Advancing Inclusivity in Cybersecurity Education: Integrating Intersectionality to Enhance Student Engagement in Australian Higher Education Curriculums Strategies, Barriers, and Future Directions
Deze studie onderzoekt de perspectieven van 15 Australische cybersecurity-academici om barrières te identificeren en strategieën voor te stellen voor het integreren van intersectionele benaderingen — specifiek gericht op de behoeften van vrouwen, genderdiverse individuen en CALD-gemeenschappen — in het curriculum van het hoger onderwijs om studentbetrokkenheid en diversiteit in de beroepsbevolking te vergroten.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
In het digitale tijdperk zijn de meest kwetsbare doelwitten in de wereld van cybersecurity niet de complexe computersystemen of de versleutelde servers, maar de mensen die ze gebruiken. Aanvallers omzeilen vaak geavanceerde firewalls door individuen te misleiden om wachtwoorden te onthullen of op schadelijke links te klikken, een tactiek die bekend staat als phishing. Dit menselijke element van beveiliging wordt diepgaand beïnvloed door wie iemand is, waar iemand vandaan komt en welke taal iemand spreekt. Zo lopen vrouwen, mensen die zich genderdivers identificeren en mensen met een diverse culturele en taalkundige achtergrond vaak een hoger risico op slachtoffer worden van deze oplichting. Dit gebeurt omdat aanvallers hun misleidingen afstemmen op het exploiteren van specifieke culturele normen, taalbarrières of sociale isolatie. Als de mensen die de verdedigingsmechanismen ontwerpen en de volgende generatie beveiligingsexperts onderwijzen deze diverse geleefde ervaringen niet begrijpen, blijft het hele systeem fragiel.
Een team van onderzoekers van verschillende Australische universiteiten zette zich in om te onderzoeken hoe goed de Australische cybersecurity-opleidingen studenten voorbereiden op het begrijpen van deze menselijke factoren. Ze richtten zich op een concept genaamd intersectionaliteit, wat simpelweg betekent: kijken naar hoe verschillende delen van iemands identiteit — zoals gender, cultuur en taal — overlappen om unieke ervaringen en risico's te creëren. De onderzoekers wilden weten of Australische universiteiten studenten leren om de wereld door deze diverse lenzen te zien, of dat ze vasthouden aan een smalle, technische visie die de sociale realiteiten van de mensen die ze proberen te beschermen, negeert. Om dit te achterhalen, sprak het team met vijftien ervaren academici die cursussen cybersecurity doceren en coördineren in elke staat van Australië. Deze onderwijzers, variërend van hoogleraar tot docent, deelden hun eerlijke perspectieven over wat er momenteel wordt gedaan, wat hen weerhoudt om meer te doen, en wat zij nodig hebben om vooruit te komen.
De onderzoekers ontdekten dat hoewel universiteiten vaak brede beleidsregels hebben over inclusiviteit, deze ideeën zelden doorsijpelen naar de feitelijke lessen die studenten in de klas krijgen. Er is geen systematische manier om deze diverse perspectieven in het curriculum te verweven. In plaats daarvan wordt de inspanning om deze op te nemen overgelaten aan individuele docenten die misschien een week lang gender of cultuur bespreken in een ethiekcursus, of die hun eigen informele steungroepen creëren voor studenten die worstelen met taalbarrières. Eén onderwijzer beschreef hoe hij vroege opdrachten zou gebruiken om studenten te identificeren die extra hulp bij het Engels nodig hadden, om vervolgens kleine leergroepen te organiseren om hen op niveau te brengen. Hoewel deze individuele inspanningen goedbedoeld zijn, zijn ze inconsistent en hangen ze volledig af van de energie en interesse van specifieke medewerkers in plaats van een standaard onderdeel te zijn van het onderwijssysteem.
