Šioje ataskaitoje pateikiamos pagrindinės išvados, padarytos atlikus pirminį kibernetinio saugumo švietimo programų vertinimą septyniose Europos šalyse: Čekijoje, Prancūzijoje, Vokietijoje, Graikijoje, Lenkijoje, Rumunijoje, Ukrainoje ir Prancūzijoje. Šios šalys buvo pasirinktos, nes visos jos dalyvavo atvirame kvietime dalyvauti „Google.org” kibernetinio saugumo seminarų programoje. Šio vertinimo tikslas – nustatyti kibernetinio saugumo švietimo pažangos atskaitos tašką ir nustatyti pavyzdines programas bei praktiką. Vertinimas apima platų kibernetinio saugumo švietimo programų spektrą. Tai apima ne tik specializuotus kibernetinio saugumo kursus, bet ir bendrąsias informatikos programas bei programas, kuriose kibernetinis saugumas derinamas su politika ar verslu. Taip pat vertinamos programos, kuriose derinami skirtingi dalykai, pavyzdžiui, dirbtinis intelektas ir kibernetinis saugumas, ir politikos kursai, turintys kibernetinio saugumo komponentų. Vertinimo aprėptis apsiriboja universitetų diplomais ir neapima kitų aukštojo mokslo institucijų.
Šis vadovas visų pirma skirtas universitetams ir kitoms aukštojo mokslo įstaigoms, dalyvaujančioms „Google.org” kibernetinio saugumo seminarų programoje. Jis skirtas šių programų fakultetų čempionams ir EDI čempionams. Be „Google.org” kibernetinio saugumo seminarų programos, šis vadovas gali būti aktualus ir kitoms organizacijoms, dalyvaujančioms praktiniame kibernetinio saugumo mokyme.
KIBERNETINIO SAUGUMO STUDIJŲ PROGRAMŲ PRIEINAMUMAS ĮVAIRIOSE EUROPOS ŠALYSE SKIRIASI
Kibernetiniu saugumu besidomintys studentai turi daugybę galimybių rinktis universitetinį išsilavinimą. Vidutiniškai kiekvienoje šalyje aptikome 28 kibernetinio saugumo studijų programas 109 universitetuose. Tačiau kiekvienoje iš septynių šalių siūlomų laipsnių skaičius skiriasi. Didesnėje spektro dalyje Ukrainoje aptikome 50 bakalauro ir magistro laipsnių, Vokietijoje - 32, Lenkijoje ir Čekijoje - 28, Prancūzijoje - 26, Graikijoje - 20, o mažesnėje dalyje, Rumunijoje, kur siūloma tik 12 kibernetinio saugumo laipsnių, pasirinkimas buvo labiau ribotas.
KIBERNETINIO SAUGUMO LAIPSNIAI IŠLAIKO TECHNINĮ PAGRINDĄ, TAČIAU TAMPA VIS LABIAU TARPDISCIPLININIAI.
Daugelyje mūsų nagrinėtų kibernetinio saugumo programų daugiausia dėmesio skiriama techniniams aspektams, tačiau į jas vis tiek įtraukiami minkštieji įgūdžiai arba socialiniai ir politiniai kibernetinio saugumo aspektai. Pavyzdžiui, Potsdamo universitete ir Marburgo universitete tai apima etikos ir nusikalstamumo modulius. Panašiai ir Varšuvos (Lenkija) Ekonomikos ir humanitarinių mokslų universitete, kuris, be techninių programavimo ir kriptografijos modulių, į savo kibernetinio saugumo bakalauro studijų programą įtraukia modulius "vaikų ir paauglių saugumas internete" ir "informacinis ir hibridinis karas". Brno technologijos universitete Čekijoje studentai, siekiantys inžinerijos laipsnio kibernetinio saugumo srityje, gali užsirašyti į "techninės teisės" modulį.
