Utveckla cybersäkerhetspersonal med utgångspunkt i universitetsklasserna.

Digital transformation skapar nya impulser för nationell utveckling, men den medför också utmaningar inom informationssäkerhet och cybersäkerhet. För att skydda en säker och hälsosam cyberrymd ligger nyckelfaktorn inte bara i teknologi, utan också i en högkvalificerad arbetskraft – grunden för att säkerställa nationell säkerhet och digital suveränitet...

Undervisar studenter vid Phenikaa universitet i "praktisk strid" mot cyberattacker. Foto: Ngoc Thom

Brist på högkvalificerad personal.

Politbyråns resolution nr 57-NQ/TW om genombrott inom utvecklingen av vetenskap, teknik, innovation och nationell digital transformation bekräftar att säkerställandet av nationell suveränitet inom cyberrymden, cybersäkerhet, datasäkerhet och informationssäkerhet för organisationer och individer är ett kontinuerligt och oskiljaktigt krav genom hela utvecklingsprocessen. I detta sammanhang identifieras utbildning och utveckling av en högkvalificerad arbetskraft inom cybersäkerhet som en nyckeluppgift, nära kopplad till strategin för att säkerställa nationell säkerhet, digital suveränitet och utvecklingen av en kunskapsbaserad ekonomi.

Studenter vid Phenikaa universitet lär sig om taktiker och metoder för cyberattacker. Foto: Ngoc Thom

För att utveckla personalresurserna inom cybersäkerhet har regeringen utfärdat många nationella strategier och projekt, såsom den nationella cybersäkerhetsstrategin, som proaktivt svarar på utmaningar från cyberrymden fram till 2025, visionen fram till 2030 (beslut nr 964/QD-TTg daterat 10 augusti 2022) och projektet "Utbildning av personalresurser inom cybersäkerhet fram till 2025, visionen fram till 2030" för att bygga ett nätverk av viktiga personalresurser för cyberrymden. Dessutom har utbildningsministeriet godkänt att cybersäkerhetsområdet ska inkluderas i pilotutbildningsprogram från juni 2024, tillsammans med strategiska områden inom halvledare och integrerade kretsar. Samtidigt har efterfrågan på rekrytering från banker, finansinstitut, telekommunikations- och teknikföretag ökat kraftigt, vilket öppnar upp stora möjligheter för unga människor. Verkligheten visar dock att personalresurser fortfarande är en stor "flaskhals", särskilt den allvarliga bristen på högkvalificerad personal inom viktiga områden som cybersäkerhet, artificiell intelligens, molntjänster och maskininlärning...

Enligt statistik står världen för närvarande inför en brist på cirka 4,8 miljoner cybersäkerhetsexperter. Enligt Vietnam Cybersecurity Association behöver Vietnam cirka 700 000 anställda under de närmaste åren och tillgodoser för närvarande bara cirka 50 % till 60 % av denna efterfrågan... År 2025 kommer Vietnam att ha cirka 11 skolor som erbjuder cybersäkerhetsutbildning som en specialiserad huvudämne inom informationssäkerhet, men ingen kommer att erbjuda formell utbildning i cybersäkerhet.

Det är värt att notera att de yrkeskunskaper som finns hos cybersäkerhetspersonal i Vietnam främst är teoretiska och saknar praktiska färdigheter och erfarenhet av att hantera incidenter. Dr. Doan Trung Son, chef för utbildningsprogrammet i informationssäkerhet vid Phenikaa universitet, konstaterade: "Många myndigheter och företag saknar dedikerade cybersäkerhetsavdelningar eller har väldigt få anställda, och vissa saknar till och med expertis inom cybersäkerhet. Vissa nya färdigheter, såsom molnsäkerhet, AI, DevSecOps och Zero Trust, är svaga, medan språkkunskaper och mjuka färdigheter, som är avgörande faktorer, också är begränsade."

