CyLab 为高中教育工作者带来网络安全知识

卡内基梅隆大学（Carnegie Mellon University）在国家安全局（National Security Agency）的支持下，正在帮助高中教师及其学生更容易地获得网络安全教育。该NSA GenCyber 资助项目(在新窗口中打开)为卡内基梅隆大学的教职员工提供了机会，通过向 10 至 12 年级教育工作者提供网络安全课程和材料，帮助扩大该领域，而该行业对合格专业人员的需求正日益增长。

汉南·希伯什（Hanan Hibshi）(在新窗口中打开)是信息网络研究所（Information Networking Institute）(在新窗口中打开)的助理教学教授，而梅根·基恩斯（Megan Kearns）(在新窗口中打开)是 picoCTF 的项目经理，他们共同领导了今年的 GenCyber 引导计划的 picoCTF 活动。两位都在2024 年 picoCTF 黑客竞赛颁奖典礼上发言，该活动汇集了来自全国各地三所高中的学生团队，他们在众多参赛者中脱颖而出，获得了认可。

然而，GenCyber 引导计划的 picoCTF 主要面向教师。它教授基本的网络安全原则、Python 编程和数字取证技术，同时使用 picoCTF 作为辅助平台，教师可以将这些知识传授给学生。意识到美国没有网络安全标准化课程，这激励了 GenCyber 引导计划的领导者与尽可能多的教师建立联系。

希伯什解释说，帮助他们找到适合自己的教学资源，同时也适合学生，可以减轻不确定性和费用的负担。

“网络上有很多关于网络安全的信息。我们已经到了一个地步，如果你做谷歌搜索，你会发现多门课程、多个认证、太多书籍。你作为一个初学者坐在那里，不知道该从哪里开始。我应该读这个还是应该读那个？我该如何衡量哪一个更好？”希伯什说，“在一周内，我们给他们提供所有他们需要的信息，这样他们就不必花费一个学期或一整年的时间在业余时间学习网络安全。”

提高网络安全职业准备是卡内基梅隆大学（CMU）的 CyLab 安全与隐私研究所（CyLab Security and Privacy Institute）(在新窗口中打开)的首要任务。GenCyber 引导计划的 picoCTF 为教师提供津贴，以参加网络安全方面的会议和讲座，并与该领域的其他教育工作者和专家建立联系。

今年的 GenCyber 引导计划 picoCTF 是卡内基梅隆大学主办的第二次此类活动，第一次于 2023 年举办(在新窗口中打开)。其目的是分享通常在大学阶段教授的网络安全概念，旨在帮助教师将这些主题融入到可能对网络安全职业感兴趣的学生的既有课程中。虽然高中学生通常没有接触到这类材料的机会，但全球对网络安全专家的需求不断增加，促使教师和 CyLab 的工作人员将这些资源向年轻一代开放。

“我们通过与教师互动注意到的一件事是，他们中有很多人没有计算机科学背景，”希伯什说。“他们中有些人来自数学、经济学或商业，然后决定教授计算机科学。最终，有人会问他们，‘嘿，你能教网络安全吗？’”

他们的努力目标是确保那些可能因背景、成绩或专业水平而无法接触网络安全职业的学生现在有机会接触。这项工作与美国政府最近的举措(在新窗口中打开)相一致，旨在减少该行业的学历要求，转而以技能为基础进行招聘。

“使用像 picoCTF 这样的工具，你可以将挑战融入现有课程中。这对他们来说是有包装的。”基恩斯说，“它为教师提供了一个地方，让他们可以指导学生说，‘好了，现在你已经学习了理论，应用它来解决这些挑战，测试你的能力和建立技能集。’”

组织者解释说，该训练营同样也是一个建立人际网络的机会。除了与其他教师会面外，参与者还有机会与CMU的教师交谈，如CyLab主任Lorrie Cranor（在新窗口中打开），以及与来自国家安全局等组织的行业专家进行交流。

“picoCTF不仅仅是，‘嘿，我们想在训练营里教你一些东西，然后你就离开。’相反，我们希望建立一个社区。我们希望他们继续使用picoCTF，并继续支持我们的努力，”Hibshi说。

Steve Phelps是俄亥俄州马里蒙特城市学区的一名计算机科学和数学教师，也是今年该项目的参与者。“我去年参加了两个不同的GenCyber项目，”Phelps说。“CMU的GenCyber是我参加过的三个项目中最好的。”

他表示，他所在学校提供的课程发生了变化——AP计算机科学原理（APCSP）的入学人数增加了四倍，并且取消了网络安全课程——这让他决定学习更多知识，并将picoCTF挑战融入到工作中。

“我参加的目的，也是这个GenCyber训练营的卖点之一，就是学习将网络安全概念融入APCSP课程的不同方法。第一天分享的picoCTF挑战和安全的编程原则将帮助我将网络概念嵌入到APCSP中，同时又不牺牲内容，”Phelps说。

Hibshi和Kearns表示，在赞助商提供的额外资金支持（在新窗口中打开）下，picoCTF旨在继续为未来的团队提供该计划，并允许教师追求他们为学生开拓职业道路的热情。

“这些教师在短时间内能够做到的事情是惊人的。他们没有得到我们在那个房间里所看到的足够的赞誉。他们都有自己的教学计划，并加深了对网络安全的理解，”Kearns说。“我们有一个独特的机会接触到这些教师，他们可以年复一年地接触到20到40名学生，并真正开始看到网络安全人才队伍的积极变化。”

排球和篮球将在新的16,000平方英尺的主场馆内进行，这里可伸缩的看台可容纳近1,000人。这个场地还能额外容纳1,000人，它被设计为校园内的一个额外场地，用于举办大规模的CMU标志性活动。

“所有新的运动空间都表明了我们在卡内基梅隆大学对体育运动的重视，”森托尔说。“正如我们的学生对他们的学业和研究追求很认真一样，这两件事并不是互斥的。”

在8,000平方英尺的体育馆中，原始基础墙上的条纹展示了新建筑建成前斯基博体育馆外山坡的所在地。“它看起来非常具有地质特征，代表了斯基博体育馆和卡内基梅隆大学的历史，”吉尔德亚尔说。

该体育馆将极大地促进校内体育和体育教育项目的发展，并为俱乐部运动练习提供更多机会。它将配置篮球、排球和羽毛球场地，预计在新的场地中接发球游戏也会很受欢迎。当体育馆可供开放娱乐时，学生、教职员工都将有机会使用。