De studie identificeerde vier grote groepen barrières die voorkomen dat deze inclusieve veranderingen plaatsvinden. Ten eerste zijn er aanzienlijke overheids- en institutionele hindernissen. Universiteiten missen vaak de specifieke financiering en de toegewijde overheidssteun die nodig is om nieuwe, inclusieve cursussen op te bouaan. Wanneer budgetten krap zijn, zijn diversiteitsinitiatieven vaak de eerste die worden geschrapt, en de frequente veranderingen in het overheidsbeleid creëren onzekerheid die langetermijnplanning bemoeilijkt. Ten tweede worden de academici zelf geconfronteerd met attitudinale en structurele uitdagingen. Veel docenten in de cybersecurity komen uit een technische achtergrond en zien hun vak puur als iets over code en netwerken. Ze hebben vaak het gevoel dat ze niet de juiste training of het zelfvertrouwen hebben om gevoelige sociale onderwerpen te bespreken, en ze maken zich zorgen dat het toevoegen van deze elementen afleidt van de technische vaardigheden die studenten nodig hebben voor hun werk. Bovendien worden de huidige werkbelastingmodellen aan de universiteiten niet beloond voor dit soort werk; als een docent tijd besteedt aan het herontwerpen van een cursus om deze inclusiever te maken, telt dat niet mee voor promotie op dezelfde manier als het publiceren van een technisch artikel.
Ten derde zijn er uitdagingen bij het laten samenwerken van verschillende experts. Om cybersecurity effectief te onderwijzen in een diverse samenleving, moeten technische experts samenwerken met specialisten in psychologie, sociologie en cultuurwetenschappen. Echter, deze groepen spreken vaak verschillende academische talen, publiceren in verschillende tijdschriften en hebben verschillende prioriteiten, wat het moeilijk maakt om een gezamenlijk curriculum op te bouwen. Ten slotte is er een gebrek aan de juiste instrumenten en middelen. Docenten hebben geen toegang tot een bibliotheek van praktijkvoorbeelden of casestudy's die de ervaringen van vrouwen, genderdiverse individuen of mensen met diverse culturele achtergronden weerspiegelen. Zonder deze concrete materialen is het moeilijk om studenten te laten zien hoe een phishing-scam een specifieke gemeenschap anders kan targeten dan een andere.
Ondanks deze obstakels verzamelden de onderzoekers duidelijke ideeën over hoe het probleem op te lossen. De deelnemers waren het erover eens dat de oplossing ligt in een gecoördineerde, top-down benadering in plaats van het vertrouwen op individuele helden. Ze suggereerden dat universiteiten speciale teams moeten creëren om docenten te helpen bij het ontwerpen van inclusieve cursussen, en dat accreditatieorganen — de organisaties die certificeren dat een graad geldig is — hun standaarden moeten bijwerken om deze diverse perspectieven als een kernonderdeel van het curriculum te eisen, en niet slechts als een optionele toevoeging. De onderzoekers benadrukten ook het belang van het betrekken van de studenten en de gemeenschappen zelf bij het ontwerpproces. Door vrouwen, genderdiverse mensen en mensen met diverse culturele achtergronden te vragen wat zij nodig hebben en wat hun ervaringen zijn, kunnen docenten lessen creëren die relevant en boeiend zijn.
De weg vooruit vereist ook een verschuiving in hoe universiteiten hun personeel waarderen. Als instellingen inclusief onderwijs willen, moeten ze de tijd die aan het creëren ervan wordt besteed als echt academisch werk tellen en dit belonen in promoties en salaris. Ze moeten training bieden zodat docenten het vertrouwen krijgen om deze onderwerpen te bespreken zonder angst om het verkeerde te zeggen. Bovendien moeten de overheid en sectorenleiders stappen ondernemen met financiering en partnerschappen. De onderzoekers merkten op dat industriële partners echte scenario's en gegevens kunnen leveren om studenten te laten oefenen, terwijl de overheid prikkels kan bieden aan universiteiten die deze perspectieven succesvol integreren.
Uiteindelijk concludeert de studie dat als Australië een cybersecurity-werkkracht wil opbouwen die in staat is een diverse populatie te beschermen, het onderwijssysteem moet veranderen. Het is niet genoeg om studenten te leren hoe ze een server beveiligen; ze moeten ook leren hoe ze de mensen begrijpen die deze gebruiken. Door deze intersectionele perspectieven te integreren in de kern van wat er wordt onderwezen, kunnen universiteiten afgestudeerden voortbrengen die niet alleen technisch vaardig zijn, maar ook cultureel bewust en klaar om de complexe, mensgerichte beveiligingsuitdagingen van de toekomst op te lossen. De onderzoekers geloven dat met de juiste ondersteuning, middelen en toewijding vanuit alle sectoren, deze verschuiving mogelijk is, wat leidt tot een veiligere en inclusievere digitale wereld voor iedereen.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.