Advancing Inclusivity in Cybersecurity Education: Integrating Intersectionality to Enhance Student Engagement in Australian Higher Education Curriculums Strategies, Barriers, and Future Directions
本研究探讨了15位澳大利亚网络安全学者的观点，旨在识别将交叉性方法（特别是针对女性、性别多样化群体以及文化和语言多样性（CALD）社区的需求）整合进高等教育课程中的障碍，并提出相应策略，以增强学生参与度及劳动力多样性。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
在数字时代，网络安全领域中最脆弱的目标并非复杂的计算机系统或加密服务器，而是使用这些系统的人。攻击者经常通过诱骗个人泄露密码或点击有害链接来绕过复杂的防火墙，这种策略被称为网络钓鱼。这种安全中的“人为因素”深受一个人的身份、出身以及所使用的语言的影响。例如，女性、性别多样化群体以及来自文化和语言多样化背景的人群，往往面临着更高的沦为此类诈骗受害者的风险。这是因为攻击者会量身定制其欺骗手段，以利用特定的文化规范、语言障碍或社交孤立。如果设计防御措施的人和培养下一代安全专家的人不理解这些多元化的生活体验，那么整个系统将保持脆弱。
来自几所澳大利亚大学的研究小组致力于调查该国的大学网络安全课程在多大程度上能够让学生理解这些人类因素。他们关注一个被称为“交织性”（intersectionality）的概念，简单来说，就是观察一个人的不同身份特征——如性别、文化和语言——是如何相互重叠并产生独特的经历与风险的。研究人员想要知道，澳大利亚的大学是在教导学生通过这些多元化的视角来看待世界，还是仅仅固守于一种忽略了其试图保护的人群之社会现实的狭隘技术视角。为了查明真相，研究团队访谈了十五位在全澳大利亚各州教授和协调网络安全课程的有经验的学者。这些教育工作者涵盖了从资深教授到讲师等不同职级，他们分享了关于现状、阻碍其进一步发展的因素以及前进所需的支持的真实看法。
研究人员发现，尽管大学通常拥有广泛的包容性政策，但这些理念很少进入学生在课堂上接受的实际课程中。目前还没有一种系统性的方法将这些多元视角编织进课程体系。相反，包含这些元素的努力被留给了教师个人，他们可能会在伦理课中针对性别或文化话题进行单周度的讨论，或者为在语言方面遇到困难的学生建立非正式的支持小组。一位教育工作者描述了自己如何利用早期作业来识别那些需要英语额外帮助的学生，然后组织小型学习圈来帮助他们跟上进度。虽然这些个人努力初衷良好，但它们是不连贯的，完全取决于特定教职员工的精力与兴趣，而非作为教育体系的标准组成部分。
该研究确定了阻碍这些包容性变革发生的四个主要障碍类别。首先，存在显著的政府和机构障碍。大学往往缺乏构建新型包容性课程所需的特定资金和专门的政府支持。当预算紧张时，多样性倡议往往是首当其冲被削减的项目，而政府政策的频繁变动也造成了长期规划的困难。其次，学术界本身面临着态度和结构上的挑战。许多网络安全教师来自技术背景，将他们的学科视为纯粹的代码与网络。他们往往觉得自己在讨论敏感社会话题方面缺乏培训或信心，并担心加入这些元素会分散学生获取就业所需技术技能的注意力。此外，目前大学的工作量模型并不奖励这类工作；如果一名教师花费时间重新设计一门更具包容性的课程，这在获得晋升时的权重并不像发表一篇技术论文那样高。
第三，存在跨领域专家协作的挑战。为了在多元化的社会中有效地教授网络安全，技术专家需要与心理学、社会学和文化研究领域的专家进行协作。然而，这些群体往往使用不同的学术语言，发表在不同的期刊上，并有着不同的优先级，这使得他们很难构建一套共同的课程。最后，缺乏合适的工具和资源。教师无法获得反映女性、性别多样化个体或来自多元文化背景人群经历的现实案例库或案例研究。缺乏这些具体的材料，很难向学生展示网络钓鱼攻击是如何针对特定群体进行差异化攻击的。
尽管存在这些障碍，研究人员也收集了解决问题的明确思路。参与者一致认为，解决方案在于采取一种协调一致的自上而下的方法，而非依赖于个人的英雄主义。他们建议，大学应当创建专门的团队来协助教师设计具有包容性的课程，并且认证机构（即证明学位有效性的组织）需要更新其标准，将这些多元视角作为核心课程的要求，而非仅仅作为可选的附加项。研究人员还强调了让学生和社区参与设计过程的重要性。通过询问女性、性别多样化人士以及来自多元文化背景的人们的需求及其经历，教育者可以创造出更具相关性和吸引力的课程。
前进的道路也要求改变大学衡量员工价值的方式。如果机构想要实现包容性教育，就必须将用于创造此类教育的时间计入真实的学术工作，并在晋升和薪酬中予以体现。他们需要提供培训，使教师在讨论这些话题时感到自信，而不必担心说错话。此外，政府和行业领导者必须加大投入并建立合作伙伴关系。研究人员指出，行业合作伙伴可以提供现实世界的数据和场景来帮助学生练习，而政府可以为成功整合这些视角的大学提供激励措施。
最终，该研究得出结论：为了建立一支能够保护多元化人口的网络安全人才队伍，澳大利亚的教育体系必须做出改变。仅仅教授学生如何保护一台服务器是不够的；他们还必须学习如何理解使用它的人。通过将这些交织性的视角整合进核心教学内容，大学可以培养出不仅具备技术技能，而且具备文化意识并能应对未来复杂的人类中心安全挑战的毕业生。研究人员相信，通过各部门的正确支持、资源和承诺，这种转变是可能的，这将引领一个更加安全且更具包容性的数字世界。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。