桥接网络安全实践与法律：基于NICE框架的实用情景课程以培养技能发展
密码学与安全
2025-09-23 v1
摘要
在日益互联的世界中，网络安全专业人员在保护组织免受网络威胁方面发挥着关键作用。为确保其网络安全，组织被迫采用诸如NIST国家网络安全教育 workforce 框架（NICE框架）等网络安全框架。虽然这些框架是企业的很好的起点并提供了识别、预防和响应网络事件的关键信息，但对于小型中型企业（SMB）而言，Navigating and实施这些框架可能具有挑战性。为帮助克服这一问题，本文确定了面向SMB的最常见攻击向量（目标1），并提出了一种实用模型，将来自NICE框架的技术和非技术任务、知识、技能、能力（TKSA）用于这些攻击（目标2）。本研究开发了基于情景的课程。通过将学习者沉浸于真实的网络威胁情景中，增强其对响应网络安全事件的实践理解和准备情况（目标3）。最后，将实际经验和真实技能发展整合到课程中（目标4）。SMB可使用该模型作为指南来评估、装备其现有 workforce，或帮助招聘新员工。此外，教育机构可使用该模型开发基于情景的学习模块，以充分准备面向SMB的新兴网络安全 workforce。学习者将有机会在模拟环境中练习技术和法律问题，从而增强其有效识别、缓解和响应网络威胁的能力。
引用
@article{arxiv.2509.17263,
title = {Bridging Cybersecurity Practice and Law: a Hands-on, Scenario-Based Curriculum Using the NICE Framework to Foster Skill Development},
author = {Colman McGuan and Aadithyan V. Raghavan and Komala M. Mandapati and Chansu Yu and Brian E. Ray and Debbie K. Jackson and Sathish Kumar},
journal= {arXiv preprint arXiv:2509.17263},
year = {2025}
}