EU måste stärka cybersäkerhetskompetensen

Detta stämmer överens med en ny framsynsrapport som offentliggjordes av Enisa, EU:s cybersäkerhetsbyrå, där det konstaterades att kompetensklyftan på cyberområdet verkar vara nära kopplad till cyberhot.  Detta utgör ett allvarligt hot mot nätverks- och informationssystemens funktion och mot den inre marknaden som helhet.

Resultaten av Eurobarometerundersökningen har visat på intressanta insikter om cybersäkerhetsmedvetenhet, anställningssvårigheter, avsaknad av kvalifikationer och certifieringar samt en klyfta mellan könen.

• Bristande medvetenhet: Det råder allmän enighet om att cybersäkerhet är en högprioriterad fråga (71 % av företagen), men den största utmaningen är fortfarande att vidta åtgärder:  74 % av företagen har inte tillhandahållit någon utbildning eller ökat medvetenheten bland sina anställda. Dessutom uppgav 68 % av företagen att det inte behövs någon utbildning eller ökad medvetenhet om cybersäkerhet (16 % är omedvetna om relevanta utbildningsmöjligheter och 8 % nämner budgetbegränsningar som en orsak). 
• Anställningssvårigheter: Företagen har stora svårigheter att hitta lämpliga kandidater om de har lediga tjänster. Mer än hälften av de företag som sökte lämpliga kandidater hade svårigheter, t.ex. att hitta kvalificerade kandidater (45 %), på grund av brist på kandidater (44 %), bristande medvetenhet (22 %) och budgetbegränsningar (16 %). 
• Kvalificering och certifiering: 76 % av de anställda i cybersäkerhetsrelaterade roller har inga formella kvalifikationer eller certifierad utbildning. 34 % gick in i rollen från en icke-cyberrelaterad roll, medan 57 % absorberade cybersäkerhetsansvaret i en befintlig roll.
• Mångfald och inkludering: De flesta av de svarande (70 %) i undersökningen håller med om att mångfald och inkludering inom cybersäkerhet är viktigt i deras respektive företag. Ungefär två tredjedelar är överens om att kvinnor uppmuntras att ta på sig roller och uppgifter inom cybersäkerhet, men 53 % av företagen har inga kvinnor i cybersäkerhetsroller.  

Akademin för cyberkompetens: det konkreta instrumentet för att stärka EU:s cyberarbetskraft 

Kommissionen har ökat sina insatser för att öka medvetenheten om och synligheten för initiativ för cybersäkerhetskompetens och öka antalet kvalificerade cybersäkerhetsexperter i EU.  Som en del av dessa insatser syftar akademin för cybersäkerhetskompetens (akademin) som lanserades förra året till att stärka synergierna mellan privata och offentliga initiativ på europeisk och nationell nivå för att tillgodose behoven på arbetsmarknaden för cybersäkerhet och dess resiliens. 

Kommissionens vice ordförande Margaritis Schinas och kommissionär Thierry Breton träffade företrädare på hög nivå för industrin och organisationer som har utlovat gratis utbildning till akademin.

Akademin, som lanserades förra året, syftar till att vara en gemensam kontaktpunkt för EU-omfattandeutbildningsmöjligheter, inbegripet de viktigaste initiativen och organisationerna med anknytning till cyberkompetens på nationell och europeisk nivå, och tillhandahålla information om cybersäkerhetscertifieringar. Detta görs framför allt med hjälp av medlemsstaterna via nätverken av nationella samordningscentrum. Dessutom håller Enisa för närvarande på att se över den europeiska ramen för cybersäkerhetskompetens, som är ett praktiskt verktyg för att identifiera uppgifter, kompetenser, färdigheter och kunskaper som är kopplade till de europeiska cybersäkerhetsexperternas roller. Bidrag till deras öppna enkät är fortfarande möjliga.

Deltagarna vid mötet stärkte sitt engagemang för att maximera akademins genomslagskraft. Som en omedelbar uppföljning tillkännagav kommissionen inrättandet av ett särskilt nätverk som omfattar den akademiska världen, den högre utbildningen och näringslivet för att underlätta synergierna mellan marknadens behov och utformningen av läroplaner för den akademiska världen.

Dessutom har kommissionen inkluderat Women4Cyber-nätverket i akademins plattform för att aktivt arbeta mot könsstereotyper inom cybersäkerhet.

I år har kommissionen avsatt 10 miljoner euro för att stödja projekt som syftar till att genomföra utbildningsprogram för små och medelstora företag, nystartade företag och den offentliga sektorn. Med detta ökade det totala belopp som investerats sedan 2021 i projekt och initiativ som stöder cyberkompetens tillsammans med medlemsstaterna och partner i den privata sektorn till uppskattningsvis 600 miljoner euro.

Nya finansieringsmöjligheter kommer att göras tillgängliga under hösten 2024. Akademin skulle kunna ta formen av ett europeiskt konsortium för digital infrastruktur (Edic), en ny rättslig ram för att genomföra projekt som omfattar flera länder. Möjligheten att inrätta ett Europa direkt-kontor för en akademi för cybersäkerhetskompetens undersöks tillsammans med medlemsstaterna. Under tiden uppmanar kommissionen nya berörda parter att åta sig att stödja kompetenshöjning inom cybersäkerhet på plattformen för digital kompetens och digitala arbetstillfällen, i det särskilda avsnittet om cybersäkerhet.

Bakgrund 

Under de senaste åren har kommissionen lagt fram flera lagstiftningsförslag på cybersäkerhetsområdet, bland annat NIS 2-direktivet, cyberresiliensakten, cybersolidaritetsakten och en ändring av cybersäkerhetsakten för att stärka cybersäkerhetskapaciteten i EU.  

Med utgångspunkt i en stark strategisk, politisk och rättslig ram som redan finns bidrar akademin för cybersäkerhetskompetens till att stärka resiliensen och beredskapen på alla nivåer i EU:s cybersäkerhetsekosystem genom att tillhandahålla en enda kontaktpunkt för erbjudanden om cybersäkerhetsutbildning samt finansieringsmöjligheter på kommissionens plattform för digital kompetens och digitala arbetstillfällen. Detta görs genom följande åtgärder:  

• främja kunskapsgenerering genom utbildning genom att arbeta på ett gemensamt språk om rollprofiler för cybersäkerhet och tillhörande färdigheter, förbättra det europeiska utbildningsutbudet för att tillgodose behoven, skapa karriärvägar och ge synlighet och tydlighet när det gäller cybersäkerhetsutbildningar och cybersäkerhetscertifieringar för att förbättra arbetskraftens utbudssida. 
• Säkerställa en bättre kanalisering och synlighet över tillgängliga finansieringsmöjligheter för kompetensrelaterad verksamhet för att maximera deras inverkan.
• uppmana berörda parter att vidta åtgärder genom att göra konkreta utfästelser om cybersäkerhet och integrera cybersäkerhetskompetens i sina nationella strategier.  
• Fastställa indikatorer för att övervaka marknadsutvecklingen och bättre tillgodose behoven, å ena sidan, och utbudet av utbildning, å andra sidan, samt för att bättre rikta medlen mot behoven. 

Sedan mars 2024 är plattformen för digital kompetens och digitala arbetstillfällen värd för Women4Cyber Network, ett samarbete mellan Europeiska kommissionen och Women4Cyber Foundation, som förenar kvalificerade kvinnor inom cybersäkerhet från olika sektorer och expertnivåer. Nätverket är öppet för yrkesverksamma och nykomlingar på området. 

Läs mer

Läs mer om Cybersecurity Skills Academy