Een analyse van cyberbeveiligingsopleidingen in Europa: belangrijkste bevindingen
Dit rapport presenteert de belangrijkste bevindingen van een eerste evaluatie van onderwijsprogramma's op het gebied van cyberbeveiliging in zeven Europese landen: Tsjechië, Frankrijk, Duitsland, Griekenland, Polen, Roemenië en Oekraïne. Deze landen zijn gekozen omdat ze allemaal deelnemen aan de open oproep voor het Google.org Cybersecurity Seminars-programma. Het doel van deze evaluatie is om een basis te leggen voor vooruitgang op het gebied van cyberbeveiligingsonderwijs en om voorbeeldige programma's en praktijken te identificeren.
De beoordeling heeft betrekking op een breed scala aan onderwijsprogramma's op het gebied van cyberbeveiliging. Dit omvat niet alleen gespecialiseerde cursussen op het gebied van cyberbeveiliging, maar ook algemene informaticaopleidingen en opleidingen waarin cyberbeveiliging wordt gecombineerd met beleid of bedrijfsvoering. Ook wordt gekeken naar opleidingen waarin verschillende vakgebieden worden gecombineerd, zoals kunstmatige intelligentie en cyberbeveiliging, en beleidsopleidingen met onderdelen op het gebied van cyberbeveiliging. De beoordeling heeft uitsluitend betrekking op universitaire opleidingen en strekt zich niet uit tot andere instellingen voor hoger onderwijs.
Voor wie is deze gids bedoeld?
Deze gids is in de eerste plaats bedoeld voor universiteiten en andere instellingen voor hoger onderwijs die deelnemen aan het Google.org Cybersecurity Seminars Program. Hij is gericht aan de Faculty Champions en EDI Champions van deze programma's. Naast de Google.org Cybersecurity Seminars kan deze gids ook relevant zijn voor andere organisaties die zich bezighouden met praktisch cybersecurityonderwijs.
Lees de volledige analyse
Belangrijkste bevinding 1
DE BESCHIKBAARHEID VAN CYBERVEILIGHEIDSSTUDIES VERSCHILT PER LAND IN EUROPA
Studenten die geïnteresseerd zijn in cyberbeveiliging hebben meerdere opties om uit te kiezen voor hun universitaire opleiding. Gemiddeld vonden we 28 cyberbeveiligingsopleidingen per land, verspreid over in totaal 109 universiteiten. Het aantal beschikbare opleidingen varieert echter per land. Aan de bovenkant van het spectrum vonden we 50 bachelor- en masteropleidingen in Oekraïne, 32 in Duitsland, 28 in Polen en Tsjechië, 26 in Frankrijk en 20 in Griekenland. Aan de onderkant vonden we een beperkter aanbod in Roemenië, met slechts 12 opleidingen op het gebied van cyberbeveiliging.
Belangrijkste bevinding 2
CYBERSECURITY-OPLEIDINGEN RETAIN EEN TECHNISCHE KERN, MAAR STEEDS MEER INTERDISCIPLINAIRE
Veel van de cybersecurityprogramma's die we hebben onderzocht, zijn technisch van aard, maar integreren ook soft skills of sociale/politieke aspecten van cybersecurity. Dit omvat bijvoorbeeld modules over ethiek en criminaliteit, zoals te zien is aan de Universiteit van Potsdam en de Universiteit van Marburg. Ook de Universiteit voor Economie en Menswetenschappen in Warschau, Polen, biedt modules aan over ‘online veiligheid van kinderen en adolescenten’ en ‘informatie- en hybride oorlogsvoering’ als onderdeel van hun bachelorprogramma cyberbeveiliging, naast technische modules over programmeren en cryptografie. Aan de Technische Universiteit van Brno in Tsjechië kunnen studenten die een ingenieursdiploma in cyberbeveiliging nastreven, zich inschrijven voor een module ‘Technisch recht’.
Belangrijkste bevinding 3
Ongeveer een kwart van de universiteiten werkt samen met de privésector om opleidingen op het gebied van cyberveiligheid aan te bieden of te verbeteren.
De mate van samenwerking met de particuliere sector verschilt per land. Frankrijk heeft de hoogste bekende partnerbetrokkenheid, met 46% van zijn opleidingen die worden ondersteund door partnerschappen met de particuliere sector. Voor Polen en Griekenland is dit cijfer precies 25%. Aan de onderkant van het spectrum hebben 21% van de opleidingen in Tsjechië en 19% in Duitsland bekende partnerschappen met de particuliere sector, terwijl Oekraïne slechts 12% heeft. Roemenië is het enige land waar geen partnerschappen bekend zijn. Deze beoordeling van de samenwerking met de particuliere sector is echter beperkt tot openbare gegevens, wat betekent dat er mogelijk veel meer samenwerking is dan wij hebben vastgesteld.
De meest voorkomende partnerschappen zijn met multinationale bedrijven, waaronder Microsoft, IBM en Cisco. Microsoft en Cisco hebben openbare partnerschappen met universiteiten in Oekraïne en Polen, terwijl Cisco soortgelijke partnerschappen heeft opgezet in Griekenland. In Oekraïne hebben studenten van de Simon Kuznets Kharkiv National University of Economics toegang tot de Microsoft IT Academy en studenten van de Kharkiv National University of Radio Electronics hebben toegang tot de Cisco Network Academy. Op dezelfde manier kunnen studenten van het Mediterranean College in Griekenland profiteren van door Cisco gecertificeerde netwerklaboratoria en Microsoft Azure-laboratoria, naast het behalen van de Cisco Certified Network Associate (CNNA)-certificering.
