2020 SF Digital Equity Conference Recap: Empathy and Skill Building in Cybersecurity Education

2020 SF Digital Equity Conference på Microsoft Reactor

Cyber ​​Defenders blev hædret over at deltage i sidste uges Digital Equity-konference, der ledes af City of San Francisco. Deltagere, der spænder over offentlig, offentlig god, non-profit og privat sektor sammenkom til at gennemgå fremskridt og planer for at nå byens mål: ”Hjælp byens sårbare befolkninger til at bygge bro over den digitale kløft og gearingsteknologi til at forbedre resultaterne inden for uddannelse, beskæftigelse og sundhed. ”

Det, der gør denne konference unik, er samlingen af ​​samfundsorganisationer, der ikke kun forbinder tech med beboere, men også tackle de vanskelige problemer, som teknologien ikke kan løse på egen hånd: samfundsengagement, programindtagelse, tillid, fysisk tilstedeværelse, langtidsmentorering og mere. For eksempel:

Hvordan kan vi med succes introducere digitale færdigheder til en ikke-engelsktalende senior, der ikke har adgang til en smart telefon eller pålidelige muligheder for personlig mobilitet, men som har en sund mistillid til onlinetjenester?

Som byen San Francisco og vores partnere på CLTC offentliggjorde sidste år, handler det digitale kløft i stigende grad om bevidsthed om cybersikkerhed, da det handler om adgang. Vi var ivrige efter at høre historier fra samfundsorganisationer om den virkelige verden cybersikkerhedsudfordringer, som vores medindbyggere står over for. Vi må overveje, hvilke konsekvenser der kan være truende, hvis vi opfordrer sårbare beboere til at bruge smartphones eller indstille digitale identiteter med virksomheder, der bruger eller afslører personlige data. Mens deres behov for adgang til husly, sundhed og madtjenester online er øjeblikkelige, bliver de 'siddende ænder', når de navigerer på online-trusler uden et supportnetværk af rådgivning, værktøjer og træning?

Under breakoutsessionen om "Forbedring af cybersikkerhed for vores beboere + online liv for børn og teenagere" hørte vi specifikke eksempler på denne sarte balance.

En jobsøgende fik at vide, at den eneste måde, hun ville finde et job på, var at oprette en LinkedIn-profil. Men med sin LinkedIn-profil offentligt fik hun trusler fra berettigede tidligere arbejdsgivere og forhold.
Uddannelse af seksuel orientering og køn inklusivitet (SOGI) og Common Sense-programmer, der er rettet mod forebyggelse af cybermobning og nyheder / mediekendskab, giver nogle gode starttjeklister for undervisere ... men giver de en falsk fornemmelse af 'digital literacy' -uddannelse uden at lære studerende, hvordan cyberangreb fungerer?
Forældre og undervisere ønsker at skabe sikre onlinearealer for børn, men børnene har måske mere læse- og bevidsthed om cyberangreb i deres digitale verden end de voksne. Kan du beskrive bekymringerne for databeskyttelse ved brug af Fortnite eller twitch.tv uden at vide noget om dem?

Opbygning af empati

En tilbagevendende anekdote var, at undervisere og programoperatører ikke selv manglede cybersecurity-uddannelse og ikke havde nogen 'go-to' ressourcer at pege på. På dette tidspunkt introducerede vi konceptet med cybersecurity empati for os selv. Vi fokuserer ofte på at udvikle empati for sårbare beboere, der lærer at bruge værktøjer, vi allerede er komfortable med: smartphones, søgemaskiner, e-mail og sociale medier. Men få mennesker af enhver generation har haft formel træning i cybersikkerhed og databeskyttelse. Naturligvis føles det ubehageligt at bringe disse emner op, og hvad så ikke desto mindre bygge uddannelsesprogrammer omkring dem uden nogen vejledning. En af fordelene ved at undervise i cybersikkerhed er, at du konstant lærer om, hvad du ikke ved, og hvad du er blevet offer for - dette er OK!

