Кібербезпека проти кіберзахисту: чому безпека студентів випадає з поля зору

По всій Канаді школи продовжують інвестувати в навчання з використанням технологій. Учні щодня користуються онлайн-платформами. Вчителі регулярно інтегрують нові інструменти в навчальний процес. Учні вчаться користуватися технологіями.

Але її використання не завжди означає розуміння того, як залишатися в безпеці, і так само, як викладання математики без фінансової грамотності, воно не завжди готує дітей до ситуацій, з якими вони можуть зіткнутися в реальності.

Дві різні проблеми, які часто розглядають як одну

Терміни "кібербезпека" та "кіберзахист" часто використовують як взаємозамінні. На практиці вони стосуються дуже різних викликів. Кібербезпека зосереджена на захисті систем, включаючи мережі, пристрої, інфраструктуру та організаційні дані. Це те, чому навчають людей і за що їм платять, це галузь зі спеціалізованими ролями, зосередженими на захисті систем і організацій. Кібербезпека зосереджена на захисті людей, включаючи те, як люди взаємодіють в Інтернеті, як вони оцінюють довіру і як вони приймають рішення в цифровому середовищі. Це те, що ви робите для себе, своєї сім'ї та свого повсякденного життя на персональних пристроях та в акаунтах.

Ця відмінність має вирішальне значення.

Кібербезпека захищає системи. Кібербезпека захищає дітей.

Хоча існує певний збіг, наприклад, паролі, обізнаність про фішинг та конфіденційність, більшість того, з чим стикаються студенти в Інтернеті, виходить за рамки традиційної кібербезпеки.

На чому зараз зосереджені школи

У різних провінціях використання технологій та цифрова грамотність стають все більш інтегрованими в освіту. В Онтаріо від учнів очікують відповідальної поведінки в Інтернеті, вміння оцінювати джерела та розуміння цифрового громадянства. У Британській Колумбії навчальна програма включає основи цифрової грамотності, обізнаність про конфіденційність та етичне використання технологій. В Альберті новіші напрямки навчальної програми наголошують на цифровій відповідальності, взаємодії в Інтернеті та належному використанні технологій. Все це важливо і необхідно, але вони, як правило, зосереджуються на відповідальній поведінці, загальній обізнаності та належному використанні. Чого бракує, так це підготовки до маніпуляцій, примусу, використання даних та прийняття рішень в умовах високого тиску в режимі реального часу.

Іншими словами, учнів навчають, як вони повинні поводитися в Інтернеті, але не завжди, як онлайн середовище поводиться по відношенню до них.

Як це виглядає в реальному житті

По всій Канаді правоохоронні органи, включаючи КККП і місцеві поліцейські служби, неодноразово попереджають про види онлайн-шкідливості, що впливають на сучасну молодь. Це не гіпотетичні ризики. Вони задокументовані, зростають, а в багатьох випадках навіть ескалаціюються. КККП і поліцейські служби Канади визначили секстортинг як одну з найбільш швидкозростаючих онлайн-загроз, спрямованих на молодь. У цих випадках контакт встановлюється через соціальні мережі або ігрові платформи, швидко встановлюється довіра, відбувається обмін зображеннями або примус, і негайно починаються погрози та вимагання.

Поліція повідомляє, що ці взаємодії часто є високоорганізованими, швидкими і спрямованими на створення атмосфери терміновості та страху. У деяких випадках це призводило до серйозних емоційних розладів, самоушкоджень і самогубств. КККП також попереджає про організовані онлайн-групи, націлені на молодь, які заохочують до самоушкодження, насильства та іншої шкідливої поведінки. Така взаємодія часто починається на знайомих платформах, переходить у приватні канали і посилюється через тиск і нормалізацію. Онлайн-експлуатація часто починається з випадкових розмов, спільних інтересів та знайомого середовища, як-от ігри чи соціальні додатки.

З часом така взаємодія руйнує довіру, зміщує кордони і стає маніпулятивною. Багато з цих ситуацій важко виявити на ранній стадії, навіть дорослим. Учні також взаємодіють з безкоштовними додатками, інструментами штучного інтелекту та цифровими платформами, що використовуються в класі та поза ним. Ці платформи збирають дані про поведінку, вподобання та моделі взаємодії. Ці дані використовуються для формування контенту, впливу на поведінку та створення детальних профілів користувачів.

Чому це важливо для шкіл

Жоден з цих інцидентів не починається зі зламу системи, збою брандмауера чи технічної вразливості. Вони починаються з повідомлення, розмови або моменту довіри. І в цьому полягає прогалина. Учні стикаються з цими ризиками на особистих і шкільних пристроях, на різних платформах, пов'язаних з їхнім навчанням і соціальним життям, часто не маючи структурованих інструкцій щодо того, як реагувати на них. Водночас від шкіл очікують, що вони підтримуватимуть благополуччя учнів, від педагогів - що вони реагуватимуть, коли щось піде не так, а від систем - що вони запобігатимуть шкоді.

Комплексний підхід до безпеки учнів в Інтернеті включає як кібербезпеку (безпечна інфраструктура, захищені платформи, ІТ-контроль та політики), так і кіберзахист (навчання реальним сценаріям, розуміння того, як насправді працюють загрози, навички прийняття рішень в онлайн-середовищі та чіткі стратегії реагування).

Це не конкуруючі пріоритети. Вони вирішують різні проблеми, і обидва є необхідними.

Зміна перспективи

Для викладачів, адміністраторів та спонсорів це вимагає поставити інші питання. Чи готуємо ми учнів до взаємодії в реальному світі? Чи зосереджуємося ми на інструментах, чи на поведінці та прийнятті рішень? Чи ми розглядаємо технічні ризики, чи людські? Адже реальність така, що найпоширеніші ризики, з якими стикаються студенти в Інтернеті, є малопомітними, їх важко виявити, і вони розраховані на те, щоб викликати довіру.

Усвідомлення різниці між кібербезпекою і кіберзахистом не означає зміну навчальної програми чи заміну існуючих зусиль. Йдеться про розширення об'єктиву.

Для освітян це може означати:

• вихід за межі загальної обізнаності для обговорення того, як розгортаються реальні ситуації
• створення простору для розмов про невизначеність, тиск та прийняття рішень
• допомагати студентам зрозуміти не лише те, що робити, але й те, що робити, коли щось здається незрозумілим

Для батьків це може означати:

• перевести розмову з правил на розуміння
• запитувати, як діти взаємодіють в Інтернеті, а не лише скільки часу вони проводять там
• запевнення в тому, що вони можуть заявити про це, не боячись наслідків, якщо щось піде не так

Для шкільних рад та керівництва це може означати:

• визнаючи, що безпека учнів в Інтернеті не може бути повністю забезпечена лише за допомогою технологій або політики
• забезпечення того, щоб підходи до цифрової безпеки враховували реальні сценарії та поведінку людей
• підтримка освітян інструментами та навчанням, необхідними для впевненого подолання цих викликів

Використання технологій і безпека в них - це не одне й те саме, і підготовка учнів до першого не означає автоматичної підготовки до другого.

У нашій наступній статті ми розглянемо, як сучасні онлайн-ризики розроблені так, щоб здаватися звичними, і чому це ускладнює їх виявлення та реагування на них.