Νέα μελέτη καταγράφει τη ζήτηση σε δεξιότητες και ειδικούς κυβερνοασφάλειας στην Ελλάδα

Τη δυναμική και εξελισσόμενη ζήτηση ανθρώπινου δυναμικού στον τομέα της κυβερνοασφάλειας υπογραμμίζουν τα ευρήματα μελέτης, που πραγματοποίησε ο Σύνδεσμος Επιχειρήσεων Πληροφορικής & Επικοινωνιών Ελλάδας (ΣΕΠΕ), σε συνεργασία με το Οικονομικό Πανεπιστήμιο Αθηνών και την ομάδα του καθηγητή Κυβερνοασφάλειας κ. Δημήτρη Γκρίτζαλη.

Η μελέτη πραγματοποιήθηκε στο πλαίσιο του έργου CyberHubs, το οποίο χρηματοδοτείται από το Πρόγραμμα Erasmus+ της Ευρωπαϊκής Επιτροπής και συντονίζεται από τον Ευρωπαϊκό Σύνδεσμο Βιομηχανίας Ψηφιακής Τεχνολογίας DIGITAL EUROPE.

Όπως καταδεικνύει η συγκεκριμένη μελέτη, η ζήτηση για επαγγελματίες Κυβερνοασφάλειας στην Ελλάδα είναι μεγαλύτερη από ποτέ, καθώς οι απειλές στον κυβερνοχώρο αυξάνονται ραγδαία και οι επιχειρήσεις και οι οργανισμοί επιδιώκουν να ενισχύσουν την προστασία και ακεραιότητα των δεδομένων τους και την απρόσκοπτη και εύρυθμη λειτουργία τους.

Ωστόσο, παρατηρείται σημαντική έλλειψη προσφοράς ακαδημαϊκών προγραμμάτων, κυρίως σε προπτυχιακό επίπεδο, με αποτέλεσμα να καταγράφεται σημαντική αναντιστοιχία μεταξύ προσφοράς και ζήτησης σε δεξιότητες Κυβερνοασφάλειας.

Αναφορικά με την εκπαίδευση του ανθρώπινου δυναμικού στον τομέα της Κυβερνοασφάλειας στη χώρα μας επισημαίνονται τα εξής:

• Δεν υπάρχει Πανεπιστήμιο στην Ελλάδα, το οποίο να παρέχει βασικό τίτλο σπουδών (Πτυχίο/ Sc) στην Κυβερνοασφάλεια. Υπάρχουν, όμως, Κολλέγια (4) που παρέχουν τέτοιο τίτλο σπουδών.
• Η πλειοψηφία (65%) των εκπαιδευμένων/ καταρτιζόμενων σε Κυβερνοασφάλεια προέρχεται από Προγράμματα Μεταπτυχιακών Σπουδών (M.Sc.) (5 Πανεπιστήμια, 6 Προγράμματα).
• Υπάρχουν Κολλέγια στην Ελλάδα, τα οποία παρέχουν εξειδίκευση, σε προπτυχιακό και μεταπτυχιακό επίπεδο, σε Κυβερνοασφάλεια ή σε συναφές γνωστικό πεδίο.
• Ολιγάριθμα (7) Κέντρα Επιμόρφωσης και Δια Βίου Μάθησης (ΚΕΔΙΒΙΜ) παρέχουν κατάρτιση σε Κυβερνοασφάλεια ή σε συναφή γνωστικά πεδία στην Ελλάδα με περιορισμένο αριθμό εκπαιδευόμενων.
• Οι διεθνείς σύνδεσμοι επαγγελματιών (ISC2, ISACA) παρέχουν έναν αξιόλογο αριθμό πιστοποιήσεων (480) σε σειρά επιμέρους πεδίων της Κυβερνοασφάλειας και των συναφών της γνωστικών πεδίων.
• Οι απόφοιτοι προγραμμάτων/ σεμιναρίων σε Κυβερνοασφάλεια ή σε συναφή γνωστικά πεδία είναι στη μεγάλη πλειονότητά τους άνδρες, χωρίς να υπάρχει αξιοσημείωτη τάση εξισορρόπησης.
• Στην Ελλάδα, η χαμηλή αναλογία συμμετοχής των γυναικών (24-28%) στην Κυβερνοασφάλεια ή σε συναφή γνωστικά πεδία ισχύει ανεξαρτήτως προγραμμάτων ακαδημαϊκών σπουδών.

Αξίζει να αναφερθεί ότι δεν υπάρχει καμία συστηματική και αξιόπιστη μελέτη που να καταγράφει και να αξιολογεί τη ζήτηση δεξιοτήτων κυβερνοασφάλειας στην Ελλάδα, βραχυπρόθεσμα ή μακροπρόθεσμα, καθιστώντας τη συγκεκριμένη μελέτη μοναδική στο είδος της. 

