Advancing Inclusivity in Cybersecurity Education: Integrating Intersectionality to Enhance Student Engagement in Australian Higher Education Curriculums Strategies, Barriers, and Future Directions
Questo studio esplora le prospettive di 15 accademici australiani della cybersicurezza per identificare le barriere e proporre strategie per integrare approcci intersezionali — affrontando specificamente i bisogni delle donne, delle persone di genere non binario e delle comunità CALD — nei programmi di istruzione superiore per migliorare il coinvolgimento degli studenti e la diversità nella forza lavoro.
Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo
Nell'era digitale, i bersagli più vulnerabili nel mondo della cybersicurezza non sono i complessi sistemi informatici o i server criptati, ma le persone che li utilizzano. Gli aggressori spesso aggirano i sofisticati firewall ingannando gli individui affinché rivelino le password o clicchino su link dannosi, una tattica nota come phishing. Questo elemento umano della sicurezza è profondamente influenzato da chi è una persona, da dove proviene e dalla lingua che parla. Ad esempio, le donne, le persone che si identificano come di genere diverso e quelle provenienti da contesti culturali e linguistici diversi affrontano spesso rischi maggiori di cadere vittima di queste truffe. Ciò accade perché gli aggressori personalizzano i loro inganni per sfruttare specifiche norme culturali, barriere linguistiche o l'isolamento sociale. Se le persone che progettano le difese e insegnano alla prossima generazione di esperti di sicurezza non comprendono queste diverse esperienze di vita, l'intero sistema rimane fragile.
Un team di ricercatori di diverse università australiane ha deciso di indagare quanto i programmi universitari di cybersicurezza del paese stiano preparando gli studenti a comprendere questi fattori umani. Si sono concentrati su un concetto chiamato intersezionalità, che semplicemente significa osservare come le diverse parti dell'identità di una persona — come il genere, la cultura e la lingua — si sovrappongano per creare esperienze e rischi unici. I ricercatori volevano sapere se le università australiane stessero insegnando agli studenti a vedere il mondo attraverso queste lenti diverse, o se stessero aderendo a una visione tecnica ristretta che ignora le realtà sociali delle persone che cercano di proteggere. Per scoprirlo, il team ha parlato con quindici accademici esperti che insegnano e coordinano corsi di cybersicurezza in ogni stato d'Australia. Questi educatori, che vanno dai professori senior ai docenti, hanno condiviso le loro prospettive oneste su ciò che viene fatto attualmente, su cosa impedisca loro di fare di più e su ciò di cui hanno bisogno per andare avanti.
I ricercatori hanno scoperto che, sebbene le università abbiano spesso politiche ampie sull'inclusività, queste idee raramente entrano nelle lezioni effettive che gli studenti ricevono in aula. Non esiste un modo sistematico per intrecciare queste diverse prospettive nel curriculum. Invece, l'impegno per includerle è lasciato ai singoli insegnanti che potrebbero discutere di genere o cultura per una singola settimana in un corso di etica, o che potrebbero creare i propri gruppi di supporto informali per gli studenti in difficoltà con le barriere linguistiche. Un educatore ha descritto come utilizzasse i primi compiti per individuare gli studenti che avevano bisogno di ulteriore aiuto con l'inglese, organizzando poi piccoli cerchi di apprendimento per aiutarli a recuperare il livello. Sebbene questi sforzi individuali siano ben intenzionati, sono incoerenti e dipendono interamente dall'energia e dall'interesse di specifici membri del personale piuttosto che essere una parte standard del sistema educativo.
Lo studio ha identificato quattro grandi gruppi di barriere che impediscono l'attuazione di questi cambiamenti inclusivi. In primo luogo, vi sono significativi ostacoli governativi e istituzionali. Le università spesso mancano dei finanziamenti specifici e del sostegno governativo dedicato necessari per costruire nuovi corsi inclusivi. Quando i budget sono stretti, le iniziative sulla diversità sono spesso le prime a essere tagliate, e i frequenti cambiamenti nelle politiche governative creano incertezza, rendendo difficile la pianificazione a lungo termine. In secondo luogo, gli accademici stessi affrontano sfide attitudinali e strutturali. Molti insegnanti di cybersicurezza provengono da un background tecnico e vedono la loro materia come puramente legata al codice e alle reti. Spesso sentono di mancare della formazione o della fiducia necessarie per discutere di temi sociali sensibili, e temono che l'aggiunta di questi elementi possa distrarre dalle competenze tecniche di cui gli studenti hanno bisogno per ottenere un lavoro. Inoltre, gli attuali modelli di carico di lavoro nelle università non premiano questo tipo di lavoro; se un insegnante trascorre del tempo a riprogettare un corso per renderlo più inclusivo, ciò non conta per la sua promozione allo stesso modo in cui conta la pubblicazione di un articolo tecnico.
