نکات کلیدی:
- امنیت سایبری در مورد به خاطر سپردن یک قانون کمتر می شود و در مورد تصمیم گیری بیشتر می شود
- برای مدارس، تاب آوری سایبری از لایه داده شروع می شود
- هزینه پنهان داده های تکه تکه شده دانش آموزان در مدارس K-12
- برای اطلاعات بیشتر در مورد آموزش امنیت سایبری K-12، از مرکز رهبری فناوری اطلاعات eSN دیدن کنید.
دانش آموزان در حال حاضر هر روز تصمیمات امنیتی سایبری می گیرند. دادن فهرستی از قوانین به آنها مانند آموزش تشخیص تهدید نیست.
آموزش امنیت سایبری K-12 اهمیت دارد زیرا مدارس ایالات متحده بیش از هر زمان دیگری به فناوری وابسته هستند، در حالی که تهدیداتی که با آنها روبرو هستند همچنان در حال تکامل هستند. گزارش CoSN’s State of EdTech 2026، بر اساس پاسخ های بیش از 600 رهبر فناوری آموزشی در 44 ایالت، نشان داد که امنیت سایبری اولویت اصلی فناوری آنها باقی مانده است. در همین حال، 65 درصد کارکنان ناکافی امنیت سایبری و کمبود بودجه اختصاصی را به عنوان موانع اصلی برای رسیدگی به این چالش‌ها معرفی می‌کنند.
نواحی مدرسه در حال سرمایه گذاری در دیوارهای آتش، محافظت از هویت، فیلتر کردن، نظارت، احراز هویت چند عاملی و امنیت نقطه پایانی هستند. همه این کنترل ها مهم هستند، اما نمی توانند هر تصمیمی را برای شخصی که جلوی صفحه می نشیند، بگیرند. در نهایت، یک دانش‌آموز یا یکی از اعضای تیم پیامی دریافت می‌کند، پیوندی را دنبال می‌کند، اطلاعاتی را به اشتراک می‌گذارد یا از او خواسته می‌شود در جایی وارد سیستم شود و باید تصمیم بگیرد که آیا به آنچه می‌بیند اعتماد کند یا خیر.
این تصمیم انسانی به همین دلیل است که آموزش امنیت سایبری باید در کنار امنیت فنی مورد توجه قرار گیرد.
دیدگاه شخصی من تا حدی ناشی از سال‌هایی است که برای پشتیبانی و مدیریت فناوری اطلاعات در مدارس متوسطه بریتانیا صرف کرده‌ام. در مدرسه اجتماعی کن استیمپسون، در محیطی کار کردم که به حدود 1200 دانش آموز خدمت می کرد. بعداً در مدرسه هانسلی جنوبی که تقریباً به 2300 دانش آموز خدمت می کرد، فناوری اطلاعات را مدیریت کردم. اصطلاحات و سیستم‌های آموزشی با ایالات متحده متفاوت است، اما کار با فناوری در این مقیاس چیزی را به من آموخت که مستقیماً به تنظیمات K-12 در ایالات متحده ترجمه می‌شود: کنترل‌های فنی می‌توانند خطر را کاهش دهند، اما نمی‌توانند نیاز افراد به تصمیم‌گیری خوب را برطرف کنند.
دانستن قانون با شناخت تهدید یکسان نیست
اکثر دانش آموزان نکات اولیه ایمنی آنلاین را شنیده اند. رمز عبور خود را به اشتراک نگذارید. روی لینک های مشکوک کلیک نکنید مراقب مطالبی که آنلاین می گذارید باشید.
چالش زمانی شروع می شود که تهدید مشکوک به نظر نمی رسد.
یک پیام فیشینگ ممکن است از یک نشان‌واره آشنا استفاده کند، به نظر می‌رسد که از سرویسی است که دانش‌آموز می‌شناسد، و هشدار می‌دهد که حساب غیرفعال می‌شود مگر اینکه سریعا اقدام کنند. یک رابطه ممکن است در نگاه اول واقعی به نظر برسد. هوش مصنوعی مولد همچنین ایجاد متن، تصاویر، صدا و سایر محتواهای جذاب را به طور فزاینده ای آسان می کند.
در این مواقع، امنیت سایبری کمتر به حفظ یک قانون و بیشتر در مورد تصمیم گیری است. واقعا کی اینو فرستاده؟ آیا درخواست منطقی است؟ لینک کجا میره؟ چرا من این اطلاعات را می خواهم؟ آیا می توانم درخواست را به روش دیگری تأیید کنم؟
دانش آموزان به فرصت هایی نیاز دارند تا قبل از واقعی شدن عواقب، پاسخ دادن به این سوالات را تمرین کنند.
به دانش آموزان اجازه دهید تا با خیال راحت اشتباه کنند
مدارس می توانند به جای اینکه به دانش آموزان بگویند روی لینک های مشکوک کلیک نکنند، پیامی واقع بینانه اما ایمن در مقابل آنها قرار دهند و از آنها بپرسند که واقعاً چه کاری انجام خواهند داد.
