コンピュータ工学および情報技術ジャーナル

高等教育におけるサイバーセキュリティの学生の習得に関する教育的ベストプラクティスの検討

アッバス・イマーム*、サミュエル・サイード

サイバー犯罪が増加し、サイバー犯罪者の手腕がますます向上する中、情報セキュリティ管理 (ISM) の複雑さは組織にとって大きな問題となっています。ハッキングを行う人々と、ドローンや自律走行車などの新しいテクノロジーのサイバーセキュリティの脆弱性から保護するのに役立つ人々との間のスキル格差は拡大しています。サイバー インフラストラクチャの脆弱性を悪用する脅威が拡大し進化する中、統合されたサイバーセキュリティ ワークフォースは、防御および攻撃のサイバー戦略を設計、開発、実装、維持できる必要があります。高等教育機関 (HEI) がサイバー セキュリティ ワークフォースの育成において学生を育成する役割は、これまで以上に重要になっています。なぜなら、機関は、明らかに対応が難しい戦いに人材を育成するという課題に直面しているからです。この定性調査の目的は、高等教育におけるサイバーセキュリティの能力と教育方法のベスト プラクティスを特定することです。この調査では、学生を育成するための学術的卓越センター (CAE) として設計された機関のサイバーセキュリティ プログラムで使用されている最良の教育方法を見つけようとしました。この調査では、能力の種類に応じて特定の教育上のベストプラクティスを特定することも試みられました。インタビューは、サイバー防衛 (CD) における国立学術優秀センター (CAE) プログラムのメンバーであるアラバマ州とテネシー州の 8 つの大学のサイバーセキュリティ教育者に対して実施されました。収集されたインタビューデータは機密扱いされました。この調査の結果、サイバーセキュリティ能力は、オンラインの仮想現実の実践、インストラクターによる実践、混合学習またはブレンド学習、反転授業学習の 4 つの教育テーマすべてを通じて達成できるものの、インストラクターが主導する仮想化による実践が最良の教育法であることが示されました。