In una domanda precedente ( Come posso tenere informati i miei colleghi sui problemi di sicurezza? ) c'era una dichiarazione:
"...and I realise that security topics are often barely known from both the student and the teacher."
Mi ha fatto pensare a cosa viene insegnato.
Quindi qual è lo stato dell'insegnamento relativo alla sicurezza in una corsa del programma CS del mulino? Le basi sono insegnate? Vengono insegnati argomenti più avanzati? Forse elettivo? Nessuno del tutto?
Dalle università che ho visto, le basi sono lì (in misura maggiore o minore) ma dato che non è un obiettivo, ci sono pochissimi sforzi per aggiornare il materiale del corso, ad esempio alcuni materiali del corso che noi hanno visto esempi di codice contenenti vulnerabilità di sicurezza ben note. Questo non verrà rettificato dai bassi budget che le università hanno. E per quanto riguarda gli argomenti avanzati, devi essere su un corso correlato a Infosec.
Iniziative come Scotland & Centro di eccellenza in Irlanda del Nord in sicurezza e amp; La criminalità informatica spera di fare la differenza utilizzando volontari dell'industria per migliorare la formazione al fine di condurre a laureati che effettivamente comprendono la sicurezza.
(disclaimer - Sono uno dei sostenitori volontari del CoE in Scozia)
Modifica - per essere onesti ci sono un paio di università nel Regno Unito che hanno eccellenti moduli di sicurezza, ma di solito fanno parte dei titoli infosec (ad es. Royal Holloway, Westminster, Napier)
Alla Oxford University, la sicurezza è una opzione dell'ultimo anno avanzata del computer corso di laurea in scienze.
Abbiamo avuto nel corso di sicurezza (laurea triennale?) 1 corso di sicurezza che copriva i concetti di base della sicurezza. Ma in quel periodo ho superato il corso con un 7 su 10 senza nemmeno capire veramente quale criptazione chiave pubblica fosse. Quindi puoi immaginare il livello ... La sicurezza del software e la programmazione sicura non sono mai state realmente discusse.
Poi ho fatto un master chiamato Information Security Technology, un programma master di 2 anni incentrato su tutti gli aspetti della sicurezza in profondità. Immagina il CISSP ma con molta più profondità, teoria, matematica e scienza. Mi è piaciuto molto questo programma di master.
Leggi altre domande sui tag user-education