Universiteiten werken soms samen met lokale bedrijven om studenten meer regionale onderwijsmogelijkheden en betrokkenheid te bieden. In Frankrijk krijgen studenten van ESIEE Paris, School of Engineering in Electrotechnics and Electronics, toegang tot stages en evenementen in de industrie via contacten met lokale partners.
Belangrijkste bevinding 4
KLASLOKAALGEBASEERD LEREN REMAINS HET OVERHEERSENDE MODEL VOOR CYBERVEILIGHEIDSEDUCATIE
In alle landen die we hebben onderzocht, vinden de meeste cursussen plaats in een traditionele klasomgeving met hoorcolleges en cursussen. Het aanbod van alternatieve onderwijsmodellen varieert echter per land. In Frankrijk kunnen studenten verwachten dat ze een paar maanden van hun studie besteden aan een stage, en dit geldt zowel voor bachelor- als masterstudenten. 65% van de onderzochte opleidingen in Frankrijk omvatten een stage of bedrijfsstage, vergeleken met 35% in Polen, 34% in Duitsland en 20% in Griekenland, terwijl er geen stages of bedrijfsstages bekend zijn in Tsjechië, Oekraïne of Roemenië.
In Frankrijk bijvoorbeeld lopen bachelorstudenten van de opleiding Informatica aan de Universiteit van Lille in de laatste maanden van hun opleiding drie maanden stage, waarbij ze de kennis die ze tijdens hun studie hebben opgedaan toepassen in een bedrijfsomgeving. Masterstudenten cybersecurity aan de Université Grenoble Alpes lopen vijf maanden stage. In Griekenland kunnen studenten aan de Universiteit van Thessalië in hun derde jaar een optionele stage volgen. Dergelijke stages zijn bedoeld om zowel de student als de universiteit ten goede te komen: de student kan de kennis en vaardigheden die hij tijdens zijn studie heeft opgedaan in de praktijk brengen, terwijl de faculteit haar banden met het bedrijfsleven versterkt.
Andere voorbeelden van niet-traditionele onderwijsmethoden zijn te vinden op verschillende universiteiten in Europa. Aan de Universiteit van Saarland in Duitsland moeten bachelorstudenten praktische sessies bijwonen in het cyberbeveiligingslab van de universiteit. Aan de ESIEE Paris in Frankrijk werken studenten vier maanden lang in teams aan multidisciplinaire projecten die worden voorgesteld door partners uit het bedrijfsleven of de faculteit. Aan de Tsjechische Technische Universiteit hebben studenten toegang tot een ethisch hacklaboratorium, genaamd HackingLab, dat wordt gerund in samenwerking met NN Group. Het HackingLab biedt studenten de mogelijkheid om ethische hackvaardigheden te oefenen in een gecontroleerde omgeving. Daarnaast heeft de Tsjechische Technische Universiteit ook een forensisch laboratorium en een RFID-laboratorium, waarbij het laatste zich richt op chipkaartbeveiliging en andere onderwerpen.
Belangrijkste bevinding 5
WEINIGE UNIVERSITAIRE CYBERSECURITY-OPLEIDINGEN PROMOTEN ACTIEF GELIJKHEID, DIVERSITEIT EN INCLUSIE (EDI)
Er zijn maar weinig gegevens beschikbaar over het aantal studenten dat zich inschrijft voor opleidingen op het gebied van cyberbeveiliging. Door dit gebrek aan gegevens is het moeilijk om definitieve conclusies te trekken over de kenmerken van studenten in deze opleidingen. We hebben echter maar een paar opleidingen gevonden die actief de nadruk leggen op gelijkheid, diversiteit en inclusie (EDI), bijvoorbeeld op hun websites of in hun inschrijvingsmateriaal, of die speciale initiatieven hebben opgezet om EDI te bevorderen. Er zijn uitzonderingen op deze trend, met de Technische Universiteit van Brno als opvallend voorbeeld. BRNO organiseert een Summer IT School die zich richt op het inspireren van schoolgaande meisjes in Tsjechië om meer te leren over informatica.
Over het Google.org-programma voor seminars over cyberbeveiliging
Het Google.org Cybersecurity Seminars Program ondersteunt cybersecurity-seminars aan geselecteerde universiteiten en andere in aanmerking komende instellingen voor hoger onderwijs in Europa, het Midden-Oosten en Afrika, om studenten te helpen meer te leren over cybersecurity en carrièremogelijkheden op dit gebied te verkennen. Het programma ondersteunt actief de uitbreiding van cybersecuritytrainingen aan universiteiten, om zo het diverse personeelsbestand op te bouwen dat nodig is om de meest kwetsbare organisaties te helpen potentiële cyberaanvallen te voorkomen. Het programma richt zich ook op nieuwe risico's van kunstmatige intelligentie (AI) en biedt studenten inzicht in de veranderingen in het cyberdreigingslandschap als gevolg van AI, zodat ze AI effectief kunnen integreren in praktische cybersecuritymaatregelen.
Van deelnemende universiteiten wordt verwacht dat zij gelijkheid, diversiteit en inclusie binnen hun programma's actief bevorderen. Zij moeten een sterke participatie van personen met verschillende achtergronden aanmoedigen en een inclusieve onderwijsomgeving creëren, waardoor de algehele leerervaring wordt verrijkt en de cyberbeveiligingsgemeenschap wordt versterkt.
