クラスルームからサイバーセキュリティのキャリアへ：カリキュラムと業界の要求のズレ発生を防止

雇用主は、初日から有意義な貢献ができるサイバーセキュリティの卒業生を求めています。しかし、多くの場合、学生は理論的な理解が強く、実践的な専門知識は限られているため、実社会の SOC、インシデントレスポンス、およびペンテストの職務に就く準備が不十分なまま、就職市場に出てしまいます。学術界と産業界の間のこのギャップは、単なる不都合ではありません。これは、あなたのプログラムの評判と国のサイバーセキュリティ人材に対する最大の脅威の 1 つです。

教育機関の50％未満が、実践的なサイバー・スキルを評価するツールが不足していると回答している。

なぜこのようなズレが生じるのか

率直に言おう： 大学は産業界と同じスピードで動くようには設計されていない。コースの承認には数カ月、数年かかることもあり、一方で攻撃のベクトルは刻々と進化している。その結果

• 理論が実践を上回る:学生は概念を説明することはできるが、実際の事件を扱ったことはない。
• ラボは静的:演習は、ランサムウェア、インサイダーの脅威、クラウドの設定ミスを反映しない。
• ツールの露出は制限される:多くの新卒者は、SIEM、ファイアウォール、EDRツールに触れたことがない。

SANS GIAC によると、サイバーセキュリティ人材の危機は、人材不足からではなく、スキル・ギャップから生じている。その現実は米国でも明らかで、サイバーセキュリティの未充足ポジションの推定数は次のとおりです。 465,000から 750,000.その結果、雇用主が今日の、そして明日の脅威に対処できる人材を切望している一方で、学生は昨日の課題に備えるカリキュラムとなっている。高等教育には、安全でスケーラブルかつ現実的な環境で、理論と実践の橋渡しをする方法が必要なのだ。それこそが 最新のサイバーレンジがそのために設計されている。

研究室から実戦へ：現代のサイバー射撃場が方程式をどう変えるか

最新のサイバーレンジは、すでに使用しているラボとどう違うのでしょうか？最新のサイバーレンジは、デジタルな実験場、つまり企業環境の現実的なシミュレーションであり、学生は本番システムを破壊するリスクなしに実戦的な演習を行うことができると考えてください。静的なラボとは異なり、最新のサイバーレンジは進化します。ツール、プロセス、チームの準備態勢の継続的なテストが可能であり、学生が実際に直面するのと同じ敵対的なテクニックを学ぶことができます。さらに、卒業生が毎日使用する業界グレードのツールと統合されています。 

ここでは、サイバーレンジがどのように産学ギャップを埋めるのに役立っているかを紹介する：

現実の状況を再現する

エンタープライズIT、OT/ICS、クラウドなど、さまざまな環境をカバーし、受講生は本物に近い環境で実習を行います。

フレームワークや認定資格との整合性を保つ

NICE、DoD 8140、MITRE ATT&CKからCISSP、CISM、CCISOまで、コースワークを雇用主が期待するスキルに直接対応させることが容易になります。

新たな脅威に対応する

サイバーレンジのシナリオは、ランサムウェア、高度な持続的脅威、そして次に来るものなど、現実世界の脅威をカバーするように進化することができる。

知識だけでなくスキルを検証する

生徒たちは、プレッシャーの中でいかに察知し、対応し、適応するかで評価される。

これはあなたのプログラムにとって何を意味するか

このギャップを埋めることは、雇用者を満足させることだけではありません（それも重要ですが）。それは、サイバーセキュリティ教育のリーダーとしてプログラムを位置づけることである。サイバーのレンジを統合する教育機関は、次のことが可能です：

• 測定可能な生徒の成果を確かなデータで示す
• 競争が激化する市場で、プログラムを差別化する
• 研究室を作ったり壊したりする代わりに、教員が教える時間を増やす
• 自信と能力があり、初日から雇用可能な卒業生を輩出する。

結論

大学が理論偏重の教育を続ければ、卒業生は競争に苦戦し、評判も入学者数も低下する。サイバーレンジは、学問が教えることと産業界が必要とすることの間の整合性を回復するための明確な道筋を提供し、同時に教員に成功を実証するための測定可能な成果を提供する。 

最新のサイバーレンジがカリキュラムにどのような効果をもたらすかご覧になりたい方は、SimSpaceのデモをお申し込みください、 SimSpaceデモを申し込む.