Az EU-nak meg kell erősítenie a kiberbiztonsági készségeket

Ez egybevág az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) által nemrégiben közzétett előrejelzési jelentéssel, amely megállapította, hogy a kiberkészségek hiánya szorosan kapcsolódik a kiberfenyegetésekhez.  Ez komoly fenyegetést jelent a hálózati és információs rendszerek működésére és az egységes piac egészére nézve.

Az Eurobarométer felmérés eredményei érdekes meglátásokat mutattak a kiberbiztonsági tudatossággal, a munkaerő-felvételi nehézségekkel, a képesítések és tanúsítványok hiányával, valamint a nemek közötti szakadékkal kapcsolatban.

• A tudatosság hiánya: bár általános az egyetértés abban, hogy a kiberbiztonság kiemelt prioritás (a vállalatok 71%-a), továbbra is a fellépés jelenti a fő kihívást:  A vállalatok 74%-a nem nyújtott képzést vagy nem hívta fel a figyelmet alkalmazottaira. Emellett a vállalatok 68%-a állította, hogy nincs szükség a kiberbiztonsággal kapcsolatos képzésre vagy figyelemfelkeltésre (16% nem ismeri a releváns képzési lehetőségeket, 8%-uk pedig költségvetési megszorításokat említ ennek okaként). 
• Munkaerő-felvételi nehézségek: a vállalatok komoly nehézségekkel szembesülnek a megfelelő jelöltek megtalálása terén, amennyiben nyitott pozíciókkal rendelkeznek. A megfelelő jelölteket kereső vállalatok több mint fele tapasztalt nehézségeket, például minősített jelölteket (45%), a jelöltek hiánya (44%), a tudatosság hiánya (22%) és a költségvetési megszorítások (16%) miatt. 
• Minősítés és tanúsítás: A kiberbiztonsággal kapcsolatos munkakörökben dolgozók76%-a nem rendelkezik hivatalos képesítéssel vagy tanúsított képzéssel. 34%-uk nem a kiberbiztonsághoz kapcsolódó szerepből lépett be a szerepbe, 57%-uk pedig meglévő szerepbe olvasztotta a kiberbiztonsági feladatokat.
• Sokszínűség és befogadás: a felmérés válaszadóinak többsége (70%) egyetért azzal, hogy vállalataikban fontos a sokszínűség és a befogadás a kiberbiztonság terén. Míg azonban nagyjából kétharmaduk egyetért azzal, hogy a nőket arra ösztönzik, hogy vállaljanak szerepet és feladatokat a kiberbiztonság területén, a vállalatok 53%-ánál nincs nő a kiberbiztonsági szerepekben.  

Cyber Skills Academy (kiberkészségek akadémiája): az uniós kibermunkaerő megerősítését szolgáló kézzelfogható eszköz 

A Bizottság fokozta a kiberbiztonsági készségekkel kapcsolatos kezdeményezések ismertségének és láthatóságának növelésére, valamint a képzett kiberbiztonsági szakemberek számának növelésére irányuló erőfeszítéseit az EU-ban.  Ezen erőfeszítések részeként a tavaly elindított Kiberkészségek Akadémiája (a továbbiakban: az Akadémia) célja, hogy megerősítse az európai és nemzeti szintű magán- és állami kezdeményezések közötti szinergiákat a kiberbiztonsági munkaerőpiac igényeinek és rezilienciájának kezelése érdekében. 

Margarítisz Szhinász, a Bizottság alelnöke és Thierry Breton biztos találkozott az ipar és azon szervezetek magas szintű képviselőivel, amelyek ingyenes képzéseket ajánlottak fel az Akadémiának.

A tavaly elindított Akadémia célja, hogy egységes belépési pontként szolgáljon az egész Európárakiterjedő képzési lehetőségekhez, beleértve a kiberkészségekkel kapcsolatos nemzeti és európai szintű fő kezdeményezéseket és szervezeteket, tájékoztatást nyújtva a kiberbiztonsági tanúsítványokról. Ez különösen a tagállamok által a nemzeti koordinációs központok hálózatain keresztül nyújtott segítség révén valósulmeg. Emellett az ENISA jelenleg felülvizsgálja az európai kiberbiztonsági készségkeretet (ECSF), amely az európai kiberbiztonsági szakemberek szerepéhez kapcsolódó feladatok, kompetenciák, készségek és ismeretek azonosítására szolgáló gyakorlati eszköz. A nyílt felméréshez való hozzájárulás továbbra is lehetséges.

