Examination of contemporary cyber security education

Abstract

Jyväskylän ammattikorkeakoulu toimii osana Cyber Security for Europe -projektia, jonka tarkoituksena on kehittää sekä yhtenäistää Euroopan maiden kyberturvallisuuskykyjä, kehittää kyberturvallisuuden hallintaa sekä vähentää kyberturvallisuusosaamisen sekä kyberturvallisuusosaamisen tarpeen välistä kuilua. Kyberturvallisuusosaamisen jatkuvasti kasvava tarve sekä tarpeen ja ammattitaitoisten asiantuntijoiden kasvava ero on herättänyt tarpeen tarkastella koulutusohjelmien tarjontaa sekä mahdollisuuksia kehittää koulutusohjelmia vastaamaan paremmin työelämän vaatimuksia. Tutkimuksen tarkoituksena oli selvittää, vastaavatko kyberturvallisuusalan koulutusohjelmat työelämän sidosryhmien tarpeita sekä tarkastella, joutuuko opintotarjonnassa heikompaan asemaan jokin kyberturvallisuuden alue, jonka sidosryhmät kokevat tärkeäksi osa-alueeksi. Tutkimus suoritettiin keräämällä kyberturvallisuuskoulutusohjelmien kurssitiedot painottuen saatavuuteen sekä haastattelemalla kyberturvallisuuden parissa työskenteleviä ammattilaisia. Haastattelutuloksia vertailtiin kerättyyn kurssidataan ja näiden tulosten perusteella tehtiin johtopäätökset, vastaako koulutusohjelmien tarjonta sidosryhmien tarpeita. Kyberturvallisuuskoulutuksen saatavuus eri osa-alueilla oli vaihtelevaa, mutta pääsääntöisesti saatavuus vastasi kysyntää tärkeimmillä osa-alueilla. Sidosryhmien tarpeet ja vertailu kurssidataan paljasti useita eri lähestymiskohtia koulutuksen kehittämiselle. Yhdeksi vahvimmista kehityskohteista muodostui verkko- ja ohjelmointiosaamisen parantaminen kyberturvallisuuskoulutuksessa, mahdollisesti erimerkiksi kerrostamalla koulutusohjelmat verkko- tai ohjelmointikoulutuksen päälle. Tutkimuksen aikana ilmeni useita tarpeita jatkotutkimuksille, jotta tutkimuskysymyksiin voitaisiin vastata vedenpitävästi.

Jyväskylä University of Applied Science is part of the Cyber Security for Europe project, which aims to develop and unify the cyber security capabilities of European countries, develop cyber security management, and reduce the gap between cyber security expertise and demand. The ever-growing demand for cyber security expertise and the growing gap between the availability and demand for skilled experts have raised the need to examine the offering of education programmes as well as the opportunities to develop education programmes to better meet the demands of working life. The purpose of the study is to find out whether cyber security degree programmes meet the demands of stakeholders and to examine whether an area of cybersecurity perceived by stakeholders as an important area is at a disadvantage in degree curriculums. The study was conducted by collecting course data from cyber security degree programmes with an emphasis on the availability of courses and by interviewing professionals working in cyber security, on the basis of which a comparison was made with the collected course data. The availability of cybersecurity education in different areas showed variation, but as a rule, the availability corresponded to the demand in the most important areas. Stakeholder needs as well as comparison of course data revealed several different approaches to the development of cybersecurity education. One of the strongest areas of development was the improvement of network and programming skills in cybersecurity education, possibly by layering degree programmes on top of network or programming degree programmes. During the study, several needs for further research emerged to provide a clearer answer to the research questions.