Characterizing Security and Privacy Teaching Standards for Schools in the United States
Este artigo analisa 11.954 padrões de ensino de ciência da computação de K-12 dos EUA para identificar 3.778 tópicos relacionados à segurança e privacidade, constatando que, embora cubram uma ampla gama de assuntos técnicos e sociais, carecem da ênfase em modelagem de ameaças e mentalidade de segurança destacada por profissionais da indústria.
Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo
Imagine a internet como uma cidade enorme e movimentada, onde todos estão conectados. Nesta cidade, existem trincos digitais (criptografia) para manter seu diário seguro, leis de trânsito (políticas de privacidade) para proteger seu espaço pessoal e vizinhos amigáveis que ajudam você a identificar problemas (cibersegurança). Assim como ensinamos às crianças como atravessar a rua com segurança ou como compartilhar brinquedos educadamente na vida real, as escolas estão tentando ensiná-las a navegar nesta cidade digital sem se perderem ou se machucarem. Este campo de estudo é chamado de "Segurança e Privacidade" (S&P), e trata de garantir que as pessoas saibam como proteger seus dados, entendam as regras da estrada e reconheçam quando alguém está tentando enganá-las. Mas aqui está a grande questão: todas as escolas do país estão ensinando as mesmas coisas? Estão ensinando as coisas certas? Ou uma escola está ensinando as crianças a abrir uma fechadura enquanto outra está apenas dizendo para elas "serem gentis online"?
Uma equipe de pesquisadores decidiu brincar de detetive e descobrir. Eles não apenas adivinharam; eles fizeram uma enorme caça ao tesouro através dos livros de regras oficiais usados pelas escolas em todos os Estados Unidos. Esses livros de regras são chamados de "padrões de ensino" e são como o menu que um distrito escolar entrega aos seus professores, listando exatamente o que os alunos devem aprender até o momento em que se formarem. Os pesquisadores examinaram mais de 12.000 dessas regras de 47 estados e oito grandes grupos nacionais. Eles estavam à procura de qualquer coisa relacionada a manter os dados seguros ou proteger a privacidade.
O que eles encontraram foi um pouco de tudo. De todos aqueles milhares de regras, eles encontraram cerca de 3.920 que eram realmente sobre segurança e privacidade. Eles as classificaram em 109 tópicos diferentes, variando desde o super técnico (como o uso de códigos de criptografia complexos) até o super prático (como se comportar bem online ou por que você não deve compartilhar sua senha). Mas aqui está a reviravolta: o menu parecia muito diferente dependendo de onde você estava. Alguns estados tinham uma lista enorme de regras sobre hacking e firewalls, enquanto outros mal as mencionavam. Até mesmo os tópicos mais populares, como "como usar uma senha", não estavam no menu em todos os estados.
Os pesquisadores também notaram que as regras eram frequentemente escritas de uma forma um pouco vaga. Era como um guia do professor dizendo: "Ensine aos alunos sobre segurança", sem dar nenhum exemplo do que isso realmente significa na prática. Isso deixa os professores, que podem não ser especialistas em cibersegurança, para descobrirem os detalhes por conta própria. O estudo sugere que o sistema atual é um pouco como uma colcha de retalhos: cobre o básico em alguns lugares, mas os padrões são inconsistentes e alguns pontos importantes estão faltando inteiramente. Os autores não estão dizendo que o sistema está quebrado além do reparo, mas sugerem que, para garantir que cada aluno esteja seguro na cidade digital, precisamos de mapas mais claros, melhores exemplos para os professores e uma decisão sobre se estamos ensinando a todos para serem cidadãos digitais ou apenas treinando alguns para serem arquitetos digitais.
Afogado em artigos na sua área?
Receba digests diários dos artigos mais recentes que correspondam às suas palavras-chave de pesquisa — com resumos técnicos, no seu idioma.