Characterizing Security and Privacy Teaching Standards for Schools in the United States
Diese Arbeit analysiert 11.954 US-amerikanische Standards für den Computerwissenschaftsunterricht an K-12-Schulen, um 3.778 sicherheits- und datenschutzrelevante Themen zu identifizieren, wobei festgestellt wurde, dass diese zwar ein breites Spektrum an technischen und sozialen Themen abdecken, es jedoch an der von Fachleuten aus der Industrie hervorgehobenen Betonung von Bedrohungsmodellierung und einer Sicherheitsmentalität mangelt.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich das Internet als eine riesige, geschäftige Stadt vor, in der alle miteinander verbunden sind. In dieser Stadt gibt es digitale Schlösser (Verschlüsselung), um Ihr Tagebuch sicher aufzubewahren, Verkehrsregeln (Datenschutzrichtlinien), um Ihren persönlichen Raum zu schützen, und freundliche Nachbarn, die Ihnen helfen, Unheil zu erkennen (Cybersicherheit). Genau wie wir Kindern beibringen, wie man sicher die Straße überquert oder wie man höflich Spielzeug teilt, versuchen Schulen, ihnen beizubringen, wie sie sich in dieser digitalen Stadt bewegen können, ohne sich zu verirren oder zu verletzen. Dieses Studienfeld wird „Security and Privacy“ (S&P) genannt, und es geht darum, sicherzustellen, dass Menschen wissen, wie sie ihre Daten schützen, die Verkehrsregeln verstehen und erkennen, wenn jemand versucht, sie zu täuschen. Aber hier ist die große Frage: Lehren alle Schulen im Land dieselben Dinge? Lehren sie die richtigen Dinge? Oder lehrt eine Schule Kinder, wie man ein Schloss knackt, während eine andere ihnen nur sagt, „sei nett im Internet“?
Ein Team von Forschern beschloss, Detektiv zu spielen und herauszufinden, was Sache ist. Sie haben nicht einfach nur geraten; sie machten eine riesige Schnitzeljagd durch die offiziellen Regelwerke, die in Schulen in den gesamten Vereinigten Staaten verwendet werden. Diese Regelwerke werden „Lehrstandards“ genannt, und sie sind wie eine Speisekarte, die ein Schulbezirk seinen Lehrkräften gibt und in der genau aufgelistet ist, was Schüler bis zum Abschluss lernen sollen. Die Forscher suchten in über 12.000 dieser Regeln aus 47 Bundesstaaten und acht großen nationalen Gruppen nach allem, was mit Datensicherheit oder dem Schutz der Privatsphäre zu tun hatte.
Was sie fanden, war ein wenig gemischt. Von all diesen tausenden Regeln fanden sie etwa 3.920, die tatsächlich etwas über Sicherheit und Privatsphäre handelten. Sie sortierten diese in 109 verschiedene Themen ein, die von super technisch (wie die Verwendung komplexer Verschlüsselungscodes) bis hin zu super praktisch (wie das freundliche Verhalten im Internet oder warum man sein Passwort nicht teilen sollte) reichten. Aber hier ist die Wendung: Die Speisekarte sah je nach Ort sehr unterschiedlich aus. Einige Bundesstaaten hatten eine riesige Liste von Regeln über Hacking und Firewalls, während andere sie kaum erwähnten. Selbst die populärsten Themen, wie „die Verwendung eines Passworts“, standen nicht in jedem einzelnen Bundesstaat auf der Speisekarte.
Die Forscher bemerkten auch, dass die Regeln oft auf eine etwas vage Weise formuliert waren. Es war, als würde in einem Lehrerhandbuch stehen: „Lehren Sie die Schüler etwas über Sicherheit“, ohne konkrete Beispiele dafür zu geben, wie das tatsächlich aussieht. Dies lässt die Lehrer, die selbst vielleicht keine Experten für Cybersicherheit sind, die Details auf eigene Faust herausfinden. Die Studie legt nahe, dass das aktuelle System ein wenig wie eine Patchwork-Quilt ist: An einigen Stellen deckt er die Grundlagen ab, aber die Muster sind inkonsistent, und einige wichtige Stiche fehlen völlig. Die Autoren sagen nicht, dass das System irreparabel kaputt ist, aber sie deuten an, dass wir – um sicherzustellen, dass jeder Schüler in der digitalen Stadt sicher ist – klarere Karten, bessere Beispiele für Lehrer und eine Entscheidung darüber brauchen, ob wir alle zu digitalen Bürgern erziehen oder nur einige wenige zu digitalen Architekten ausbilden wollen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.