Ud over bygningstjeklister ... Bygge-færdigheder

Vi vil også flytte samtalen fra at stole på tjeklistevejledninger til cybersikkerhedsuddannelse til at styrke individer med kritisk tænkning, problemløsning og færdighedsopbygning parret med etik og digitalt medborgerskab. For eksempel…

Phishing

Vi kan uddele en 5 minutters tjekliste hver måned om, hvordan den nye phishing-e-mail ser ud [denne måneds smag er Coronavirus], men måske bruger 30 minutter på at lære, hvordan et grundlæggende phishing-angreb fungerer, er mere virkningsfuldt? Alle kan oprette en gratis “robert.redfield.cdc+coronavirus.alert@gmail.com” e-mail-adresse uden at bruge et rigtigt navn, google søge en organisations e-mail-adresseformat, bruge LinkedIn til at få navnene på folk i det firma og e-mail en personlig phishing-besked med et skjult hyperlink til en falsk login-side:

(Fra bleepingcomputer)

Uden eksplicit at lære de tekniske detaljer bag e-mail-protokoller og økonomi i underjordisk kriminalitet, illustrerede dette eksempel, at der ikke er nogen iboende verifikation af afsenderens e-mail-adresser, der findes kompromisser med databeskyttelse med sociale medier og søgemaskiner, udbetaler angrebs økonomi, fordi det kan skalere til 100'erne af meddelelser på få minutter uden at betale en krone, og det tager kun en person at fange agnet.

Falske nyheder

For et falskt nyhedswebsted som det nedenfor, kan vi vise, hvor let det er at skrabe html-koden fra ABC-webstedet i Firefox, ændre artikelteksten og linkene, uploade den til et gratis websted kaldet “abc.breakingnews.squarespace. com ”(eller endnu bedre, betal ~ $ 10–20 for domænet abc.breakingnews.com.co og vært det), og få likes og delinger efter at have offentliggjort det på sociale medier. Uden at kende de tekniske detaljer bag domæneregistrering, html-kodning eller webstedshosting, kan vi hurtigt vise, hvor let og billigt det er at dele falske oplysninger mellem betroede cirkler.

Eksempler som disse bygger kritisk tænkning, problemløsning og forhåbentlig interesse i et felt, der er desperat efter talent i høje lønninger med langvarig jobsikkerhed.

Lignende erfaringsmæssige læringsværktøjer, vi har brugt på Cyber ​​Defenders til at opbygge disse færdigheder, inkluderer brætspil til børn og voksne, intergenerationslæring med vores Harry Potter-undslippelsesrum, sikkerhedsværktøjer og ressourcer til almennyttige og offentlige gode organisationer og industri færdighedstræning for gymnasiestuderende og universitetsstuderende.

Ser på fremtiden

Denne konference var uvurderlig; vi lærte af vores samfundsorganisationer, bekræftede vores mission og fik en skarp påmindelse om, at vi lige er kommet i gang med den afskrækkende opgave, der var ved hånden. Vi er ivrige efter at fortsætte samarbejdet med byen San Francisco og dets partnere i samfundet for at styrke vores kolleger til digital sikkerhed og beskæftigelsesmuligheder.

Specifikt er vi interesseret i:

  • Kører workshops med byafdelinger for at skabe bevidsthed om cybersikkerhed og færdighedsopbygningskampagner for vores kolleger
  • At køre workshops og samarbejde med SF Digital Equity-modtagere for at hjælpe dem med at nå byens retningslinjer for digital sikkerhed for iværksætteri, naboskabets hub og programmer til adgang til HW / SW-teknologi.
  • Gør ovenstående, mens du oversætter interesse → færdigheder → beskæftigelse for underrepræsenteret talent i en talent sulten cybersikkerhedsindustri. Vi mener, at: (1) digitale sikkerhedsbaserede grundlæggende introduceres sammen med grundlæggende om digital læsefærdighed (2) vi skal 'stige' opmærksomheden omkring empowerment ved at opbygge færdigheder i stedet for at bruge frygtetaktikker (3) opbygge digital elasticitet i en bygger digital elasticitet for mange på grund af samfundsnetværk og beskæftigelsesmuligheder

.

.

.

Og inden du går, skal du tjekke nogle af højdepunkterne på konferencen nedenfor ...

