网络安全与网络安全，学生安全为何漏洞百出

加拿大各地的学校都在继续投资技术辅助学习。学生们每天都在使用在线平台。教师定期将新工具融入课堂。学生们正在学习使用技术。.

但是，使用它并不总是意味着了解如何保持安全，就像只教数学而不教金融知识一样，它并不总是能让他们为实际面临的情况做好准备。.

两个不同的问题，却常常被视为一个问题

网络安全和网络安全这两个词经常被交替使用。实际上，它们要应对的挑战截然不同。网络安全侧重于保护系统，包括网络、设备、基础设施和组织数据。人们接受网络安全方面的培训并获得相应的报酬，网络安全是一个行业，有专门的人员负责保护系统和组织。网络安全侧重于保护人，包括个人如何在网上互动、如何评估信任以及如何在数字环境中做出决策。这就是你在个人设备和账户上为自己、家人和日常生活所做的事情。.

这种区别至关重要。.

网络安全保护系统。网络安全保护儿童。.

虽然存在一些重叠，如密码、网络钓鱼意识和隐私，但学生在网上经历的大多数事情都不属于传统的网络安全范畴。.

学校目前的工作重点

在各省，技术使用和数字素养越来越深入教育。在安大略省，学生应表现出负责任的上网行为、评估信息来源并了解数字公民身份。在不列颠哥伦比亚省，课程包括数字素养框架、隐私意识和合乎道德的技术使用。在艾伯塔省，新的课程方向强调数字责任、在线互动和技术的适当使用。这些都很重要，也很有必要，但它们往往侧重于负责任的行为、一般意识和适当使用。缺少的是为实时操纵、胁迫、数据利用和高压决策做好准备。.

换句话说，学生被教导应该如何在网上行为，但并不总是被教导如何在网络环境中行为。.

现实生活中的样子

在加拿大各地，包括加拿大皇家骑警和地方警察部门在内的执法机构一再发出警告，指出当今影响青少年的网络危害类型。这些并不是假设性的风险，而是有据可查的、不断增加的，而且在许多情况下还在不断升级的风险。加拿大皇家骑警和全国各地的警察部门已经确定，色情短信勒索是针对青少年的增长最快的网络威胁之一。在这些案件中，通过社交媒体或游戏平台进行接触，迅速建立信任，分享或胁迫图片，并立即开始威胁和勒索。.

警方报告称，这些互动通常组织严密、进展迅速，旨在制造紧迫感和恐惧感。在某些情况下，后果包括严重的情绪困扰、自我伤害和自杀。加拿大皇家骑警还警告说，有组织的网络团体以青少年为目标，鼓励自残、暴力和其他有害行为。这些互动往往从熟悉的平台开始，进入私人渠道，并通过压力和正常化不断升级。在线剥削往往始于随意的交谈、共同的兴趣爱好以及熟悉的环境，如游戏或社交应用程序。.

随着时间的推移，这些互动会建立信任，改变界限，变得具有操纵性。其中许多情况即使是成年人也很难及早察觉。学生们还在使用免费应用程序、人工智能工具和课内外使用的数字平台。这些平台收集行为数据、偏好和互动模式。这些数据被用来塑造内容、影响行为和建立详细的用户档案。.

为什么这对学校很重要

这些事件都不是从系统漏洞、防火墙故障或技术漏洞开始的。它们始于一条信息、一次对话或一个信任时刻。这就是差距所在。学生们在个人和学校提供的设备上，在与他们的学习和社交生活相关的平台上应对这些风险，但往往没有关于如何应对的结构化指导。与此同时，人们期望学校支持学生的健康成长，期望教育工作者在出现问题时做出反应，期望系统能够防止伤害。.

学生上网安全的综合方法包括网络安全（安全的基础设施、受保护的平台以及信息技术控制和政策）和网络安全（真实世界情景培训、了解威胁的实际运作方式、网络环境中的决策技能以及明确的应对策略）。.

这些并非相互竞争的优先事项。它们解决的是不同的问题，两者都是必要的。.

视角的转变

对于教育者、管理者和资助者来说，这需要提出不同的问题。我们是在让学生为现实世界的互动做准备吗？我们关注的是工具，还是行为和决策？我们是在应对技术风险，还是在应对人性风险？因为现实情况是，学生在网上面临的最常见的风险是微妙的、难以察觉的，而且是为了让人感觉可信而设计的。.

认识到网络安全与网络安全之间的区别，并不是要改变课程或取代现有的工作。而是要扩大视角。.

对于教育工作者来说，这可能意味着

• 超越一般认识，讨论实际情况如何发展
• 为有关不确定性、压力和决策的对话创造空间
• 帮助学生不仅了解该做什么，而且了解在感觉不清楚时该怎么做

对父母来说，这可能意味着

• 将对话从规则转向理解
• 询问儿童如何在网上互动，而不仅仅是他们花了多少时间
• 强化他们可以挺身而出，而不必担心出错后的后果

对于学校董事会和领导层来说，这可能意味着

• 认识到仅靠技术或政策无法完全解决学生的网络安全问题
• 确保数字安全方法包括真实世界的场景和人类行为
• 为教育工作者提供必要的工具和培训，帮助他们自信地应对这些挑战

使用技术和安全使用技术并不是一回事，让学生为前者做好准备并不会自动让他们为后者做好准备。.

在下一篇文章中，我们将探讨当今的网络风险是如何设计得让人感觉熟悉的，以及为什么这会使它们更难被发现和应对。.