Het nieuwe framework moet tekortkomingen in securityvaardigheden bij IT-profielen oplossen.
De Linux Foundation heeft samen met de Open Source Security Foundation en Linux Foundation Education het Cybersecurity Skills Framework voorgesteld. Deze wereldwijde referentiegids helpt organisaties om essentiële cybersecurityvaardigheden te herkennen en op te bouwen, ook buiten gespecialiseerde securityfuncties.
Tekort aan kennis
Volgens het State of Tech Talent rapport uit 2024 heeft 64 procent van de bedrijven moeite om geschikte kandidaten te vinden: sollicitanten missen vaak basisvaardigheden en het duurt gemiddeld 10,2 maanden om nieuwe IT-medewerkers volledig in te werken. Bij open-source projecten zegt 62 procent geen toegewijd team te hebben voor beveiligingsincidenten, ondanks bestaande meldprocedures.
Volgens het rapport komt dit door onduidelijke functieprofielen en gefragmenteerde opleidingstrajecten. Het nieuwe framework moet hier verandering in brengen door een gestandaardiseerde manier aan te bieden om securityvaardigheden te benoemen, beoordelen en ontwikkelen.
Gemeenschappelijk gebruik
Het Cybersecurity Skills Framework biedt een gemeenschappelijke taal voor securitycompetenties op basis-, midden- en expertniveau. Het is afgestemd op internationale normen zoals de Amerikaanse DoD Directive 8140, het NICE Framework van CISA en het Europese e-Competence Framework. Het platform is flexibel inzetbaar, ongeacht sector of regio.
De tool is gratis beschikbaar via een webinterface waarmee bedrijven competenties per jobprofiel kunnen bekijken, aanpassen of aanvullen.
SiliconANGLE schrijft dat Arun Gupta, vice-president ontwikkelaarsprogramma’s bij Intel en bestuurslid bij OpenSSF, cybersecurity een gedeelde verantwoordelijkheid vindt. Hij gaat verder: “Dit framework biedt een concreet stappenplan om technische teams beter voor te bereiden op de beveiliging van onze digitale infrastructuur.”