آموزش امنیت سایبری از طریق CTF - بخش پنجم

۵. بحث و بررسی 

این فصل به ارائه یافته‌های حاصل از مطالعه موردی‌ها و پژوهش‌های مرتبط در این حوزه پرداخته، یادگیری مبتنی بر CTF را با روش‌های سنتی کلاسی مقایسه می‌کند و پیامدهای گسترده‌تر یادگیری را مورد تأمل قرار می‌دهد.

۵.۱. یادگیری مبتنی بر هک د باکس در مقایسه با روش‌های سنتی (HTB-based Learning vs. Traditional Methods)

پلتفرم‌های یادگیری عملی نظیر Hack The Box، فرصت‌های تجربی ارزشمندی را فراهم می‌سازند که تفاوت‌های چشمگیری با آموزش‌های سنتی مبتنی بر سخنرانی دارند. از این رو، فراگیرانی که از پلتفرم Hack The Box استفاده می‌کنند، سطح بالایی از تعامل و اعتماد‌به‌نفس را گزارش داده و این محیط‌ها را در مقایسه با آزمایشگاه‌های استاندارد کلاسی، جذاب‌تر، انگیزه‌بخش‌تر و چالش‌برانگیزتر ارزیابی می‌کنند (Cole, 2022). در عمل، Hack The Box دانشجویان را در چالش‌های امنیتی واقع‌گرایانه‌ای غوطه‌ور می‌سازد که در آن‌ها ناچارند تفکر انتقادی داشته باشند و رویکرد خود را انطباق دهند. علاوه بر این، روش‌های سنتی اغلب متکی بر سخنرانی‌های غیرفعال یا تمرین‌های آزمایشگاهی ایستا هستند، در حالی که سناریوهای تعاملی Hack The Box درک عمیق‌تر مفاهیم و مهارت حل مسئله را تقویت می‌کنند.

۵.۲. مزایای یادگیری مبتنی بر هک د باکس (Benefits of Hack The Box-based Learning)

یادگیری مبتنی بر Hack The Box مزایای برجسته‌ای را برای آموزش امنیت سایبری به همراه دارد:

• نخست اینکه سناریوهای عملی و واقع‌گرایانه‌ای ارائه می‌دهد که مفاهیم تئوری را تثبیت می‌کنند.
• علاوه بر این، هنگامی که دانشجویان چالش‌های Hack The Box را حل می‌کنند، بازخورد فوری نسبت به راه‌حل‌های خود دریافت می‌نمایند که همین امر موجب افزایش انگیزه و پشتکار آن‌ها می‌شود (Trombino, 2023).
• همچنین، ساختار گیمیفیکیشن این پلتفرم با سبک‌های مختلف یادگیری سازگار است؛ چرا که دانشجویان از طریق حل تعاملی مسائل به یادگیری می‌پردازند. پژوهش‌ها نشان می‌دهند که انجام وظایف چالش‌برانگیز، تفکر انتقادی و مهارت‌های عیب‌یابی دانشجویان را تقویت می‌کند؛ دستاوردهایی که دست‌یابی به آن‌ها از طریق شیوه‌های آموزش سنتی دشوار است (Lowe & Rackley, 2018).

۵.۳. محدودیت‌ها و چالش‌های یادگیری مبتنی بر Hack The Box (Limitations and Challenges of HTB-based Learning)

علی‌رغم مزایای متعدد، یادگیری مبتنی بر Hack The Box با محدودیت‌هایی نیز همراه است. یکی از معایب عمده، سطح دشواری بالای برخی از چالش‌های HTB است که در صورت نبود پشتیبانی و حمایت کافی، می‌تواند به سرخوردگی و ناامیدی افراد مبتدی منجر شود. بنابراین، مدرسان باید تمرین‌های Hack The Box را با راهنمایی‌ها، سرنخ‌ها یا جلسات جمع‌بندی و بازبینی همراه سازند تا اطمینان یابند فراگیران مفاهیم اصلی را به درستی درک کرده‌اند. همچنین این ریسک وجود دارد که دانشجویان به‌جای فهم عمیق مطالب، صرفاً بر دور زدن یا بازی دادن سیستم تمرکز کنند (برای مثال، با استفاده کورکورانه از راه‌حل‌ها و Walkthroughهای آنلاین)؛ امری که ضرورت نظارت و تأمل تحلیلی را دوچندان می‌سازد. در نهایت، هیچ پلتفرم واحدی تمام سرفصل‌های آموزشی را به تنهایی پوشش نمی‌دهد؛ بنابراین، Hack The Box باید با برنامه‌ریزی دقیق در قالب یک راهبرد آموزشی گسترده‌تر ادغام شود که منابع مکملی مانند آموزش‌های ۱۰ آسیب‌پذیری برتر OWASP و موارد مشابه را نیز در بر بگیرد (Trombino, 2023).

۵.۴. توصیه‌هایی برای ادغام Hack The Box در برنامه‌های درسی (Recommendations for Integrating HTB into Curricula)

به منظور به حداکثر رساندن ارزش آموزشی، برنامه‌های درسی باید به شکل استراتژیک Hack The Box را با آموزش‌های سنتی تلفیق نمایند. بر این اساس، یک توصیه کلیدی به مدرسان این است که تمرین‌های Hack The Box را با اهداف یادگیری تعریف‌شده در چارچوب‌های استاندارد و معتبر تطبیق داده و نگاشت کنند. به عنوان مثال، آزمایشگاه‌های مشخصی در Hack The Box را می‌توان با نقش‌های شغلی مرتبط در چارچوب NICE و پروفایل‌های مهارتی ECSF در چارچوب ENISA هم‌راستا ساخت تا اطمینان حاصل شود که هر فعالیت، شایستگی‌های مورد نیاز صنعت امنیت سایبری را تقویت می‌کند (European Union Agency for Cybersecurity, 2022).

از این رو، ضروری است که مدرسان و فراگیران، فعالیت‌های عملی را به‌طور صریح و ملموس به نظریه‌های آموزشی و استانداردهای امنیت سایبری پیوند دهند. این امر می‌تواند هنگام ارائه دستورالعمل‌ها صورت گیرد؛ جایی که مدرسان به توضیح چگونگی ارتباط یک تست نفوذ در Hack The Box با نقش‌های شغلی واقعی پرداخته و پیوند آن را با صلاحیت‌های حرفه‌ای تثبیت کنند. همچنین، مدرسان در جلسات تحلیل و جمع‌بندی می‌توانند دانشجویان را به بازاندیشی در مورد هر چالش Hack The Box تشویق نمایند؛ با طرح این پرسش‌ها که چه کارهایی انجام دادند، چه درس‌هایی آموختند، و در دفعات بعدی چگونه می‌توانند این بینش‌ها را به کار گیرند. ارجاع به چارچوب‌های استاندارد صنعتی در این مسیر به دانشجویان کمک می‌کند تا کاربرد واقعی وظایف خود را در دنیای کار ملموس‌تر ببینند.