Højdepunkter fra præsentationer

For at få en forsmag på de vidunderlige præsentationer og grupper på konferencen er her nogle højdepunkter, der inspirerede os til at tackle det digitale kløft fra perspektiverne [Uddannelse], [Arbejdsstyrke] og [By / Sociale tjenester]:

City Of San Francisco Digital Equity Team + San Francisco Public Library

  • [Arbejdsstyrke] De fleste større arbejdsgivere accepterer udelukkende kandidater online
  • [Arbejdsstyrke] 80% af job i mellemfærdigheder kræver digitale færdigheder
  • [Uddannelse] Hjemmearbejdsopgaver kræver internetadgang, studerendes vurderinger gennemføres online
  • GAP: 1/8 SF-beboere mangler højhastighedsinternet, 1/7 mangler grundlæggende digital færdighed
San Francisco Digital Equity Study

Accenture og JVS: SF Bay Area Workforce Study

  • [Uddannelse / Arbejdsstyrke] SF Bay Area vil fortsat have et massivt kvalifikationsgap på grund af faldende befolkningstilvækst + lav arbejdsløshed, hvilket kræver en forholdsmæssig investering i målrettet digital færdighedstræning med partnere som JVS
Accentureanalyse

Electronic Frontier Foundation og SFPL: Cybersecurity and Information Literacy

  • En praktisk hurtig guide til at bekæmpe typiske phishing-e-mails og forkert information på nettet
EFF og SFPL

dev / Mission: STEM / CS færdighedstræning

  • [Uddannelse / Arbejdsstyrke] Fortsætter med dette tema er der en uoverensstemmelse mellem uddannelse af digitale færdigheder i uddannelse og beskæftigelsesmangfoldighed for mennesker i farver
dev / Mission

MonkeyBrains.net og City of San Francisco Fiber to Home

  • [By / sociale tjenester] At give gratis åben fiber i SF overkommelige boligenheder og samfundscentre har et multiplikativt afkast
Abehjerner

Andre gode præsentationer inkluderet:

UCSF Center for Sårbare Befolkninger

  • [By / Sociale Tjenester] Programmer, der fokuserer på socialt opmærksom telehelse: omstilling af telehelse fra at udtrække marginale fordele fra en sund velhavende befolkning til udtrækning af større fordele for de underbudte.

Chinatown Community Development Center

  • [Uddannelse, by / sociale tjenester] At bringe digital læsefærdighed til seniorer med lav indkomst via inter-generationational læring med ungdom

Succescentre

  • [Uddannelse, arbejdsstyrke] At styrke marginaliserede unge til at opbygge virksomheder og tjene indtægter via oplevelsesmæssig læring inden for iværksætteri, branding og marketing. Én succeshistorie brugte disse færdigheder til at gøre hendes lidenskab for hårstyling til sin egen Instagram-forretning til en ny strøm af indkomst.

Felton Institute

  • [Uddannelse, arbejdsstyrke] Bridging af den digitale kløft med uddannelse i færdigheder og faglige færdigheder, så en uudnyttet arbejdsstyrke kan deltage på arbejdsmarkedet

Twitter og kompass nabo-reden

  • [Uddannelse / arbejdsstyrke] Flytning af familier i fare og hjemløse fra grundlæggende digital færdighed mod selvforsyning via træning og supporttjenester

St. Anthony's Technology Tech Lab

  • [Uddannelse / Arbejdsstyrke / By Social / Services] Gratis indrefilet tech lab for hjemløse med individuel træning og mentorskab. Oprettet i samarbejde med ZenDesk 'app-mindre', mobilvenlig Link-SF portal for at linke tjenester til dem, der har brug for det.

Fyrtårnets adgangsteknologiafdeling for blinde og svagtseende

  • Individualiseret træning for synshæmmede til at bruge eksisterende digitale tilgængelighedsværktøjer. Samarbejder også med teknologivirksomheder i design, tilgængelighedsanmeldelser og brugertest for at bygge med synshæmmede brugere i stedet for for dem. Tjek for eksempel Soundscape-projektet!

Alle disse organisationer gør fantastiske ting, skal du klikke på deres navne og læse mere om dem, hvis deres mission resonerer med dig!