Das Pell Zentrum für internationale Beziehungen und öffentliche Ordnung der Salve Regina Universität (USA) ruft zur Gründung einer professionellen Vereinigung auf, die sich mit Cybersicherheit beschäftigen soll. Somit sollen bestehende Mängel behoben werden.

Der wichtigste Punkt der Studie:

„In Zeiten zahlloser Studien, die die mangelnden Fähigkeiten von Mitarbeitern und die vielen Möglichkeiten für qualifizierte Experten belegen, zeigt diese Analyse einen Weg zur Professionalisierung des Bereiches auf.“

Francesca Spidalieri, eine der zwei Autoren der Studie, sagt:

„Es gibt eine immer größer werdende Lücke zwischen Nachfrage und Angebot an qualifizierten Cybersicherheits-Experten. Während es mehr und mehr Schulen und Trainings gibt, um diese Lücke zu schließen, sollten auch grundlegende Standards gesetzt werden. Nur so können wir sicherstellen, dass jemand mit vorgeblich speziellen Fähigkeiten diese auch tatsächlich besitzt.“

In einer E-Mail an FierceCIO schreibt sie:

„Glücklicherweise bestehen Parallelen zu Medizin – die American Medical Association – und Jura – die American Bar Association –, die als Modell für die Professionalisierung der Angestellten im Bereich Cybersicherheit dienen können.“

Die Studie kommt schnell zu dem Punkt, dass das Erreichen einer starken Cybersicherheit eher ein Problem der richtigen Leute als der Technik ist.

„Da Cybersicherheit ein menschenbezogenes Problem ist, muss es auch eine menschenbezogene Lösung geben“,

so Lt. Col. Sean Kern, der zweite Autor der Studie.

„Dazu braucht es die Schaffung eines umfassenden Rahmenwerks, um Training, Ausbildung, Zertifizierung sowie kontinuierliche Weiterbildung zu entwickeln, zu managen und zu überwachen. Dies soll den kompletten Karriereweg der qualifizierten Cybersicherheits-Experten umfassen und es Führungspersönlichkeiten erlauben, die richtigen Leute mit den richtigen Fähigkeiten und Wissen an den richtigen Stellen in einer sich schnell ändernden Umgebung einzusetzen.“

Dazu empfiehlt die Studie die Schaffung einer nationalen Vereinigung im Bereich der Cybersicherheit. Somit kann das Berufsfeld weiterentwickelt, Berufsstandards geschaffen und angemessene Trainings und Ausbildungen angeboten werden.

„Natürlich würde der gesamte Prozess mehrere Jahre und verschiedene Stakeholder beanspruchen. Aber wir hoffen, dass diese Arbeit als Katalysator für weitere Forschung dient.“

Artikel von pellcenter.salvereginablogs.com, 28.07.2014: Cybersecurity Report Recommends Path to Professional Standards in Cybersecurity Industry
Artikel von fiercecio.com, 01.08.2014: Pell study calls for creation of a national professional cybersecurity association