A találkozó résztvevői megerősítették elkötelezettségüket az Akadémia hatásának maximalizálása iránt. Azonnali nyomon követésként a Bizottság bejelentette egy célzott hálózat létrehozását, amely magában foglalja a tudományos köröket, a felsőoktatási közösséget és az ipart, hogy megkönnyítse a piaci igények és a tudományos tantervek kialakítása közötti szinergiákat.

Ezen túlmenően a Bizottság felvette a Women4Cyber hálózatot az Akadémia platformjába, hogy aktívan fellépjen a kiberbiztonsággal kapcsolatos nemi alapú sztereotípiák ellen.

Ebben az évben a Bizottság 10 millió EUR-t különített el olyan projektek támogatására, amelyek célja képzési programok végrehajtása a kkv-k, az induló innovatív vállalkozások és a közszféra számára. Ezzel a kiberkészségeket támogató projektekbe és kezdeményezésekbe a tagállamokkal és a magánszektorbeli partnerekkel együtt 2021 óta beruházott teljes összeg a becslések szerint 600 millió EUR-ra nőtt.

2024 őszén új finanszírozási lehetőségek állnak majd rendelkezésre. Az Akadémia egy európai digitálisinfrastruktúra-konzorcium (EDIC) formáját ölthetné, amely új jogi keretet biztosítana a több országra kiterjedő projektek végrehajtásához. A tagállamokkal együtt jelenleg vizsgálják a Kiberkészségek Akadémiájával foglalkozó Europe Direct információs központ létrehozásának lehetőségét. Időközben a Bizottság arra szólítja fel az új érdekelt feleket, hogy a digitális készségekkel és munkahelyekkel foglalkozó platform kiberbiztonsággal foglalkozó szakaszában vállaljanak kötelezettséget a kiberbiztonsági továbbképzés támogatására.

Háttér 

Az elmúlt néhány évben az Európai Bizottság számos jogalkotási javaslatot terjesztett elő a kiberbiztonság területén, többek között a NIS 2 irányelvet, a kiberrezilienciáról szóló jogszabályt, a kiberszolidaritási jogszabályt és a kiberbiztonsági jogszabály módosítását, többek között az EU kiberbiztonsági kapacitásainak megerősítése érdekében.  

A már meglévő erős stratégiai, szakpolitikai és jogszabályi keretre építve a Kiberkészségek Akadémiája hozzájárul a reziliencia és a felkészültség fokozásához az EU kiberbiztonsági ökoszisztémájának minden szintjén azáltal, hogy egyablakos ügyintézést biztosít a kiberbiztonsági képzési ajánlatokhoz, valamint finanszírozási lehetőségeket biztosít a Bizottság digitális készségekkel és munkahelyekkel foglalkozó platformján. Ez a következő intézkedéseken keresztül történik:  

• a tudásteremtés előmozdítása oktatás és képzés révén a kiberbiztonsági szerepprofilokra és a kapcsolódó készségekre vonatkozó közös nyelv kidolgozása, az európai oktatási és képzési kínálatnak az igények kielégítése érdekében történő javítása, karrierlehetőségek kialakítása, valamint a kiberbiztonsági képzések és tanúsítványok láthatóságának és egyértelműségének biztosítása révén a munkaerő kínálati oldalának javítása érdekében. 
• a készségekkel kapcsolatos tevékenységekre rendelkezésre álló finanszírozási lehetőségek jobb csatornázásának és láthatóságának biztosítása azok hatásának maximalizálása érdekében.
• felszólítja az érdekelt feleket, hogy tegyenek lépéseket konkrét kiberbiztonsági vállalások megtételével és a kiberbiztonsági készségek nemzeti stratégiáikba való integrálásával.  
• határozzon meg mutatókat egyrészt a piac alakulásának nyomon követésére és az igények jobb kielégítésére, másrészt a képzések kínálatára, valamint a forrásoknak az igényekhez való jobb irányítására. 

2024 márciusa óta a digitális készségekkel és munkahelyekkel foglalkozó platform ad otthont a Women4Cyber hálózatnak, amely az Európai Bizottság és a Women4Cyber Alapítvány közötti együttműködési erőfeszítés, és amely különböző ágazatokban és szakértői szinteken egyesíti a kiberbiztonság területén képzett nőket. A hálózat nyitva áll a szakemberek és az újonnan érkezők számára. 

További információk

Bővebben a Kiberkészségek Akadémiájáról