為什麼這麼多的頂級黑客來自俄羅斯？

程序猿 自媒體 猿妹 編譯

英文原文：https://krebsonsecurity.com/2017/06/why-so-many-top-hackers-hail-from-russia/

人們普遍認為這麼多黑客來自俄羅斯和前蘇聯加盟國，是因為這些國家比西方國家更重視初高中的信息技術教育，但缺乏一個像矽谷這樣的渠道，可以幫助那些真正有實力的黑客將他們的技能轉換成高薪。本文將通過分析大量的公開數據來探討這一假設的第一部分。

從美國和俄羅斯的教育數據分析來看，表面上是支持這一傳統觀點的。這表明，美國學生在接受IT的教育和考試方面與東歐國家的學生存在著一些鮮明的差異。

從兩個國家選擇參加高級計算機科學考試的考生數量可以看出，俄羅斯選擇專攻信息技術學科（IT）的高中生人數遠遠多於美國 。

根據 The College Board 的分析，2005年至2016年的十年間，美國共有27萬名高中生選擇參加計算機科學考試（「 計算機科學先進考試」）。

而根據俄羅斯 Perm State National Research University 在 2014 年的一項研究發現，每年大約有6萬名俄羅斯學生註冊參加AP考試（類似美國的計算機科學考試）。通過每年6萬名的報考人數可以推測，十年大約有 60 萬俄羅斯學生參加計算機科學考試，數量是美國的兩倍以上。

在一項「 國家人才戰略 」中，微軟公司對信息技術職業前景進行了深入的分析，微軟稱儘管計算機科學的重要性與日俱增，但研究報告指出，美國目前有42000多所高中，但其中只有2,100所在2011年獲得了AP計算機科學課程的認證。

贏在起跑線

和美國相比，俄羅斯有更多的人在中學進行計算機科學考試。這可能是因為俄羅斯的學生在年齡較小的時候就開始學習這門科目。俄羅斯的聯邦教育標準（FES）規定，信息學在中學是強制性的，任何學校都可以自由選擇將其納入高中的基礎或高級水平課程。

彼爾姆大學的研究論文指出：「在小學，學生們從」數學「和」技術「這兩個核心科目中學習到信息學的基礎原理。」此外，每所小學都有權將」信息學「作為其課程的一部分。

俄羅斯中學FES信息學課程的核心內容如下：

1、理論基礎

2、計算機功能原理

3、信息技術

4、網路技術

5、演算法

6、編程語言和編程方法

7、建模

8、信息學與社會

中學

這兩個國家在計算機科學/信息學的教育上以及考生在各自考試的內容上，也存在著明顯的差異。

從 Perm 的俄羅斯信息學的考試目標研究來看，以下是考試內容的要點：

1：「信息學基礎」，

2：「演算法與編程」，

3：「信息與計算機技術」。

考試內容由這三部分組成。

第1部分是具有四個給定選項的多項選擇題，它涵蓋了所有知識點，完成此部分的時間相對較少。

第2部分包含了一系列基礎、中級和高級難度性的綜合題目，這些需要簡短的作答，例如分點陳述概括。

第3部分包含一系列高難度的題型，這部分題型通常需要以自由發揮寫出詳細的答案。

根據Perm研究，「2012年第1部分包含13個題目; 第2部分包含15個題目; 第3部分包含4個題目。考試涵蓋了學校教學大綱的主要內容。包括演算法分析，編寫計算機程序以及其他類型的題目內容。由區域考試委員會專家根據標準評估對考生的答案進行批改。

俄勒岡州立國立國立研究大學

在美國，College Board document 中闡述了AP計算機科學考試的內容。

美國測試內容要點：

計算思維實踐：

1：不同計算概念間的聯繫

2：計算機應用的開發

3：抽象思維的應用

4：分析問題並解決問題

5：概要設計

6：團隊協作

概念綱要：

1：創造性的重要理念

2：抽象編程

3：數據分析

4：演算法（如演算法的開發、使用和分析）

5：編程的基本概念

6：互聯網相關（如網路安全等）

7：計算機科學對全球的影響力

分析比較

如何對這兩個國家的考試進行比較呢？信息安全教育和培訓機構SANS研究所研究主管艾倫·帕勒（Alan Paller）表示，上述第2,3,4和6題是俄羅斯信息學課程中的網路安全技術的「基礎知識」，所有俄羅斯學生在中學就開始學習這些知識。

