网络安全教育问题建议

核心提示近几年来,数据安全问题已经从IT领域的一个负面、非正式讨论的问题转变成全球话题。 黑客高调攻击征信机构,学校和个人遭受勒索软件攻击,塔吉特和领英等品牌窃取敏感用户数据……这样的新闻报道比比皆是。根据网络分析公司RBS的数据,去年上半年,公开

近年来,数据安全问题已经从IT领域的一个负面的、非正式的讨论变成了一个全球性的话题。

黑客高调攻击征信机构,学校和个人被勒索软件攻击,Target、linkedIn等品牌窃取用户敏感数据……这样的新闻报道比比皆是。网络分析公司RBS的数据显示,去年上半年,公开披露的数据泄露事件超过2000起,涉及60多亿条信息记录。

一位教育机构负责人认为,与其他社会问题和不良现象一样,网络安全的关键在于教育,只有教育才能更好地解决网络安全问题。他还指出,该学校具有独特的优势,可以将未来的消费者与潜在的安全专家联系起来。

CodeHS公司首席执行官杰里米·基申(Jeremy Keeshin)表示:“几乎每周都能听到涉及黑客的安全事件报道。普遍的现实是,大多数人甚至不知道如何创建一个安全的密码。”

CodeHS公司主要提供一系列学习Javascript、Python等编程语言的入门课程。然而,从今年秋天开始,该公司增加了一项新业务:为高中生提供网络安全课程。

这个课程目前还没有正式开设,但是可以知道课程包含了常见的网络漏洞、钓鱼攻击和密码学。

曾经教过数学、现在为CodeHS设计课程的老师伊芙琳·亨特(Evelyn Hunter)说,“我们不希望学生在读完一篇文章后,简单地写一篇评论,跟着葫芦画瓢。我们希望他们能真正创造出一些东西,比如,通过研究密码学,自己做密码,自己加密信息。”

与CodeHS开发的其他产品一样,为期一年的网络安全课程是为没有专门的计算机科学部门的学校设计的。该公司将为学校设计综合课程,培训其缺乏经验的教师,并为学生提供在线实践的平台。根据Code,参与的学生应该有至少一个学期的编程相关课程的经验。这个标准可以放宽,但这些都是在教学实验中,尚未确定。

参加课程的学生应确保“网络卫生”,并了解黑客行为的道德影响。Keeshin表示,这样做是为了让学生理性讨论网络安全问题。

他在FBI和苹果公司联合举办的“从嫌疑人手机获取信息是否侵犯隐私”的辩论中看到,很多网民缺乏网络安全意识。

回忆起那场辩论,他说,“网友总是说一些不专业的话。比如‘既然能用密码锁住,为什么不能解锁?’学过密码学的人都知道,加密解密不是简单的‘锁门开门’的问题。加密的过程是单向的,但是解密的过程是一个复杂的数学问题。"

伊芙琳·亨特说,“这门课程的另一个目标是让学生知道高中毕业后如何进一步深造,并对网络安全相关的就业情况有一个初步的了解。现在很多找不到工作的人都缺乏网络安全知识。换句话说,学网络安全的人好找工作。”

本课程安排的实践活动可以帮助学生了解自己是否对网络安全感兴趣,这一点非常重要。

有人更关心黑客是如何破坏网络安全的,这就涉及到白帽黑客和黑帽黑客的问题,也就是好黑客和坏黑客的区别是什么。

伊夫林·亨特(Evelyn Hunter)说,“让学生自己找出网络漏洞,让他们明白好黑客和坏黑客的区别,这一点非常重要。”

对于如何通过教育解决网络安全问题,人们褒贬不一。

著名的安全和数据提取专家特洛伊·亨特(Troy Hunt)在他的文章《教育在防止数据错误中的重要性》中提到,教育是解决这一问题的经济有效的方法。特洛伊·亨特说:“我想尽早推动教育的发展。让学生在开始学习写代码的时候就考虑写安全代码,这是网络安全教育正确方向上的一大步。”

然而,TIES系统架构师Ryan Cloutier认为,教授儿童黑客技能可能是危险的。他长期在学校技术部工作,经常看到那些被破解的密码在网上肆意传播。另外,科技人员疲惫不堪,还没能为那些渴望学习新技术的学生做好准备。

缺乏专业计算机科学人才的学校是CodeHS的市场目标,但Cloutier认为这些学校也是风险最大的群体。他说:“我还没有看到有合适的教学条件来支持这种学习方式的学校。在教学条件不足的学校机房里,孩子们无法掌握工具,也无法学习完整的黑客知识。”

Ryan Cloutier说:“从一个有良心的管理者的角度来看,在网络安全课程全面展开之前,该地区应该首先努力改善网络状况,依法打击网络犯罪,然后再谈网络安全教育。

“现在教网络技术的老师都力不从心了。如果我再加入网络安全课程,我觉得会是一场灾难。当然,我也完全相信孩子需要学习这些技能。这就像第二十二条军规。我们希望网络安全课程成为提升学生网络安全素养的课程,不希望它成为学生危害网络安全的刽子手。"

注:《第二十二条军规》是美国作家约瑟夫·海勒写的一部小说。根据第22条军规理论,只有疯子才能免飞,但必须申请。这是一个似是而非的经典悖论。

—结束—

亲爱的朋友:你对网络安全教育的问题有什么看法?欢迎给我们留言讨论。祝你好运!2018年3月1日,关一米在北京中关村

免责声明:编译的文章旨在帮助读者了解行业的新理念、新观点和新趋势。它们是原作者的观点,不代表智力的观点。

 
友情链接
鄂ICP备19019357号-22