MAŽDAUG KETVIRTADALIS UNIVERSITETŲ BENDRADARBIAUJA SU PRIVAČIUOJU SEKTORIUMI, KAD SUTEIKTŲ ARBA PADIDINTŲ KIBERNETINIO SAUGUMO LAIPSNĮ.
Privačiojo sektoriaus bendradarbiavimo lygis įvairiose šalyse skiriasi. Didžiausias partnerių įsitraukimas žinomas Prancūzijoje, kur 46 proc. studijų programų remia privačiojo sektoriaus partnerystė. Lenkijoje ir Graikijoje šis rodiklis yra lygiai 25 %. Žemesnėje spektro dalyje - 21 % studijų programų Čekijoje ir 19 % Vokietijoje yra žinomos privataus sektoriaus partnerystės, o Ukrainoje - tik 12 %. Rumunija yra vienintelė šalis, kurioje nenustatyta nė vienos žinomos partnerystės. Tačiau šiame privačiojo sektoriaus bendradarbiavimo vertinime apsiribojama tik viešais duomenimis, o tai reiškia, kad bendradarbiavimo gali būti kur kas daugiau, nei nustatėme.
Dažniausiai bendradarbiaujama su tarptautinėmis bendrovėmis, įskaitant "Microsoft", IBM ir "Cisco". "Microsoft" ir "Cisco" yra užmezgusios viešąsias partnerystes su Ukrainos ir Lenkijos universitetais, o "Cisco" panašias partnerystes užmezgė Graikijoje. Ukrainoje Charkovo nacionalinio Simono Kuzneco ekonomikos universiteto studentai gali naudotis "Microsoft" IT akademija, o Charkovo nacionalinio radioelektronikos universiteto studentai - "Cisco" tinklo akademija. Taip pat Viduržemio jūros koledžo Graikijoje studentai turi galimybę naudotis "Cisco" sertifikuotomis tinklo laboratorijomis ir "Microsoft Azure" laboratorijomis, be to, įgyti "Cisco Certified Network Associate" (CNNA) sertifikatą.
Universitetai kartais bendradarbiauja su vietos įmonėmis, siekdami studentams suteikti daugiau regioninių švietimo galimybių ir galimybių dalyvauti. Prancūzijoje ESIEE Paryžiaus elektrotechnikos ir elektronikos inžinerijos mokyklos studentams suteikiama galimybė atlikti praktiką pramonėje ir dalyvauti pramonės renginiuose, palaikant ryšius su vietos partneriais.e, ESIEE Paryžiaus elektrotechnikos ir elektronikos inžinerijos mokyklos studentams suteikiama galimybė atlikti praktiką pramonėje ir dalyvauti pramonės renginiuose, palaikant ryšius su vietos partneriais.
MOKYMASIS KLASĖJE TEBĖRA VYRAUJANTIS KIBERNETINIO SAUGUMO MOKYMO MODELIS.
Visose mūsų vertintose šalyse dauguma kursų vyksta tradicinėse auditorijose, kuriose skaitomos paskaitos ir atliekami kursiniai darbai. Tačiau alternatyvių mokymo modelių pasiūla kiekvienoje šalyje skiriasi. Prancūzijoje studentai gali tikėtis, kad kelis studijų mėnesius praleis atlikdami praktiką, ir tai galioja tiek bakalauro, tiek magistrantūros studijoms. 65 % Prancūzijoje ištirtų studijų programų buvo numatyta praktika arba stažuotė pramonėje, o Lenkijoje - 35 %, Vokietijoje - 34 %, Graikijoje - 20 %, o Čekijoje, Ukrainoje ir Rumunijoje praktika arba stažuotė pramonėje nėra žinoma.
