Characterizing Security and Privacy Teaching Standards for Schools in the United States
Cet article analyse 11 954 normes d'enseignement de l'informatique de la maternelle à la terminale aux États-Unis afin d'identifier 3 778 sujets liés à la sécurité et à la confidentialité, constatant que, bien qu'ils couvrent un large éventail de sujets techniques et sociaux, ils manquent de l'accent mis sur la modélisation des menaces et l'état d'esprit de sécurité souligné par les professionnels du secteur.
Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Imaginez l'internet comme une ville immense et bouillonnante où tout le monde est connecté. Dans cette ville, il existe des verrous numériques (le chiffrement) pour garder votre journal intime en sécurité, des lois de circulation (les politiques de confidentialité) pour protéger votre espace personnel, et des voisins amicaux qui vous aident à repérer les ennuis (la cybersécurité). Tout comme nous apprenons aux enfants comment traverser la rue en toute sécurité ou comment partager les jouets poliment dans la vie réelle, les écoles essaient de leur apprendre comment naviguer dans cette ville numérique sans se perdre ou se faire blesser. Ce domaine d'étude s'appelle « Sécurité et Confidentialité » (S&P), et il s'agit de s'assurer que les gens sachent comment protéger leurs données, comprennent les règles de la route et reconnaissent quand quelqu'un essaie de les tromper. Mais voici la grande question : est-ce que toutes les écoles du pays enseignent les mêmes choses ? Enseignent-elles les bonnes choses ? Ou bien une école apprend-elle aux enfants comment crocheter une serrure tandis qu'une autre leur dit simplement d'être « gentils en ligne » ?
Une équipe de chercheurs a décidé de jouer au détective pour le découvrir. Ils ne se sont pas contentés de deviner ; ils ont entrepris une immense chasse au trésor à travers les manuels de règles officiels utilisés par les écoles à travers les États-Unis. Ces manuels de règles sont appelés « normes d'enseignement », et ils sont comme le menu qu'un district scolaire donne à ses enseignants, énumérant exactement ce que les élèves sont censés apprendre d'ici leur remise des diplômes. Les chercheurs ont examiné plus de 12 000 de ces règles provenant de 47 États et de huit grands groupes nationaux. Ils cherchaient tout ce qui était lié à la protection des données ou à la préservation de la vie privée.
Ce qu'ils ont trouvé est un peu mitigé. Sur l'ensemble de ces milliers de règles, ils en ont trouvé environ 3 920 qui concernaient réellement la sécurité et la confidentialité. Ils les ont classées en 109 sujets différents, allant du très technique (comme l'utilisation de codes de chiffrement complexes) au très pratique (comme la manière de se comporter gentiment en ligne ou pourquoi vous ne devriez pas partager votre mot de passe). Mais voici le rebondissement : le menu semblait très différent selon l'endroit où l'on se trouvait. Certains États avaient une longue liste de règles sur le piratage et les pare-feu, tandis que d'autres les mentionnaient à peine. Même les sujets les plus populaires, comme « comment utiliser un mot de passe », ne figuraient pas au menu dans tous les États.
Les chercheurs ont également remarqué que les règles étaient souvent rédigées de manière un peu vague. C'était comme un guide de l'enseignant disant : « Enseigner aux élèves la sécurité », sans donner d'exemples de ce que cela signifie concrètement. Cela laisse les enseignants, qui ne sont peut-être pas des experts en cybersécurité eux-mêmes, devoir trouver les détails par eux-mêmes. L'étude suggère que le système actuel est un peu comme un patchwork : il couvre les bases dans certains endroits, mais les motifs sont incohérents et certains points importants manquent totalement. Les auteurs ne disent pas que le système est irréparable, mais ils suggèrent que pour s'assurer que chaque élève soit en sécurité dans la ville numérique, nous avons besoin de cartes plus claires, de meilleurs exemples pour les enseignants, et d'une décision sur le fait de savoir si nous formons tout le monde à être un citoyen numérique ou si nous formons seulement quelques spécialistes à devenir des architectes numériques.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.