Journal de génie informatique et des technologies de l'information

Examen des meilleures pratiques pédagogiques en matière de maîtrise de la cybersécurité par les étudiants dans l'enseignement supérieur

Abbas Imam*, Samuel Saïd

La complexité de la gestion de la sécurité de l’information (GSI) est devenue un enjeu majeur pour les organisations, car la cybercriminalité est en hausse et les cybercriminels ne cessent de s’améliorer dans ce qu’ils font. L’écart de compétences se creuse entre les personnes qui piratent et celles qui pourraient aider à se protéger contre les vulnérabilités de cybersécurité des nouvelles technologies, telles que les drones et les véhicules autonomes. Alors que les menaces qui exploitent les vulnérabilités de notre cyberinfrastructure se multiplient et évoluent, une main-d’œuvre intégrée en cybersécurité doit être capable de concevoir, de développer, de mettre en œuvre et de maintenir des stratégies cybernétiques défensives et offensives. Le rôle des établissements d’enseignement supérieur (EES) qui préparent les étudiants au développement de la main-d’œuvre en cybersécurité n’aurait pas pu être plus important, car les établissements se trouvent confrontés au défi de préparer une main-d’œuvre à une bataille qui semble difficile à suivre. Le but de cette étude de recherche qualitative était de déterminer les meilleures pratiques en matière de compétences en cybersécurité et de pédagogies d’enseignement dans l’enseignement supérieur. L’étude visait à trouver les meilleures pédagogies utilisées dans les programmes de cybersécurité des établissements conçus comme des centres d’excellence académique (CAE) pour préparer les étudiants. L'étude a également cherché à déterminer les meilleures pratiques pédagogiques spécifiques en fonction du type de compétence. Des entretiens ont été menés avec des enseignants en cybersécurité de huit (8) collèges et universités de l'Alabama et du Tennessee, membres du programme de cyberdéfense (CD) des National Centers of Academic Excellence (CAE). Les données recueillies lors des entretiens ont été gardées confidentielles. Les résultats de cette étude indiquent que si les compétences en cybersécurité peuvent être acquises grâce aux quatre (4) thèmes pédagogiques : réalité virtuelle pratique en ligne ; pratique avec un instructeur ; apprentissage mixte ou mixte ; et apprentissage en classe inversée, la pratique avec virtualisation dirigée par un instructeur se distingue comme la meilleure pédagogie.