educativi sulla cybersicurezza. Non si tratta solo di corsi specializzati in cybersecurity, ma anche di programmi di informatica generale e di quelli che combinano la cybersecurity con la politica o l'economia. Vengono presi in considerazione anche i programmi che combinano diverse materie, come l'intelligenza artificiale e la cybersicurezza, e i corsi di politica che hanno componenti di cybersicurezza. L'ambito della valutazione è limitato ai diplomi universitari e non si estende ad altri istituti di istruzione superiore.
A chi è rivolta questa guida?
Questa guida è destinata principalmente alle università e agli altri istituti di istruzione superiore che partecipano al programma di seminari sulla sicurezza informatica di Google.org. È rivolta ai campioni di facoltà e ai campioni EDI di questi programmi. Oltre che per i Seminari di Cybersecurity di Google.org, questa guida può essere utile anche per altre organizzazioni che si occupano di formazione pratica sulla cybersecurity.
Leggi l'analisi completa
Risultati chiave 1
LA DISPONIBILITÀ DI CORSI DI LAUREA IN CYBERSECURITY VARIA IN EUROPA
Gli studenti interessati alla cybersecurity hanno diverse opzioni tra cui scegliere per la loro formazione universitaria. In media, abbiamo trovato 28 lauree in cybersecurity per Paese, per un totale di 109 università. Tuttavia, il numero di lauree disponibili varia in ciascuno dei sette Paesi. Nella fascia alta, abbiamo scoperto 50 lauree e diplomi in Ucraina, 32 in Germania, 28 in Polonia e Repubblica Ceca, 26 in Francia, 20 in Grecia e, nella fascia bassa, abbiamo trovato una selezione più limitata in Romania, con appena 12 lauree in cybersecurity in offerta.
Risultato chiave 2
LE LAUREE IN CYBERSECURITY MANTENGONO UN NUCLEO TECNICO MA SONO SEMPRE PIÙ INTERDISCIPLINARI
Molti dei programmi di cybersecurity che abbiamo esaminato hanno un focus tecnico, ma integrano comunque soft skills o aspetti sociali/politici della cybersecurity. Ad esempio, sono inclusi moduli su etica e criminalità, come quelli dell'Università di Potsdam e dell'Università di Marburgo. Analogamente, l'Università di Economia e Scienze Umane di Varsavia, in Polonia, offre moduli sulla "sicurezza online di bambini e adolescenti" e sulla "guerra informatica e ibrida" come parte del programma di laurea in cybersecurity, insieme a moduli tecnici di programmazione e crittografia. Alla Brno University of Technology, nella Repubblica Ceca, gli studenti che si laureano in ingegneria in materia di cybersicurezza possono iscriversi a un modulo di "diritto tecnico".
Risultato chiave 3
CIRCA UN QUARTO DELLE UNIVERSITÀ COLLABORA CON IL SETTORE PRIVATO PER FORNIRE O MIGLIORARE LE LAUREE IN CYBERSECURITY
Il livello di collaborazione con il settore privato varia da Paese a Paese. La Francia ha il più alto coinvolgimento di partner, con 46% dei suoi programmi di laurea sostenuti da partenariati con il settore privato. La cifra è esattamente di 25% per la Polonia e la Grecia. All'estremità inferiore dello spettro, 21% dei corsi di laurea nella Repubblica Ceca e 19% in Germania hanno partenariati noti con il settore privato, mentre l'Ucraina ha solo 12%. La Romania è l'unico Paese in cui non sono stati individuati partenariati noti. Tuttavia, questa valutazione della collaborazione con il settore privato è limitata ai dati pubblici, il che significa che potrebbe esserci molta più collaborazione di quella che abbiamo identificato.
Le partnership più ricorrenti sono quelle con aziende multinazionali, tra cui Microsoft, IBM e Cisco. Microsoft e Cisco hanno partnership pubbliche con università in Ucraina e Polonia, mentre Cisco ha avviato partnership simili in Grecia. In Ucraina, gli studenti dell'Università nazionale di economia Simon Kuznets Kharkiv hanno accesso all'accademia informatica di Microsoft, mentre gli studenti dell'Università nazionale di radioelettronica di Kharkiv hanno accesso alla Network Academy di Cisco. Allo stesso modo, gli studenti del Mediterranean College in Grecia hanno la possibilità di usufruire di laboratori di rete certificati Cisco e di laboratori Microsoft Azure, oltre ad acquisire la certificazione Cisco Certified Network Associate (CNNA).
Le università talvolta collaborano con le imprese locali, cercando di offrire agli studenti opportunità educative e impegni più regionali. In Francia, gli studenti dell'ESIEE di Parigi, Scuola di Ingegneria in Elettrotecnica ed Elettronica, hanno accesso a stage ed eventi industriali grazie a collegamenti con partner locali.