In terzo luogo, vi sono sfide nel far collaborare diversi esperti. Per insegnare la cybersicurezza in modo efficace in una società diversificata, gli esperti tecnici devono collaborare con specialisti in psicologia, sociologia e studi culturali. Tuttavia, questi gruppi parlano spesso linguaggi accademici diversi, pubblicano su riviste diverse e hanno priorità diverse, rendendo difficile la costruzione di un curriculum condiviso. Infine, c'è una mancanza di strumenti e risorse adeguate. Gli insegnanti non hanno accesso a una biblioteca di esempi reali o casi di studio che riflettano le esperienze delle donne, delle persone di genere diverso o delle persone provenienti da diversi contesti culturali. Senza questi materiali concreti, è difficile mostrare agli studenti come una truffa di phishing possa colpire una specifica comunità in modo diverso rispetto a un'altra.
Nonostante questi ostacoli, i ricercatori hanno raccolto idee chiare su come risolvere il problema. I partecipanti concordavano sul fatto che la soluzione risieda in un approccio coordinato, dall'alto verso il basso, piuttosto che affidarsi a eroi individuali. Hanno suggerito che le università dovrebbero creare team dedicati per aiutare gli insegnanti a progettare corsi inclusivi, e che gli enti di accreditamento — le organizzazioni che certificano la validità di un titolo di studio — debbano aggiornare i propri standard per richiedere queste prospettive diverse come parte integrante del curriculum, non solo come un modulo opzionale. I ricercatori hanno inoltre sottolineato l'importanza di coinvolgere gli studenti e le comunità stesse nel processo di progettazione. Chiedendo a donne, persone di genere diverso e persone di diverse culture di cosa abbiano bisogno e quali siano le loro esperienze, gli educatori possono creare lezioni che siano rilevanti e coinvolgenti.
Il percorso da seguire richiede anche un cambiamento nel modo in cui le università valorizzano il proprio personale. Se le istituzioni vogliono un'istruzione inclusiva, devono conteggiare il tempo dedicato alla creazione di essa come vero lavoro accademico e premiarlo nelle promozioni e negli stipendi. Devono fornire formazione affinché gli insegnanti si sentano sicuri nel discutere questi argomenti senza il timore di dire la cosa sbagliata. Inoltre, il governo e i leader del settore devono intervenire con finanziamenti e partnership. I ricercatori hanno notato che i partner industriali potrebbero fornire dati e scenari reali per aiutare gli studenti a esercitarsi, mentre il governo potrebbe offrire incentivi alle università che integrano con successo queste prospettive.
In definitiva, lo studio conclude che, affinché l'Australia possa costruire una forza lavoro di cybersicurezza capace di proteggere una popolazione diversificata, il sistema educativo deve cambiare. Non basta insegnare agli studenti come mettere in sicurezza un server; devono anche imparare come comprendere le persone che lo utilizzano. Integrando queste prospettive interseccionali nel cuore di ciò che viene insegnato, le università possono produrre laureati che non siano solo tecnicamente competenti, ma anche culturalmente consapevoli e pronti a risolvere le complesse sfide di sicurezza incentrate sull'uomo del futuro. I ricercatori credono che, con il giusto supporto, le risorse e l'impegno di tutti i settori, questo cambiamento sia possibile, portando a un mondo digitale più sicuro e inclusivo per tutti.
Sommerso dagli articoli nel tuo campo?
Ricevi digest giornalieri degli articoli più recenti corrispondenti alle tue parole chiave di ricerca — con riassunti tecnici, nella tua lingua.