Inhemska utbildningsprogram expanderar men har inte hållit jämna steg med de praktiska kraven. Det finns inte bara en brist på kvantitet, utan kvaliteten på mänskliga resurser klarar inte heller av att möta de allt högre kraven på arbetsmarknaden. Praktiska färdigheter, kapacitet att hantera incidenter och förmågan att bemästra ny teknik är begränsade; medan kunskaper i främmande språk, mjuka färdigheter och juridiska kunskaper inte har hållit jämna steg med kraven från en professionell och integrerad arbetsmiljö. Dessutom bidrar ojämna och icke-konkurrenskraftiga ersättningspaket också till "hjärnflykt" till utländska marknader.

Dr. Tran Giang Son, chef för institutionen för informationsteknologi och kommunikation vid Hanois universitet för vetenskap och teknologi (Vietnam Academy of Science and Technology), delar denna uppfattning och anser att vi fortfarande saknar föreläsare med djupgående expertis och praktisk erfarenhet inom cybersäkerhet – ett område som är både brett och snabbt föränderligt. Dessutom är infrastrukturen, laboratorierna och den praktiska utrustningen begränsade och uppfyller inte kraven för lärande genom att göra. Utbildningsprogrammen vid vissa institutioner har inte hållit jämna steg med nya trender som säker artificiell intelligens, molntjänster eller blockkedjor, vilket har resulterat i att ett blygsamt antal studenter väljer cybersäkerhet jämfört med samhällets behov, delvis för att de inte helt förstår karriärmöjligheterna och vikten av detta område. Därför behövs en samordnad insats mellan regeringen, företag och utbildningsinstitutioner, investeringar i infrastruktur, stöd för lärarutbildning och främjande av medvetenhet för att locka studenter. Detta kommer att bidra till att skapa ett hållbart ekosystem för cybersäkerhetsarbetskrafter i Vietnam.

Undervisar studenter vid Phenikaa universitet i lösningar för att förebygga och bekämpa cyberattacker. Foto: Ngoc Thom

Att överbrygga klyftan mellan träning och praktik.

I verkligheten leder den snabba teknikutvecklingen till alltmer sofistikerade och komplexa former av cyberattacker. Utan en välstrukturerad och effektiv strategi för utbildning av personalresurser är risken för tillgångsförluster, storskaliga dataläckor, driftstörningar och anseendeskador ständigt närvarande. Det är värt att notera att den mänskliga faktorn fortfarande är den mest sårbara länken inom cybersäkerhet, vilket potentiellt kan leda till allvarliga och till och med irreparabla förluster. Detta kräver betydande investeringar i utbildning för att öka medvetenheten och specialiserade färdigheter, samtidigt som robusta incidenthanterings- och responsprocedurer etableras.

För att utveckla högkvalitativa mänskliga resurser inom detta område behöver vi en omfattande och synkroniserad strategi. När det gäller utbildningsinnovation måste universiteten uppdatera sina läroplaner till internationella standarder och koppla samman teori med praktik och verklig affärserfarenhet. Studenter behöver tidig tillgång till verktyg, simuleringsscenarier för attacker och försvar, samt deltagande i verkliga projekt under sina studier. Dessutom bör tvärvetenskaplig utbildning främjas, som kombinerar cybersäkerhet, artificiell intelligens, big data och molntjänster, eftersom dessa tekniker blir alltmer sammankopplade.

Regeringen bör ha stipendiemekanismer, forskningsstöd och attraktiva incitamentspolicyer för att attrahera begåvade studenter och behålla högkvalificerade föreläsare och experter. Företag bör också delta i utbildningsprocessen genom att finansiera labb, stödja praktikplatser och rekrytera potentiella studenter tidigt. Studenter måste lära sig genom verkliga problem och scenarier och därigenom utveckla sin förmåga att lösa praktiska problem. Forskningscentra och företag måste fungera som en "språngbräda" så att idéer, modeller och forskningsprodukter från skolor omedelbart kan tillämpas på myndigheters och företags säkerhetsverksamhet. "Om modern utbildning, bra policyer, brett samarbete och praktisk tillämpning implementeras synkront kan vi bygga ett högkvalificerat team av experter inom cybersäkerhet som uppfyller kraven för att skydda nationell cyberrymd i den digitala tidsåldern", delade Dr. Tran Giang Son.

