Cyber​​Shaolin：培養下一代網路安全專家

Cyber​​Shaolin 聯合創始人 Reuben Paul 將在布拉格的開源峰會上發表演講，強調網路安全意識對於孩子們的重要性。

Reuben Paul 並不是唯一一個玩電子遊戲的孩子，但是他對遊戲和電腦的痴迷使他走上了一段獨特的好奇之旅，引起了他對網路安全教育和宣傳的早期興趣，並創立了 Cyber​​Shaolin，一個幫助孩子理解網路攻擊的威脅的組織。現年 11 歲的 Paul 將在[布拉格開源峰會]（LCTT 譯註：已於 10 月 28 舉辦）上發表主題演講，分享他的經驗，並強調玩具、設備和日常使用的其他技術的不安全性。

Cyber​​Shaolin 聯合創始人 Reuben Paul

我們採訪了 Paul 聽取了他的故事，並討論 Cyber​​Shaolin 及其教育、賦予孩子（及其父母）的網路安全危險和防禦知識。

Linux.com：你對電腦的迷戀是什麼時候開始的？

Reuben Paul：我對電腦的迷戀始於電子遊戲。我喜歡手機遊戲以及視頻遊戲。（我記得是）當我大約 5 歲時，我通過 Gameloft 在手機上玩 「Asphalt」 賽車遊戲。這是一個簡單而有趣的遊戲。我得觸摸手機右側加快速度，觸摸手機左側減慢速度。我問我爸，「遊戲怎麼知道我觸摸了哪裡？」

他研究發現，手機屏幕是一個 xy 坐標系統，所以他告訴我，如果 x 值大於手機屏幕寬度的一半，那麼它是右側的觸摸。否則，這是左側接觸。為了幫助我更好地理解這是如何工作的，他給了我一個線性的方程，它是 y = mx + b，並問：「你能找每個 x 值 對應的 y 值嗎？」大約 30 分鐘後，我計算出了所有他給我的 x 對應的 y 值。

當我父親意識到我能夠學習編程的一些基本邏輯時，他給我介紹了 Scratch，並且使用滑鼠指針的 x 和 y 值編寫了我的第一個遊戲 - 名為 「大魚吃小魚」。然後，我愛上了電腦。

Linux.com：你對網路安全感興趣嗎？

Paul：我的父親 Mano Paul 曾經在網路安全方面培訓他的商業客戶。每當他在家裡工作，我都會聽到他的電話交談。到了我 6 歲的時候，我就知道互聯網、防火牆和雲計算等東西。當我的父親意識到我有興趣和學習的潛力，他開始教我安全方面，如社會工程技術、克隆網站、中間人攻擊技術、hack 移動應用等等。當我第一次從目標測試機器上獲得一個 meterpreter shell 時，我的感覺就像 Peter Parker 剛剛發現他的蜘蛛俠的能力一樣。

Linux.com：你是如何以及為什麼創建 Cyber​​Shaolin 的？

Paul：當我 8 歲的時候，我首先在 DerbyCon 上做了主題為「來自（8 歲大）孩子之口的安全信息」的演講。那是在 2014 年 9 月。那次會議之後，我收到了幾個邀請函，2014 年底之前，我還在其他三個會議上做了主題演講。

所以，當孩子們開始聽到我在這些不同的會議上發言時，他們開始寫信給我，要我教他們。我告訴我的父母，我想教別的孩子，他們問我怎麼想。我說：「也許我可以製作一些視頻，並在像 YouTube 這樣的頻道上發布。」他們問我是否要收費，而我說「不」。我希望我的視頻可以免費供在世界上任何地方的任何孩子使用。Cyber​​Shaolin 就是這樣創建的。

Linux.com：Cyber​​Shaolin 的目標是什麼？

Paul：Cyber​​Shaolin 是我父母幫助我創立的非營利組織。它的任務是教育、賦予孩子（和他們的父母）掌握網路安全的危險和防範知識，我在學校的空閑時間開發了這些視頻和其他訓練材料，連同功夫、體操、游泳、曲棍球、鋼琴和鼓等。迄今為止，我已經在 www.Cyber​​Shaolin.org 網站上發布了大量的視頻，並計劃開發更多的視頻。我也想製作遊戲和漫畫來支持安全學習。

Cyber​​Shaolin 來自兩個詞：網路和少林。網路這個詞當然是來自技術。少林來自功夫武術，我和我的父親都是黑帶 2 段。在功夫方面，我們有顯示知識進步的緞帶，你可以想像 Cyber​​Shaolin 像數碼技術方面的功夫，在我們的網站上學習和考試後，孩子們可以成為網路黑帶。

Linux.com：你認為孩子對網路安全的理解有多重要？

Paul：我們生活在一個技術和設備不僅存在我們家裡，還在我們學校和幾乎任何你去的地方的時代。世界也正在與物聯網聯繫起來，這些物聯網很容易成為威脅網（Internet of Threats）。兒童是這些技術和設備的主要用戶之一。不幸的是，這些設備和設備上的應用程序不是很安全，可能會給兒童和家庭帶來嚴重的問題。例如，最近（2017 年 5 月），我演示了如何攻入智能玩具泰迪熊，並將其變成遠程偵察設備。孩子也是下一代。如果他們對網路安全沒有意識和訓練，那麼未來（我們的未來）將不會很好。

Linux.com：該項目如何幫助孩子？

Paul：正如我之前提到的，Cyber​​Shaolin 的使命是教育、賦予孩子（和他們的父母）網路安全的危險和防禦知識。

當孩子們受到網路欺凌、中間人、釣魚、隱私、在線威脅、移動威脅等網路安全危害的教育時，他們將具備知識和技能，從而使他們能夠在網路空間做出明智的決定並保持安全。而且，正如我永遠不會用我的功夫技能去傷害某個人一樣，我希望所有的 Cyber​​Shaolin 畢業生都能利用他們的網路功夫技能為人類的利益創造一個安全的未來。

作者簡介：

Swapnil Bhartiya 是一名記者和作家，專註在 Linux 和 Open Source 上 10 多年。

via: https://www.linuxfoundation.org/blog/cybershaolin-teaching-next-generation-cybersecurity-experts/

作者：Swapnil Bhartiya 譯者：geekpi 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive