[논문 리뷰] Pedagogic Challenges in Teaching Cyber Security -- a UK Perspective

Harjinder, Lallie, Jane, Sinclair외 4명|arXiv (Cornell University)|2022. 12. 13.

Information and Cyber Security인용 수 3

한 줄 요약

이 논문은 영국 사이버 보안 학사 학위 과정에서의 교육적 과제를 분석하며, 미디어 표현 방식(예: 'CSI 효과')에 의해 형성된 학생 기대와 학술 교육 목표 사이의 갈등에 초점을 맞춘다. 이는 이론적 기초와 기술 도구, 윤리 교육, 산업 연계성 간의 균형을 유지하는 데 있어 핵심적인 문제를 규명하며, 사이버 보안 교육 분야의 커리큘럼 설계 및 학술 실천에 대한 통찰을 제공한다.

ABSTRACT

Cyber security has become an issue of national concern in the UK, USA and many other countries worldwide. Universities have reacted to this by launching numerous cyber security degree programmes. In this paper we explore the structure of these degrees and in particular highlight the challenges faced by academics teaching on them. We explore the issues relating to student expectations and the CSI effect in students entering cyber security. We highlight the science vs tools debate to bring focus to some of the pedagogic tensions between students/industry and the academics who teach on the degree courses. Cyber security is subject to numerous ethical issues and nowhere is this more so than in a university environment. We analyse some of the ethical teaching related issues in cyber security. This paper will be of interest to professionals in industry as well as academics interested in exploring the shape, flavour and structure of cyber security related degree courses and also the challenges presented to the academics that teach these degrees.

연구 동기 및 목표

• 영국 고등교육 분야의 사이버 보안 학사 학위 과정의 구조와 교육적 과제를 분석하기 위해.
• 사이버 보안 학위 과정에서 'CSI 효과'가 학생 기대와 과정 운영에 미치는 영향을 조사하기 위해.
• 사이버 보안 교육에서 이론적 기초('과학')와 실용적 도구 기반 학습('도구') 간의 갈등을 검토하기 위해.
• 대학 환경에서 사이버 보안을 가르칠 때 발생하는 윤리적 과제를 탐구하기 위해.
• 효과적인 사이버 보안 커리큘럼을 구성하기 위해 학술 전문가와 산업 전문가에게 실질적인 통찰를 제공하기 위해.

제안 방법

• 영국 대학의 사이버 보안 학위 과정에 대한 질적 분석을 수행하기 위해.
• 범죄 드라마에서 유래한 'CSI 효과'를 중심으로 미디어 영향을 통해 학생 기대를 분석하기 위해.
• 학술적 우선순위(이론적 깊이, 윤리적 사고)와 학생 및 산업의 요구(기술 스킬, 도구 숙련도)를 비교하기 위해.
• 공격적 보안 도구의 책임 있는 사용을 포함한 사이버 보안 교육에서의 윤리적 딜레마를 규명하고 논의하기 위해.
• 주제 분석을 통해 반복되는 교육적 갈등과 기관의 대응 방식을 부각하기 위해.

실험 결과

연구 질문

• RQ1 미디어 표현 방식, 특히 범죄 드라마에서 유래한 'CSI 효과'는 사이버 보안 학위 과정에서 학생 기대에 어떻게 영향을 미치는가?
• RQ2 사이버 보안 교육에서 학술 교육 목표와 산업 또는 학생의 요구 사이에 발생하는 주요 교육적 갈등은 무엇인가?
• RQ3 윤리적 고려사항은 영국 대학의 사이버 보안 모듈 운영 및 내용에 어떻게 영향을 미치는가?
• RQ4 사이버 보안 과정은 이론적 기초와 실용적 도구 기반 학습을 어느 정도 균형 있게 제공하는가?
• RQ5 학술 기준과 산업 수요를 모두 충족시키는 사이버 보안 교육을 제공하는 데 있어 학술 전문가들이 겪는 과제는 무엇인가?

주요 결과

• 'CSI 효과'는 학생 기대에 상당한 영향을 미치며, 이는 이론적 이해보다 즉각적인 실용적 기술 습득을 향한 욕구를 유도한다.
• 사이버 보안을 과학적 분야로 가르치는 것과 기술 도구의 집합으로 가르치는 것 사이에 지속적인 갈등이 존재하며, 이는 커리큘럼 설계와 학생 참여에 영향을 미친다.
• 다수의 과정에서 사이버 보안 윤리 교육이 미흡한 편이지만, 이 분야는 오용에 매우 민감하고 도덕적 책임이 크므로 이는 문제가 된다.
• 학술 전문가들은 기초 지식보다 실용적이고 취업에 바로 쓸 수 있는 스킬을 우선시해야 하는 압박을 받으며, 이는 비판적 사고력과 장기적 적응력의 저하를 초래할 수 있다.
• 사이버 보안 커리큘럼에서 표준화된 윤리 프레임워크가 부족하여 기관 간 교육 방식이 일관되지 못하다.