Risultato chiave 4
L'APPRENDIMENTO IN AULA RIMANE IL MODELLO PREDOMINANTE PER L'EDUCAZIONE ALLA CYBERSICUREZZA
In tutti i Paesi esaminati, la maggior parte dei corsi si svolge in un ambiente tradizionale, con lezioni e compiti. L'offerta di modelli alternativi di istruzione, tuttavia, varia ancora una volta da Paese a Paese. In Francia, gli studenti possono aspettarsi di trascorrere alcuni mesi del loro corso di laurea completando uno stage, e questo è vero sia a livello di laurea che di post-laurea. Il 65% delle lauree ricercate in Francia includeva uno stage o un tirocinio in un'industria, rispetto al 35% della Polonia, al 34% della Germania e al 20% della Grecia, mentre non sono noti stage o tirocini in un'industria nella Repubblica Ceca, in Ucraina o in Romania.
In Francia, ad esempio, gli studenti universitari di Informatica dell'Università di Lille svolgono tre mesi di stage negli ultimi mesi del loro corso di laurea, dove applicano le conoscenze sviluppate durante gli studi in un contesto aziendale. Gli studenti laureati in cybersecurity dell'Université Grenoble Alpes svolgono uno stage di cinque mesi. In Grecia, gli studenti dell'Università della Tessaglia possono svolgere uno stage facoltativo durante il terzo anno. Questi tirocini sono destinati a portare benefici sia allo studente che all'università: lo studente può utilizzare le conoscenze e le competenze acquisite durante gli studi, mentre il dipartimento rafforza il suo rapporto con le industrie ospitanti.
Altri esempi di metodi di insegnamento non tradizionali si trovano in varie università europee. Alla Saarland University in Germania, gli studenti universitari devono partecipare a sessioni pratiche nel laboratorio di cybersecurity dell'università. All'ESIEE di Parigi, in Francia, gli studenti trascorrono quattro mesi lavorando in team su progetti multidisciplinari proposti da partner industriali o docenti. All'Università tecnica ceca, gli studenti hanno accesso a un laboratorio di hacking etico, denominato HackingLab, gestito in collaborazione con NN Group. L'HackingLab offre agli studenti l'opportunità di mettere in pratica le abilità di hacking etico in un ambiente controllato. Inoltre, l'Università Tecnica Ceca gestisce anche un laboratorio forense e un laboratorio RFID, quest'ultimo incentrato sulla sicurezza delle carte chip e su altri argomenti.
Risultato chiave 5
POCHE UNIVERSITÀ DI CYBERSECURITY PROMUOVONO ATTIVAMENTE L'UGUAGLIANZA, LA DIVERSITÀ E L'INCLUSIONE (EDI)
I dati disponibili pubblicamente sull'iscrizione degli studenti ai corsi di laurea in cybersecurity sono limitati. Questa mancanza di dati rende difficile trarre conclusioni definitive sulle caratteristiche degli studenti in questi programmi. Tuttavia, abbiamo riscontrato che solo pochi programmi enfatizzano attivamente l'uguaglianza, la diversità e l'inclusione (EDI), ad esempio sui siti web dei corsi di laurea o sui relativi materiali di iscrizione, o hanno istituito iniziative dedicate alla promozione dell'EDI. Ci sono eccezioni a questa tendenza, e la BRNO University of Technology ne è un esempio notevole. La BRNO ospita una scuola estiva di informatica che ha lo scopo di ispirare le ragazze in età scolare della Repubblica Ceca a imparare l'informatica.
Informazioni sul programma di seminari sulla sicurezza informatica di Google.org
Il programma di seminari sulla cybersecurity di Google.org sostiene corsi di seminari sulla cybersecurity in università selezionate e in altri istituti di istruzione superiore idonei in Europa, Medio Oriente e Africa, per aiutare gli studenti a conoscere meglio la cybersecurity e a esplorare percorsi nel settore. Il programma sostiene attivamente l'espansione della formazione sulla cybersecurity nelle università, per creare la forza lavoro diversificata necessaria ad aiutare le organizzazioni più vulnerabili a prevenire potenziali attacchi informatici. Il programma affronta anche i nuovi rischi derivanti dall'intelligenza artificiale (AI), fornendo agli studenti una comprensione dei cambiamenti basati sull'AI nel panorama delle minacce informatiche e aiutandoli a integrare efficacemente l'AI nelle misure pratiche di cybersecurity.
Le università partecipanti devono promuovere attivamente l'uguaglianza, la diversità e l'inclusione all'interno dei loro programmi. Dovrebbero incoraggiare la forte partecipazione di individui provenienti da contesti diversi e creare un ambiente inclusivo per la formazione, arricchendo così l'esperienza di apprendimento complessiva e rafforzando la comunità della cybersecurity.
