Alcuni dei maggiori esperti mondiali di sicurezza informatica hanno unito le loro conoscenze accademiche e di settore per produrre una guida autorevole che potrebbe aiutare le organizzazioni a mettere a prova le proprie risorse in futuro. La guida, il primo del suo genere, contribuirà anche ad espandere le capacità di coloro che saranno in prima linea nell'affrontare le sfide di un mondo sempre più connesso.

Nonostante gli attacchi informatici costano all'economia globale centinaia di miliardi di sterline ogni anno, il settore della sicurezza informatica ha storicamente sofferto di un divario di competenze e di una mancanza di conoscenze coerenti e consigli da seguire in modo affidabile.

Il Cyber ​​Security Body of Knowledge (CyBOK) è stato sviluppato nel tentativo di colmare questa lacuna ed è accompagnato da ulteriori risorse, tutto disponibile gratuitamente e open source online.

Finanziato dal National Cyber ​​Security Program del Regno Unito e avviato dal National Cyber ​​Security Centre (NCSC), CyBOK è un importante punto di riferimento e una risorsa unica, coprendo l'intera ampiezza e profondità delle questioni di sicurezza informatica - dal ruolo dell'azione umana nel compromettere e salvaguardare i sistemi, all'importanza della sicurezza dell'hardware e della protezione delle infrastrutture critiche nazionali dagli attacchi informatici.

Comprende 19 aree di conoscenza, documenti che esplorano in modo completo i punti di forza, limitazioni e implicazioni di questioni quali la gestione e la governance del rischio, leggi e regolamenti, privacy e diritti online, malware e comportamenti criminali, protezione delle tecnologie mobili e web, e grandi sistemi in rete, software e hardware.

"La sicurezza informatica sta diventando un elemento importante nei programmi di studio a tutti i livelli di istruzione. Tuttavia, la conoscenza fondamentale su cui si sta sviluppando il campo della sicurezza informatica è frammentata e, di conseguenza, può essere difficile sia per gli studenti che per gli educatori mappare percorsi coerenti di progressione attraverso la materia, " ha detto il capo progetto Awais Rashid, Professore di Cyber ​​Security presso il Dipartimento di Informatica dell'Università di Bristol.

"A confronto, discipline scientifiche mature come la matematica, fisica, la chimica e la biologia hanno stabilito conoscenze fondamentali e chiari percorsi di apprendimento.

"La nostra speranza è che CyBOK fornisca un corpus consolidato di conoscenze che possa diventare una guida universale e uno strumento di riferimento autorevole per il mondo accademico, industria e governo. Sulla base di CyBOK possono quindi essere sviluppati programmi educativi che vanno dall'istruzione secondaria e universitaria fino ai programmi post-laurea e di sviluppo professionale continuo."

Chris Ensor, il vicedirettore per la crescita del Centro nazionale per la sicurezza informatica, ha aggiunto:"Questa è la prima volta che scriviamo ciò che è necessario sapere per lavorare nel campo e un vero fattore abilitante per lo sviluppo della sicurezza informatica come professione. È stato sviluppato dalla comunità, per la comunità e credo che svolgerà un ruolo importante nell'istruzione, formazione e pratica professionale”.

Il progetto, che è il risultato di quasi tre anni di lavoro, coinvolto anche il Professor Andrew Martin (Oxford University), Professore George Danezis (UCL), Professor Emil Lupu (Imperial College London), il dottor Howard Chivers (Università di York) e il professor Steve Schneider (Università del Surrey).