Πιο αναλυτικά, σχετικά με τους ρόλους σύμφωνα με το Ευρωπαϊκό Πλαίσιο Δεξιοτήτων Κυβερνοασφάλειας (ECSF) του ENISA, στον τομέα της Κυβερνοασφάλειας και στη μελλοντική ζήτηση καταγράφονται, μεταξύ άλλων, τα εξής συμπεράσματα της έρευνας:

•     Cyber Incident Responders: σήμερα οι περισσότεροι επαγγελματίες Κυβερνοασφάλειας εργάζονται σε αυτόν τον ρόλο και η τάση αυτή αναμένεται να συνεχιστεί τα επόμενα 5 χρόνια, κυρίως σε οργανισμούς και μεσαίου και μεγάλου μεγέθους.
•     Cybersecurity Implementers: μεγάλη ανάγκη στο εγγύς μέλλον (2-5 χρόνια) για την ειδικότητα αυτή, κυρίως σε οργανισμούς μεσαίου και μεγάλου μεγέθους.
•     Digital Forensics Investigator, Cybersecurity Auditor και Cyber Threat Intelligence Specialist: η ζήτηση στις ειδικότητες αυτές αναμένεται να παρουσιάσει τη μεγαλύτερη αύξηση.

Παράλληλα, σύμφωνα με την έρευνα, οι πιο αναγκαίες δεξιότητες Κυβερνοασφάλειας για τους επαγγελματίες, οι οποίοι κατέχουν ρόλους Κυβερνοασφάλειας, φαίνεται να είναι οι εξής: (α) Ασφάλεια υπολογιστικού νέφους, (β) Προστασία προσωπικών δεδομένων, (γ) Ασφάλεια πληροφοριακών συστημάτων και δικτύων / ανθεκτικότητα στον κυβερνοχώρο και (δ) Διαχείριση περιστατικών.  Στο ίδιο πλαίσιο, αρκετοί ερωτηθέντες δήλωσαν ότι δεν υπάρχει ανάγκη για δεξιότητες ασφάλειας της εφοδιαστικής αλυσίδας.

Επιπλέον, από την έρευνα αναδείχθηκε πως ο εμπειρογνώμονας Κυβερνοασφάλειας του μέλλοντος θα πρέπει να διαθέτει τις ακόλουθες δεξιότητες, οι οποίες σχετίζονται με την πληροφορική, την οργάνωσή και τις κοινωνικές δεξιότητες: (i) λειτουργικά συστήματα, (ii) διαχείριση δικτύων, (iii) διαχείριση κινδύνων, (iv) εκπαίδευση και κατάρτιση, (v) αναλυτική και (vi) δημιουργική σκέψη.

Η έρευνα πραγματοποιήθηκε διαδικτυακά τον Ιούνιο του 2024, με τη χρήση του EUSurvey, με στόχο την καταγραφή των αναγκών σε ρόλους και δεξιότητες Κυβερνοασφάλειας στην Ελλάδα. Στη μελέτη συμμετείχαν 140 επιχειρήσεις και οργανισμοί στους οποίους περιλαμβάνονται: πάροχοι κυβερνοασφάλειας, εταιρείες Τεχνολογιών Πληροφορικής και Επικοινωνιών, ιδιωτικοί και δημόσιοι φορείς με εσωτερικές ανάγκες κυβερνοασφάλειας, ακαδημαϊκά ιδρύματα και άλλοι. Παράλληλα, η μελλοντική ζήτηση διερευνήθηκε περαιτέρω μέσω γνωμοδοτήσεων εμπειρογνωμόνων για την πρόβλεψη τάσεων και απαιτήσεων σε δεξιότητες.

Το ευρωπαικό έργο CyberHubs επιδιώκει να διαδραματίσει σημαντικό ρόλο στην ενίσχυση του στελεχιακού δυναμικού στην Κυβερνοασφάλεια στην Ευρώπη καθώς και στην προώθηση του ψηφιακού μετασχηματισμού όλων των κλάδων. Η διάρκεια του έργου είναι τριετής και συμμετέχουν 21 εταίροι, συμπεριλαμβανομένου του ΣΕΠΕ, προερχόμενοι από 11 Κράτη-Μέλη της Ευρωπαϊκής Ένωσης

Στόχος του έργου είναι η δημιουργία ενός αρχικού δικτύου 7 Κόμβων Δεξιοτήτων Κυβερνοασφάλειας, που θα εδράζουν στο Βέλγιο, στην Εσθονία, στην Ελλάδα, στην Ουγγαρία, στη Λιθουανία, στη Σλοβενία και στην Ισπανία. Οι κόμβοι θα διασυνδεθούν, προκειμένου να δημιουργήσουν ένα «Ευρωπαϊκό Δίκτυο Κόμβων Δεξιοτήτων Κυβερνοασφάλειας - CyberHubs». Αντίστοιχη έρευνα θα πραγματοποιηθεί και στις άλλες έξι χώρες που συμμετέχουν στο έργο.