[论文解读] Heads in the Clouds: Measuring the Implications of Universities Migrating to Public Clouds

Tobias Fiebig, Seda Gürses+6 more|arXiv (Cornell University)|Apr 19, 2021

Privacy, Security, and Data Protection参考文献 63被引用 15

一句话总结

本论文测量了2015年至2022年期间美国、欧洲及泰晤士高等教育世界前100强大学向公共云服务迁移的情况，揭示了国家社会经济与教育范式差异导致的显著云采用差距。研究发现，美国、英国、荷兰以及THE世界前100强的高校高度依赖基于云的SaaS平台，尤其在电子邮件、学习管理系统（LMS）和视频会议方面；而德国、法国、奥地利和瑞士的高校则维持更强的内部IT基础设施，引发了关于学术独立性和数据控制权的担忧，超越隐私范畴。

ABSTRACT

With the emergence of remote education and work in universities due to COVID-19, the `zoomification' of higher education, i.e., the migration of universities to the clouds, reached the public discourse. Ongoing discussions reason about how this shift will take control over students' data away from universities, and may ultimately harm the privacy of researchers and students alike. However, there has been no comprehensive measurement of universities' use of public clouds and reliance on Software-as-a-Service offerings to assess how far this migration has already progressed. We perform a longitudinal study of the migration to public clouds among universities in the U.S. and Europe, as well as institutions listed in the Times Higher Education (THE) Top100 between January 2015 and October. We find that cloud adoption differs between countries, with one cluster (Germany, France, Austria, Switzerland) showing a limited move to clouds, while the other (U.S., U.K, the Netherlands, THE Top100) frequently outsources universities' core functions and services -- starting long before the COVID-19 pandemic. We attribute this clustering to several socio-economic factors in the respective countries, including the general culture of higher education and the administrative paradigm taken towards running universities. We then analyze and interpret our results, finding that the implications reach beyond individuals' privacy towards questions of academic independence and integrity.

研究动机与目标

• 测量2015年至2022年期间美国、欧洲及THE世界前100强大学公共云采用的程度与演变轨迹。
• 探究高等教育文化与行政模式的国家差异如何影响云迁移模式。
• 评估云依赖对高等教育中隐私、学术自由与机构自主权的影响。
• 分析Zoom、Google Workspace和Microsoft 365等SaaS平台在重塑大学IT基础设施与数据治理中的作用。

提出的方法

• 利用DNS、WHOIS和SaaS平台检测技术，对1000所以上大学的公共云使用情况进行纵向分析。
• 通过自动化扫描与网络流量分析，追踪基于云的电子邮件、学习管理系统（LMS）和视频会议工具的采用情况。
• 根据云依赖程度对机构进行聚类，并将结果与国家教育政策和IT治理模式相关联。
• 使用统计分析比较新冠疫情前后趋势，识别疫情前的迁移模式。
• 通过案例研究与政策分析，评估平台集中化对数据控制与学术自主权的影响。

实验结果

研究问题

• RQ1 与德国、法国、奥地利和瑞士的高校相比，美国、英国和荷兰高校向公共云服务迁移的程度如何？
• RQ2 2015年至2022年间，大学的云采用情况如何演变？新冠疫情是否是这一转变的主要驱动力？
• RQ3 哪些国家与机构因素解释了各国之间云采用差异的原因？
• RQ4 对第三方SaaS提供商的依赖如何影响高等教育中的学术自由与数据隐私？
• RQ5 集中化的云平台在多大程度上对学术流程（如课程交付与研究数据管理）施加控制？

主要发现

• 美国、英国、荷兰以及THE世界前100强高校对公共云平台表现出高度依赖，超过70%的高校使用基于云的学习管理系统（LMS）和视频会议工具。
• 相比之下，德国、法国、奥地利和瑞士高校的云采用程度有限，超过60%的高校在核心服务中依赖内部IT基础设施。
• 云迁移在疫情前已开始，SaaS采用率自2015年起显著上升，尤其在美国和英国。
• 视频会议工具如Zoom在所有地区均出现采用率急剧上升，但美国除外，其使用率在疫情前数年已大幅增长。
• 研究识别出国家IT范式之间存在明显二元对立：盎格鲁撒克逊及荷兰高校以市场驱动、集中化的平台为主导，而欧洲大陆高校则更倾向于去中心化、自建的模式。
• 研究结果表明，大学IT的平台化威胁到学术独立性，因为云服务提供商可能影响或限制学术活动——例如，Zoom曾屏蔽纽约大学的一场客座讲座——凸显了超越隐私范畴的系统性风险。