Pavyzdžiui, Prancūzijoje Lilio universiteto informatikos bakalauro studijų programos paskutiniuosius mėnesius Lilio universiteto informatikos bakalauro studijų programos studentai tris mėnesius atlieka praktiką, kurios metu studijų metu įgytas žinias pritaiko verslo aplinkoje. Grenoblio Alpių universiteto kibernetinio saugumo magistrantai atlieka penkių mėnesių praktiką. Graikijoje Tesalijos universiteto studentai trečiame kurse gali atlikti neprivalomą praktiką. Tokios stažuotės naudingos ir studentui, ir universitetui: studentas gali panaudoti studijų metu įgytas žinias ir įgūdžius, o katedra stiprina savo ryšius su priimančiosiomis pramonės šakomis.
Kitų netradicinių mokymo metodų pavyzdžių galima rasti įvairiuose Europos universitetuose. Saarlando universitete Vokietijoje bakalauro studijų studentai turi lankyti praktinius užsiėmimus universiteto kibernetinio saugumo laboratorijoje. ESIEE Paryžiuje, Prancūzijoje, studentai keturis mėnesius dirba komandose prie daugiadisciplininių projektų, kuriuos pasiūlo pramonės partneriai arba dėstytojai. Čekijos technikos universitete studentai gali naudotis etinio įsilaužimo laboratorija, pavadinta "HackingLab", kuri veikia bendradarbiaujant su "NN Group". HackingLab" suteikia studentams galimybę praktiškai išbandyti etikos įsilaužimo įgūdžius kontroliuojamoje aplinkoje. Be to, Čekijos technikos universitete veikia Teismo ekspertizės laboratorija ir RFID laboratorija, pastarojoje daugiausia dėmesio skiriama lustinių kortelių saugumui ir kitoms temoms.
NEDAUG UNIVERSITETINIŲ KIBERNETINIO SAUGUMO STUDIJŲ PROGRAMŲ AKTYVIAI SKATINA LYGYBĘ, ĮVAIROVĘ IR ĮTRAUKTĮ (EDI)
Viešai skelbiama nedaug duomenų apie studentų priėmimą į kibernetinio saugumo studijų programas. Dėl tokio duomenų trūkumo sunku daryti galutines išvadas apie šių programų studentų charakteristikas. Tačiau nustatėme, kad tik kelios programos aktyviai akcentuoja lygybę, įvairovę ir įtrauktį (angl. equality, diversity and inclusion, EDI), pavyzdžiui, savo studijų programų interneto svetainėse ar susijusioje registracijos medžiagoje, arba yra sukūrusios specialias iniciatyvas, kuriomis siekiama skatinti EDI. Yra šios tendencijos išimčių, iš kurių išsiskiria BRNO technologijos universitetas. BRNO rengia vasaros IT mokyklą, kurios tikslas - įkvėpti Čekijos mokyklinio amžiaus mergaites mokytis informatikos.
"Google.org" kibernetinio saugumo seminarų programa remia kibernetinio saugumo seminarų kursus atrinktuose universitetuose ir kitose reikalavimus atitinkančiose Europos, Artimųjų Rytų ir Afrikos aukštosiose mokyklose, kad studentai sužinotų daugiau apie kibernetinį saugumą ir ištirtų šios srities galimybes. Programa aktyviai remia kibernetinio saugumo mokymų universitetuose plėtrą, kad būtų sukurta įvairi darbo jėga, reikalinga padėti pažeidžiamiausioms organizacijoms užkirsti kelią galimoms kibernetinėms atakoms. Programoje taip pat nagrinėjamos naujos dirbtinio intelekto (DI) keliamos grėsmės, suteikiant studentams žinių apie DI grindžiamus kibernetinių grėsmių aplinkos pokyčius ir padedant jiems veiksmingai integruoti DI į praktines kibernetinio saugumo priemones.
Tikimasi, kad dalyvaujantys universitetai savo programose aktyviai skatins lygybę, įvairovę ir įtrauktį. Jie turėtų skatinti aktyvų įvairių sluoksnių asmenų dalyvavimą ir kurti įtraukią mokymosi aplinką, taip praturtindami bendrą mokymosi patirtį ir stiprindami kibernetinio saugumo bendruomenę.
Pakraunama…