آیا آنها لینک را دنبال می کنند؟ تأیید فرستنده؟ پیام را گزارش کنید؟ نادیده گرفتنش؟
از همه مهمتر، چرا؟
یک تمرین فیشینگ شبیه سازی شده می تواند به دانش آموزان اجازه دهد ابتدا تصمیم بگیرند و سپس آنچه را که متوجه شده اند یا از دست داده اند توضیح دهند. شاید آدرس فرستنده کمی با سازمان واقعی متفاوت باشد. پیام ممکن است فوریت مصنوعی ایجاد کند، به یک دامنه غیرمنتظره اشاره کند یا اطلاعاتی را درخواست کند که یک سازمان قانونی معمولاً درخواست نمی کند.
اگر دانش آموزی در حین تمرین انتخاب اشتباهی انجام دهد، هیچ حساب کاربری به خطر نمی افتد و هیچ داده ای از بین نمی رود. در عوض، اشتباه تبدیل به درس می شود.
این یکی از دلایلی است که چرا شبیه سازی ها و فعالیت های مبتنی بر بازی برای آموزش امنیت سایبری K-12 به خوبی کار می کنند. دانش‌آموزان می‌توانند انتخاب کنند، عواقب آن را ببینند، بفهمند چرا این اتفاق افتاد و دوباره تلاش کنند. همین رویکرد را می توان برای استفاده مجدد از رمز عبور، مهندسی اجتماعی، اشتراک گذاری اطلاعات ناامن، دانلودهای مشکوک و محتوای تولید شده یا دستکاری شده توسط هوش مصنوعی اعمال کرد.
تهدید فردی تغییر خواهد کرد. عادت ایستادن و پرسیدن “چرا باید این را باور کنم؟” انعطاف پذیری بسیار بیشتری دارد.
امنیت سایبری بخشی از سواد دیجیتال است
آموزش عملی در زمینه امنیت سایبری نباید محدود به دانش‌آموزانی باشد که در علوم کامپیوتر یا فناوری مشغول به کار هستند. اکثر دانش آموزان هرگز تحلیلگر امنیت سایبری یا مهندس شبکه نخواهند شد، اما تقریباً همه در طول زندگی خود به حساب های آنلاین، ایمیل، برنامه های کاربردی ابری و دستگاه های متصل متکی خواهند بود.
این امر قضاوت اولیه امنیت سایبری را به بخشی از سواد دیجیتال تبدیل می کند.
CISA به خودی خود دیدگاه گسترده ای مشابه دارد محافظت از آینده ما گزارش در مورد امنیت سایبری K-12 این آژانس می گوید رهبران مدارس باید فرهنگ امنیت سایبری را ایجاد و تقویت کنند و روشن می کند که پرسنل IT و امنیت سایبری نمی توانند این مسئولیت را به تنهایی بر عهده بگیرند.
دانش‌آموزان باید بخشی از این فرهنگ باشند، نه صرفاً مصرف‌کنندگان که در برابر آن محافظت شوند.
مدارس می توانند کوچک شروع شوند
هیچ یک از این موارد مستلزم آن نیست که مناطق آمریکا یک دوره ترم دیگر را به یک برنامه درسی از قبل شلوغ اضافه کنند. تمرینات کوتاه همچنان می توانند عادات مفیدی را آموزش دهند.
معلم می تواند 10 دقیقه طول بکشد. همه افراد می توانند کار کنند در وضعیت، در این صورت است که این کار را انجام می دهد. این امکان وجود دارد که بررسی شود، بررسی شود یا به صورت آنلاین بررسی شود و یا مشخص شود که باید بررسی شود، قبل از اینکه بررسی کنید یا انجام دهید.
Тези дейности не изискват لاборатория за киберсигурност или специализирано оборудване. آنچه مهم است تفکر پشت آنهاست: توقف کنید، اطلاعات را بررسی کنید، آنچه را که درخواست می شود سوال کنید، تصمیم بگیرید و دلیل پشت آن را توضیح دهید.
دانش‌آموزان در ایالات متحده نمی‌توانند دانش‌آموزان را برای همه‌ی ماهی‌گیری نامی، فریبکاری، برای ارائه‌ی زیرمجموعه‌ای از علم یا ساعت از دستکاری کردن رفتارها، برای هر چیزی که می‌توانیم به natъknat کمک کنیم. تهدیدها برای آن خیلی سریع تغییر خواهند کرد.
آنچه آموزش امنیت سایبری K-12 می‌تواند انجام دهد این است که به دانش‌آموزان کمک می‌کند تا عادت‌هایی بسازند که با تغییرات فناوری مفید باقی می‌مانند: قبل از اقدام، مکث کردن، درخواست‌های غیرمنتظره، بررسی اطلاعات، تشخیص زمانی که چیزی منطقی نیست، و بدانند چه زمانی باید کمک بخواهند.
هدف این نیست که هر دانش آموزی حرفه ای امنیت سایبری شود. این است که به دانش‌آموزان اجازه دهیم تصمیم‌گیری در مورد امنیت سایبری را تمرین کنند، در حالی که اشتباه کردن یک فرصت یادگیری است تا یک حادثه امنیتی واقعی.
