Kredit:CyBOK-projektet
Några av världens ledande experter inom cybersäkerhet har slagit samman sina akademiska och branschinsikter för att ta fram en auktoritativ guide som kan hjälpa organisationer att framtidssäkra sina resurser. Guiden, den första i sitt slag, kommer också att bidra till att utöka kapaciteten för dem som kommer att ligga i framkant när det gäller att ta itu med utmaningarna i en allt mer uppkopplad värld.
Trots cyberattacker som kostar den globala ekonomin hundratals miljarder pund varje år, cybersäkerhetssektorn har historiskt sett lidit av en kompetensbrist och en brist på konsekvent kunskap och råd för människor att på ett tillförlitligt sätt följa.
Cyber Security Body of Knowledge (CyBOK) har utvecklats i ett försök att fylla denna lucka och åtföljs av ytterligare resurser, allt tillgängligt gratis och öppen källkod online.
Finansierat av Storbritanniens nationella cybersäkerhetsprogram och initierat av National Cyber Security Center (NCSC), CyBOK är ett stort landmärke och unik resurs, täcker hela bredden och djupet av cybersäkerhetsfrågor - från rollen som mänsklig aktör i att kompromissa och skydda system, till vikten av hårdvarusäkerhet och att skydda kritisk nationell infrastruktur från cyberattacker.
Den omfattar 19 kunskapsområden, dokument som utförligt utforskar styrkorna, begränsningar och konsekvenser av frågor som riskhantering och styrning, lagar och förordningar, integritet och rättigheter online, skadlig programvara och kriminella beteenden, säkra mobil- och webbteknik, och stora nätverkssystem, mjukvara och hårdvara.
"Cybersäkerhet håller på att bli ett viktigt inslag i läroplaner på alla utbildningsnivåer. den grundläggande kunskapen på vilken området cybersäkerhet utvecklas är fragmenterad och, som ett resultat, det kan vara svårt för både elever och pedagoger att kartlägga sammanhängande vägar för progression genom ämnet, " sa projektledaren Awais Rashid, Professor i cybersäkerhet vid University of Bristols avdelning för datavetenskap.
"Som jämförelse, mogna vetenskapliga discipliner som matematik, fysik, kemi och biologi har etablerat grundläggande kunskaper och tydliga inlärningsvägar.
"Vår förhoppning är att CyBOK kommer att tillhandahålla en konsoliderad kunskapsmassa som kan bli en universell guidebok och auktoritativt referensverktyg för akademin, industri och myndigheter. Utbildningsprogram som sträcker sig från gymnasie- och grundutbildning till forskarutbildning och fortbildningsprogram kan sedan utvecklas på grundval av CyBOK."
Chris Ensor, National Cyber Security Centres biträdande direktör för tillväxt, tillade:"Det här är första gången vi har skrivit ner vad du behöver veta för att arbeta inom området och en verklig möjliggörare för att utveckla cybersäkerhet som ett yrke. Det har utvecklats av samhället, för samhället och jag tror att det kommer att spela en stor roll i utbildningen, utbildning och yrkesutövning."
Projektet, som är resultatet av nästan tre års arbete, involverade också professor Andrew Martin (Oxford University), Professor George Danezis (UCL), Professor Emil Lupu (Imperial College London), Dr Howard Chivers (University of York) och professor Steve Schneider (University of Surrey).