[论文解读] The Ethics of Hacking: Should It Be Taught?

Nicole Radziwill, Jessica Romano+2 more|arXiv (Cornell University)|Dec 9, 2015

Information and Cyber Security参考文献 10被引用 3

一句话总结

本文主张应在计算机科学与软件工程教育中教授道德黑客技术，以提升软件质量和网络安全。通过区分恶意黑客与专业渗透测试人员，作者提倡将黑客技能融入课程体系，以主动识别漏洞，最终增强系统安全性与软件开发中的伦理责任感。

ABSTRACT

Poor software quality can adversely affect application security by increasing the potential for a malicious breach of a system. Because computer security and cybersecurity are becoming such relevant topics for practicing software engineers, the need for educational opportunities in this area is steadily increasing. Universities and colleges have recognized this, and have started to offer programs in cybersecurity. At face value, these new programs may not appear controversial, but developing their curriculum requires answering a complex ethical question: Should programs teach hacking to their students? Even though there are different types of hackers, media reports of cybersecurity incidents tend to reserve the "hacker" label for cyber criminals, which overlooks the value in hacking (and, by extension, teaching students to hack). This article examines the full spectrum of hacking behavior, as well as arguments for and against including hacking in education programs, and recommends that hacking skills be considered an essential component of an education and practice in software quality assurance.

研究动机与目标

• 解决软件工程课程中日益增长的网络安全教育需求。
• 探讨在学术环境中教授黑客技能的伦理影响。
• 通过凸显道德黑客的价值，挑战媒体对黑客的负面刻板印象。
• 将黑客技术定位为软件质量保障教育中合法且必要的组成部分。
• 为将道德黑客技术整合到正式的计算机科学与软件工程课程体系中提供框架。

提出的方法

• 分析从恶意黑客到道德黑客（白帽黑客）的黑客行为谱系。
• 审查现有的网络安全教育项目及其课程缺口。
• 借助现实世界中的软件漏洞与安全事件案例，说明主动安全测试的必要性。
• 提出一种将道德黑客技术整合到软件质量保障培训中的教学模型。
• 运用伦理框架，证明将黑客技术教学视为负责任、专业的实践的合理性。
• 通过实验课、模拟训练和认证路径，建议在学术课程中实现课程整合。

实验结果

研究问题

• RQ1 不同类型的黑客之间存在哪些伦理差异，这些差异如何影响教育政策？
• RQ2 为何在教学中引入道德黑客技术对提升软件质量和系统安全性至关重要？
• RQ3 学术机构如何负责任地将黑客技能整合到课程中，同时避免助长恶意行为？
• RQ4 对学生进行渗透测试与漏洞发现训练存在哪些风险与收益？
• RQ5 如何在软件工程教育中将道德黑客技术定位为一种专业且可问责的实践？

主要发现

• 当得到适当教学与规范时，道德黑客技术能通过主动识别安全缺陷，显著提升软件质量。
• 媒体将所有黑客等同于网络罪犯，扭曲了公众认知，削弱了专业渗透测试的价值。
• 在教育环境中教授黑客技术，可通过让学生提前识别潜在漏洞，降低系统遭受入侵的风险。
• 包含道德黑客培训的课程体系，能培养出更具安全意识的软件工程师，并赋予其实际的、可应对现实世界挑战的技能。
• 在软件质量保障教育中纳入黑客技术，具有强有力的伦理与专业正当性。
• 将道德黑客技术整合到学术课程中，不仅能提升技术能力，还能增强软件开发中的伦理决策能力。