För att ta itu med denna fråga föreslår vissa experter också att utbildningen behöver gå från teori till praktik, genom modeller som CTF (Continuing Task Force), attack- och försvarssimuleringar och cybersäkerhetsoperationscenter (SOC), samtidigt som den är nära anpassad till företagens faktiska behov. Tillsammans med detta bör ett konkurrenskraftigt ersättnings- och förmånssystem, särskilt inom den offentliga sektorn, inrättas för att behålla och attrahera talanger. Att stärka kopplingarna till internationella organisationer, universitet och stora teknikföretag för att utbyta experter, överföra teknik och standardisera kompetens enligt internationella standarder är också en avgörande inriktning.

För att överbrygga klyftan mellan utbildning och praktik behöver universiteten stärka samarbetet med företag, skapa möjligheter för studenter att delta i verkliga cybersäkerhetsprojekt, bygga simuleringslaboratorier för attacker och försvar samt organisera CTF-tävlingar och informationssäkerhetsövningar. Denna metod hjälper studenterna inte bara att behärska grundläggande kunskaper utan också att utveckla yrkeskunskaper, vilket förbereder dem för att möta arbetskraven direkt efter examen.

Dessutom behöver enheterna skapa forsknings- och utvecklingsfonder, stödja experter och forskare i att genomföra praktiska tillämpningsprojekt. Utöka internationellt samarbete, utbyta experter och uppdatera ny teknik. Utveckla tydliga karriärvägar för att säkerställa ett långsiktigt engagemang i organisationen. Dessutom behövs en specifik plan för att reformera utbildningen inom skolan, och övergå från teoritung utbildning till en "learning by doing"-modell genom laborationer, simuleringar av studentorganisationer (SOC) och verkliga projekt. Uppmuntra studenter att vinna priser i ASEAN- och internationella tävlingar, erhålla internationella certifieringar kopplade till jobb och delta i forsknings- och tillämpningsprojekt.

När det gäller fenomenet "hjärnflykt" anser många experter att det är en oundviklig trend då högkvalificerade mänskliga resurser söker internationella miljöer med bättre inkomster och arbetsvillkor. Men om landet kan bygga ett tillräckligt attraktivt cybersäkerhetsekosystem, identifiera det som en ledande global sektor, åtföljt av konkurrenskraftiga ersättningspolicyer, forsknings- och utvecklingsmöjligheter och en tydlig karriärväg, kommer många begåvade individer att välja att stanna eller återvända för att bidra.

Det är känt att Phenikaa universitet, för att förbättra kvaliteten på personalutbildningen inom cybersäkerhet, strävar efter att vara den första utbildningsinstitutionen att börja anmäla studenter till cybersäkerhetsprogrammet år 2026. Universitetet har anmält studenter till informationssäkerhetsprogrammet på grundnivå sedan 2024 och planerar att anmäla studenter till cybersäkerhetsprogrammet från och med 2026. Följaktligen kommer moduler relaterade till informationssäkerhet och blockkedjeteknik att anpassas för att passa 60 program och utbildningsprogram år 2025. Universitetet planerar gradvis att driftsätta ett modernt cybersäkerhetslabb, organisera CTF-tävlingar och praktiska övningar för att finslipa praktiska färdigheter samt bedriva djupgående forskning om cybersäkerhet.

”Under den kommande perioden är skolans inriktning att rekrytera och utveckla ett högkvalitativt lärarteam, uppmuntra fakulteten att delta i forskning och samarbeta med utländska experter. Dessutom kommer skolan att fortsätta investera i forskningslaboratorier, ett simulerings-SOC-center, moln- och AI-infrastruktur, vilket skapar en modern utbildningsmiljö som ligger nära praktiska behov och internationella standarder”, delade Dr. Doan Trung Son.

Bich Lien, Ngoc Hieu

Källa: https://nhandan.vn/xay-dung-nhan-luc-an-ninh-mang-tu-giang-duong-dai-hoc-post934122.html