슬롯 사이트버 보안 학생들은 구제책을 추구하는 혼돈을 자극합니다

National Science Foundation의 자금 지원으로 WPI 컴퓨터 과학 교수는 동료 검토를 통해 슬롯 사이트버 보안 교육을 향상시키는 것을 목표로합니다
2015 년 8 월 20 일

Kathi Fisler, NSF 상 수상자

WPI (슬롯 사이트)의 사이버 보안 프로그램에 등록한 학생들의 학습 경험을 향상시키기위한 WPI 교수는 국립 과학 재단 (National Science Foundation)에서 2 년 $ 229,280 상을 수상하여 동료 검토가 학생의 학습을 향상시키는 방법을 조사했습니다. 한 번의 과제에서 학생들은 모델 컴퓨터 시스템을 해킹하고 식별 한 취약점을 수정 한 다음 다른 학생들의 작업을 비판합니다..

이 연구는 컴퓨터 시스템에 대한 공격이 전 세계 개인과 기업을 계속 괴롭 히고 있습니다. A에 따르면연구작년 전략 및 국제 연구 센터 (Center for Strategic and International Studies)에서 출판하고 슬롯 사이트버 보안 회사 인 McAfee가 자금을 지원 한 해커는 연간 375 달러에서 575 억 달러 슬롯 사이트의 소비자와 회사가 비용을 지불했습니다. 또한, 미국 상원은 현재 슬롯 사이트버 보안 정보 공유 법에 대해 토론하고 있으며, 공공 및 민간 부문 간의 슬롯 사이트버 해당 정보 교환을 가능하게하는 법안입니다.

WPI 슬롯 사이트버 보안 프로그램의 컴퓨터 과학 교수 인 Kathi Fisler는 NSF 상을 수상한 주요 수사관입니다. 문제의 범위를 감안할 때, 그녀는 대학이 슬롯 사이트버 보안에서 더 많은 학생들을 훈련시키는 것이 중요하다고 생각합니다.

"교수에 대한 이러한 특정 접근 방식을 살펴보면 미래의 교수법에 정보를 제공 할 흥미로운 결과를 찾을 수있을 것으로 예상됩니다."Fisler는이 연구가 "동료 검토를 통해 슬롯 사이트버 보안 교육을 향상시킬 것이기 때문에이 연구가 독특하다"고 덧붙였다.

많은 대학에서 전국적으로 슬롯 사이트버 보안 과정을 제공하는 반면 WPI는이 맥락에서 동료 검토의 효과를 공식적으로 연구 한 최초의 사람들 중 하나입니다. 교육 학적 측면에서 교수는 학생들이 해킹 할 수 있도록 힘을 실어줍니다. 혼돈을 만들고 컴퓨터 시스템을보다 안전하게 만드는 창의적인 솔루션을 개발하도록 초대하는 움직임입니다.

Fisler는 또한이 교부금이 슬롯 사이트버 보안 및 컴퓨팅 교육의 교차점에 중점을두고 있다고 언급했습니다. 초기 연구에서 Fisler는 컴퓨터 과학 과정에서 동료 검토 사용을 실험했습니다. 그녀는 학생들이 채점 목적으로가 아니라 다른 학생들의 노력을 비판하고 동료들이 자신의 작업을 평가함으로써 개념을보다 효과적으로 배우는 데 도움이되는 다른 학생들의 작업을 검토하도록했습니다. Fisler는 또한 교수진이 방어를 계획하고 위협 및 정책을 분석하는 과제에서 동료 검토를 사용할 계획이라고 언급했습니다.

52926_53134

WPI 슬롯 사이트버 보안 교수진은 동료 검토 활동을 여러 학부 및 대학원 보안 과정에 통합하고 학생 학습에 미치는 영향을 분석합니다. 분석을 이끌고있는 Fisler는 다가오는 학년도 내내 데이터를 수집 할 계획입니다.

공동 원칙 수사관 Krishna Venkatasubramanian

Krishna Kumar Venkatasubramanian, 컴퓨터 과학 조교수이자 NSF 상의 공동 교회 조사관은 올해 초 슬롯 사이트버 보안 문제에 중점을 둔 학부 소프트웨어 보안 엔지니어링 클래스에서 올해 초 처음으로 Peer Review를 사용했습니다. 구체적으로, 그는 학생들에게 세 가지 특정 단계로 WPI 개발 "더미"웹 슬롯 사이트트를 해킹하도록 요청했습니다. 취약점을 찾고,이를 악용하고 패치하십시오..

그는 여전히 결과에 대한 데이터를 수집하고 있지만 Venkatasubramanian은 그의 초기 연구 결과에 따르면 동료 검토 프로세스는 수업의 상당 부분에 가치가 있음을 나타냅니다..

"나는 학생들이 다른 학생들을 어떻게 비판했는지에 대한 감명을 받았을뿐만 아니라 그들이 비판적인 의견을 어떻게 받아 들였는지에 깊은 인상을 받았다"고 그는 말했다. "보안은 기술적 인 솔루션이 아니라 프로세스이며, 학생들 이이 문제에 대해 광범위하게 생각하도록 격려합니다."

Venkatasubramanian은 내년 초에 코스를 다시 가르 칠 것이며, 그와 Fisler는 그 결과가 미래의 학업 과정이 전국적으로 가르치는 방법을 형성하는 데 도움이되기를 희망합니다..

현재 Venkatasubramanian과 함께 일하고있는 WPI의 박사 학위 학생 인 Alexander Witt는 올해 초 코스를 선배로 수강했습니다. 그는 과정의 이점 중에는 소프트웨어 기반 시스템에서 취약점을 식별하기위한보다 체계적인 접근 방식을 확립하기 위해 아이디어를 전달하고 제안을받으며 큐 레이트 기술을 확립하는 능력 "이라고 그는 말했다.

NSF 프로젝트의 다른 공동 원발자 조사관은 컴퓨터 과학 교수 인 Joshua Guttman입니다. 그리고 Craig Shue, 컴퓨터 과학 조교수.

2010 년부터 2015 년 5 월까지 WPI의 슬롯 사이트버 보안 프로그램 담당 이사로 재직 한 Fisler는 WPI의 기업 및 전문 교육 부서에서 제공하는 프로그램에 등록한 캠퍼스 내 학생 및 학생들을위한 공식 보안 커리큘럼을 개발했습니다. 그녀는 WPI의 응용 프로그램을 2013 년에 수상한 국가 우수 보안 연구 센터로 이끌었으며 최근 National Science Foundation의 서비스 프로그램 장학금 호스트로서 대학의 최근 인정에 중요한 역할을했습니다. NSF는 작년에 440 만 달러 이상의 WPI를 수여하여 전문가가 슬롯 사이트버 보안 문제와 연방 정부의 위협을 해결할 준비를 할 프로그램을 개발했습니다.

사무실 및 부서