Advancing Inclusivity in Cybersecurity Education: Integrating Intersectionality to Enhance Student Engagement in Australian Higher Education Curriculums Strategies, Barriers, and Future Directions
Cette étude explore les perspectives de 15 universitaires australiens en cybersécurité afin d'identifier les obstacles et de proposer des stratégies pour intégrer des approches intersectionnelles — s'adressant spécifiquement aux besoins des femmes, des personnes de genres divers et des communautés CALD — dans les programmes d'enseignement supérieur pour renforcer l'engagement des étudiants et la diversité de la main-d'œuvre.
Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
À l'ère du numérique, les cibles les plus vulnérables dans le monde de la cybersécurité ne sont pas les systèmes informatiques complexes ou les serveurs cryptés, mais les personnes qui les utilisent. Les attaquants contournent souvent des pare-feu sophistiqués en trompant les individus pour leur faire révéler des mots de passe ou cliquer sur des liens malveillants, une tactique connue sous le nom de phishing (hameçonnage). Cet élément humain de la sécurité est profondément influencé par qui est la personne, d'où elle vient et la langue qu'elle parle. Par exemple, les femmes, les personnes s'identifiant comme diverses en termes de genre, et celles issues de milieux culturels et linguistiques divers font souvent face à des risques plus élevés d'être victimes de ces escroqueries. Cela se produit parce que les attaquants adaptent leurs tromperies pour exploiter des normes culturelles spécifiques, des barrières linguistiques ou l'isolement social. Si les personnes qui conçoivent les défenses et enseignent aux prochaines générations d'experts en sécurité ne comprennent pas ces expériences vécues diversifiées, l'ensemble du système reste fragile.
Une équipe de chercheurs de plusieurs universités australiennes s'est donné pour mission d'étudier si les programmes de cybersécurité des universités du pays préparent suffisamment les étudiants à comprendre ces facteurs humains. Ils se sont concentrés sur un concept appelé l'intersectionnalité, qui signifie simplement examiner comment les différentes parties de l'identité d'une personne — comme son genre, sa culture et sa langue — se chevauchent pour créer des expériences et des risques uniques. Les chercheurs voulaient savoir si les universités australiennes apprennent aux étudiants à voir le monde à travers ces lentilles diverses, ou si elles s'en tiennent à une vision technique étroite qui ignore les réalités sociales des personnes qu'elles tentent de protéger. Pour le savoir, l'équipe s'est entretenue avec quinze universitaires expérimentés qui enseignent et coordonnent des cours de cybersécurité dans tous les États d'Australie. Ces éducateurs, allant de professeurs seniors à des chargés de cours, ont partagé leurs perspectives honnêtes sur ce qui est actuellement fait, ce qui les empêche d'en faire plus et ce dont ils ont besoin pour progresser.
Les chercheurs ont découvert que, bien que les universités aient souvent des politiques larges en matière d'inclusion, ces idées pénètrent rarement dans les leçons réelles que reçoivent les étudiants en classe. Il n'existe aucun moyen systématique d'intégrer ces perspectives diverses dans le cursus. Au lieu de cela, l'effort pour les inclure est laissé à la charge d'enseignants individuels qui pourraient discuter du genre ou de la culture pendant une seule semaine dans un cours d'éthique, ou qui pourraient créer leurs propres groupes de soutien informels pour les étudiants ayant des difficultés avec la langue. Un éducateur a décrit comment il utilisait les premiers devoirs pour repérer les étudiants qui avaient besoin d'une aide supplémentaire en anglais, puis organisait de petits cercles d'apprentissage pour les mettre à niveau. Bien que ces efforts individuels soient pleins de bonnes intentions, ils sont incohérents et dépendent entièrement de l'énergie et de l'intérêt de membres du personnel spécifiques plutôt que d'être une partie standard du système éducatif.