「很少有中學在美國教這個，」帕勒說。「我們一般不教這些，而且也不會對它們進行考試。俄羅斯人在過去30年里一直在做這件事。所以，哪個國家會培養出最熟練的網路安全人呢？，就一目了然了。」

帕勒說，俄羅斯的課程實際上是確保了孩子們在電腦編程和解決問題上有更多的實踐經驗。例如，在美國AP測試中，沒有指定編程語言，學習目標是：

「如何開發程序來幫助人們？」

「程序如何用於創造性表達？」

「計算機程序如何實現演算法？」

「如何使用抽象方法進行計算機程序開發」？

「人們如何開發和測試計算機程序？」

「哪些數學和邏輯概念是編程的基礎？

Paller在一封給KrebsOnSecurity的電子郵件中寫道「其實幾乎沒有必要學習編程，就好比他們覺得更重要的是讓孩子們對編程感興趣而不單單只是為學而學。網路教育失敗的主要原因是，大部分學生從學校畢業之後發現幾乎沒有學到有用的技能。」

未來的預測

從積極的一面的來看，有跡象表明，計算機科學在美國高中生開始越來越受歡迎。根據大學董事會最新的AP測試報告（PDF），從2015年的4.9萬人增長到去年有近58,000名美國人參加了計算機科學考試。

然而，計算機科學仍然遠遠不如美國其他的AP考試科目。超過50萬學生在2016年選擇了英語考試; 40.5萬人參加英文文學考試; 近28.3萬人參加AP government考試，大約159,000名學生參加了名為「人文地理」AP考試。

在美國的2015-2016年AP測試

缺乏網路安全專業人士這並不是什麼好事，非營利信息安全倡議組織ISACA預測，到2019年，全球將有200萬網路安全專業人員短缺。根據Frost&Sullivan和(ISC)的一份報告，到2020年，將存在超過150萬個網路安全職位空缺。

對於美國的公司來說，IT招聘的問題顯得尤其嚴重。由於找不到足夠的符合要求的網路安全專業人員。越來越多的美國公司開始聘請外國人。然而，今年4月，特朗普政府部門下令對該國高技能移民簽證項目進行全面審查。這一舉措讓許多人認為可能會產生新的規定，以此來打擊那些聘請外國人的公司。

矽谷一些大企業正在建議政策制定者採取一種更具前瞻性的策略，以解決國內的技能差距危機。在國家人才戰略報告中，微軟稱其在美國的研發經費佔其全球研發預算的83%。

「但如果我們不能解決美國開發人員崗位空缺這個問題，我們整個行業的公司就不能把研發工作的重心集中在這個國家，」微軟的報告寫道。「除非形勢發生變化，否則越來越多的職位空缺將會逐漸轉移到那些具有全球經濟明顯，並且需要大量 STEM 背景畢業生的國家的可能性會越來越大。」

微軟正在建議美國政策制定者採取一項全國性的計劃，通過招聘和培訓更多的教師來加強k-12 STEM教育。該軟體巨頭還說，各州應該得到更多的資助，以擴大高中計算機科學，並且美國的學生應該更早的學習計算機科學。

「從短期來看，這表明了美國未來就業增長的機遇，」微軟稱。「從長遠來看，這也可能刺激美國在這項領域開創經濟競爭的發展。」

本文編號2472，以後想閱讀這篇文章直接輸入2472即可。

輸入m獲取文章目錄

推薦

黑客技術與網路安全

更多推薦《18個技術類微信公眾號》

涵蓋：程序人生、演算法與數據結構、黑客技術與網路安全、大數據技術、前端開發、Java、Python、Web開發、安卓開發、iOS開發、C/C++、.NET、Linux、資料庫、運維等。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！