Analysing Cybersecurity Theses: Mapping Higher Education Theses Using Taxonomic Frameworks

Abstract

Kyberturvallisuus koulutusalana tai työvoimana eivät ole olleet pitkään tunnettuja. Työvoimaa kuvaavien viitekehysten rakentaminen ja koulutusalan standardointi on todennäköisesti vielä hakemassa paikkaansa. Tässä tutkimuksessa yhdistetään nämä kaksi idea analysoimalla korkeakoulutasolla tehtyjä opinnäytetöitä työvoimalle kehitetyillä NICE viitekehyksen, sekä Euroopan kyberturvallisuuden taksonomia viitekehyksen avulla. Tehtävänä on toimittaa artikkeli aiheesta IEEE-konfferenssille, jossa käsitellään Keski-Suomen alueellista analyysia. Analyysi on tehty Theseuksen ja JYXin avoimista julkisesti saatavilla olevista opinnäytetöistä. Tuloksena voimme saada analyysin, jossa kartoitetaan tietueesta tietoa kohdeyliopistojen eroista NICE viitekehyksen kategorioiden avulla. Tuloksena voimme nähdä, Kuinka monta opinnäytetyötä on kartoitettu millekin NICE viitekehyksen kategorialle ja kuinka monta osumaa kukin kategoria ja työrooli sai. Tämän tiedon avulla on mahdollista tehdä tutkimuksia aiheista, kuten miten nämä korreloivat nykyikseen koulutustarjontaan ja voitaisiinko sitä päivittää tulosten kautta. Rakenteena käymme läpi suomalaisen koulutusjärjestelmän samalla kun annamme näkemyksen eurooppalaiselle ja kansainväliselle tasolle sekä rakenteisiin. Kuvailemme nykyistä korkeakoulujärjestelmän uudistusta Bologna prosessin avulla, joka johtaa nykyiseen malliin korkeakoulujärjestelmästä aina työllistymiseen, sekä työvoimaan muuntumiseen opinnäytetyöprojektien avulla.

Cybersecurity as a field of education and as a workforce has not been quite long around. Building up frameworks to describe workforce and standardizing field of education is still probably finding its place. This study combines these two ideas by analysing theses done on higher education level to workforce by using NICE Framework with assist of European Cybersecurity Taxonomy Framework. Task is to provide an article for IEEE Conference about the topic with analysis done in regional area Central Finland. The analysis is done for publicly open theses found from sources of Theseus and JYX. As a result we can have an analysis providing information about the differences between target universities with the categories of NICE Framework and the thesis mapping of gathered dataset. As a result we can see how many theses are mapped into which category of NICE Framework and how many hits did each category and work role got. Using this knowledge it is possible to have studies on topics like how does these correlate to the current course pool and could it be updated through the findings. As a structure we go through the Finnish education system while giving a overlook for European and international level and structures, describing the current reform of the higher education system with bologna process leading up to the higher level of education on subject of cybersecurity, leading all the way to employment and transforming into workforce done with thesis project.