L'étude a identifié quatre groupes majeurs d'obstacles qui empêchent ces changements inclusifs de se produire. Premièrement, il existe des obstacles institutionnels et gouvernementaux importants. Les universités manquent souvent de financements spécifiques et du soutien gouvernemental dédié nécessaires pour construire de nouveaux cours inclusifs. Lorsque les budgets sont serrés, les initiatives de diversité sont souvent les premières à être coupées, et les changements fréquents de politiques gouvernementales créent une incertitude qui rend la planification à long terme difficile. Deuxièmement, les universitaires eux-mêmes font face à des défis d'attitude et de structure. De nombreux enseignants en cybersécurité viennent d'un parcours technique et considèrent leur sujet comme étant purement lié au code et aux réseaux. Ils ont souvent le sentiment de manquer de formation ou de confiance pour discuter de sujets sociaux sensibles, et ils craignent que l'ajout de ces éléments ne détourne l'attention des compétences techniques dont les étudiants ont besoin pour obtenir des emplois. De plus, les modèles de charge de travail actuels dans les universités ne récompensent pas ce type de travail ; si un enseignant passe du temps à redessiner un cours pour le rendre plus inclusif, cela ne compte pas pour sa promotion de la même manière que la publication d'un article technique.
Troisièmement, il y a des défis dans la collaboration entre différents experts. Pour enseigner la cybersécurité efficacement dans une société diverse, les experts techniques doivent collaborer avec des spécialistes de la psychologie, de la sociologie et des études culturelles. Cependant, ces groupes parlent souvent des langages académiques différents, publient dans des revues différentes et ont des priorités différentes, ce qui rend difficile la création d'un cursus commun. Enfin, il y a un manque d'outils et de ressources appropriés. Les enseignants n'ont pas accès à une bibliothèque d'exemples concrets ou d'études de cas qui reflètent les expériences des femmes, des personnes de genres divers ou des personnes issues de divers horizons culturels. Sans ces matériels concrets, il est difficile de montrer aux étudiants comment une attaque de phishing pourrait cibler une communauté spécifique différemment d'une autre.
Malgré ces obstacles, les chercheurs ont recueilli des idées claires sur la façon de résoudre le problème. Les participants ont convenu que la solution réside dans une approche coordonnée, descendante, plutôt que de compter sur des héros individuels. Ils ont suggéré que les universités devraient créer des équipes dédiées pour aider les enseignants à concevoir des cours inclusifs, et que les organismes d'accréditation — les organisations qui certifient qu'un diplôme est valide — doivent mettre à jour leurs normes pour exiger ces perspectives diverses comme une partie centrale du cursus, et non comme un simple ajout optionnel. Les chercheurs ont également souligné l'importance d'impliquer les étudiants et les communautés elles-mêmes dans le processus de conception. En demandant aux femmes, aux personnes de genres divers et à celles issues de divers milieux culturels ce dont elles ont besoin et quelles sont leurs expériences, les éducateurs peuvent créer des leçons qui sont pertinentes et engageantes.
La voie à suivre nécessite également un changement dans la manière dont les universités valorisent leur personnel. Si les institutions veulent une éducation inclusive, elles doivent compter le temps passé à la créer comme un véritable travail académique et le récompenser par des promotions et des salaires. Elles doivent fournir une formation pour que les enseignants se sentent capables de discuter de ces sujets sans craindre de dire une bêtise. De plus, le gouvernement et les leaders de l'industrie doivent prendre leurs responsabilités en matière de financement et de partenariats. Les chercheurs ont noté que les partenaires industriels pourraient fournir des données et des scénarios du monde réel pour aider les étudiants à pratiquer, tandis que le gouvernement pourrait offrir des incitations aux universités qui intègrent avec succès ces perspectives.
Enfin, l'étude conclut que pour que l'Australie puisse bâtir une main-d'œuvre en cybersécurité capable de protéger une population diverse, le système éducatif doit changer. Il ne suffit pas d'apprendre aux étudiants comment sécuriser un serveur ; ils doivent également apprendre à comprendre les personnes qui l'utilisent. En intégrant ces perspectives intersectionnelles au cœur de ce qui est enseigné, les universités peuvent produire des diplômés qui sont non seulement techniquement compétents, mais aussi culturellement conscients et prêts à résoudre les défis complexes de la sécurité centrés sur l'humain du futur. Les chercheurs pensent qu'avec le bon soutien, les bonnes ressources et l'engagement de tous les secteurs, ce changement est possible, menant à un monde numérique plus sûr et plus inclusif pour tout le monde.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.