定义新域
作者Jon Kuiperij——2022年5月19日
网络安全学生俱乐部诞生于友爱文化
作为谢里登大学信息科学荣誉学士（网络安全）学位的学生，从来都不是一种孤独的经历，可以追溯到项目的早期，当时协调员维克多·拉列维奇博士和德拉加纳·马丁诺维奇教授组织了去匹兹堡的公路旅行，并在已婚夫妇的家中举办了晚宴。
“我们会参加卡耐基梅隆大学的计算机竞赛，然后带学生去参观艺术画廊，甚至是谷歌在匹兹堡的办公室，”Martinovic回忆道。“每年，我们都会邀请毕业生到我们的花园里吃顿家常便饭来庆祝。我们为他们感到骄傲，我们对看到他们和项目成功充满热情。”
学生们还在谢里登动画和新兴技术中心（SCAET）大楼的计算机实验室里一起度过了无数个小时，经常工作到凌晨。“我们在课外自学，因为A)学习这些很酷的东西非常有趣，B)我们必须通过考试。有很多材料要学，而且都非常复杂，”2007年第一批毕业生乔尔·鲍尔斯（Joel Bowers）解释说。“这是一个紧密结合的团体，”同学约书亚·麦克杜格尔补充道。“我们互相依赖，我们在一起。”
“除了让每个人都了解最新情况，我还想为学生们提供一个低压力的试验场，在那里他们可以做演讲或谈论他们感兴趣的事情。我们在那里玩得开心，我们在那里学习，没有愚蠢的问题。”
——ISSessions联合创始人Andrew Turnsek
2013年，在ISSessions举办的首届“夺旗大赛”上，尼克·约翰斯顿教授（左二）与学生（左起）安德鲁·特恩塞克、洛弗尔·史密斯和凯尔·帕切科交谈。
这可能是很多工作，但也有很多乐趣。事实上，它太有趣了，以至于当安德鲁·特恩塞克（Andrew Turnsek）准备在2013年毕业时，他都不想离开。为了继续参与这个项目，特恩塞克与尼克·约翰斯顿（Nick Johnston）教授合作创建了一个俱乐部，在课外讨论行业趋势和网络安全问题。当时，尼克·约翰斯顿刚刚开始上课，简要介绍当前发生的事件。特恩塞克说：“除了让每个人都了解最新情况，我还想为学生们提供一个低压力的试验场，在那里他们可以做演讲或谈论他们感兴趣的事情。”“我们在那里玩得开心，我们在那里学习，没有愚蠢的问题。”
就像谢里登的网络安全项目——加拿大首个此类本科学位——一样，这个俱乐部可能有点超前于时代。成立的第一年有七名成员，最早的一些会议只有几个学生参加。尽管如此，约翰斯顿和特恩塞克并没有气馁到退出的程度，他们得到了拉列维奇的支持，拉列维奇参加了每一次会议，并经常分享他最近参加的学术会议的细节。约翰斯顿说：“我们知道，如果我们只是跳过出勤率低的几周，就不会流行起来。”“最终，我们把完全的控制权交给了学生——这才是事情真正起飞的时候。”
起飞是一个保守的说法。如今，谢里登的信息安全会议俱乐部（ISSessions）在其Discord频道中拥有700多名成员，从谢里登的学生和校友到雇主，甚至来自其他机构的学生。约翰斯顿仍然参与，但只是以顾问的身份，满足了所有学术俱乐部都要有一名教员代表的要求。ISSessions的执行人员全部由学生组成，包括选举产生的总裁、财务主管和社区经理等职位，总裁每年都会过渡到副总裁的角色，以确保知识的不断转移。
该会议在学年期间每两周举行一次，夏季期间每月举行一次。会议一直忠于自己的初衷，以概述和讨论最新的网络安全新闻为开端。然而，他们现在也会定期邀请业内人士做嘉宾演讲——通常是校友，他们会抓住机会与项目保持联系并回馈俱乐部——他们会分享自己的个人经历，讨论一个热门话题，甚至提供求职建议。
“我们的教授只能提供一定主题的信息。我们不会试图填补空白；相反，我们试图引入课堂上没有涉及到的其他方面，人们可能会从中受益。”
——2021-22年国际会议主席纳沙德·哈基姆
俱乐部成员还通过ISSessions组织的年度Sheridan CTF（夺旗）比赛获得宝贵的实践经验，该比赛以各种网络安全技能挑战和讲习班为特色。2021年的活动吸引了来自安大略省十几所学院和大学的200多名学生参加网络流量分析、密码学、取证、数据分析、系统管理、威胁搜索、隐写术、web应用程序安全、琐碎、逆向工程和编程等类别的比赛。
“我们的教授只能提供一定主题的信息。我们不会试图填补空白；相反，我们试图引入课堂上没有涉及到的其他方面，人们可能会从中受益，”2021-22 ISSessions主席纳沙德·哈基姆说。他是多伦多大学法医和化学专业的毕业生，在他工作的保险公司遭遇数据泄露后，他被谢里登的网络安全学位所吸引。前总裁库尔特•科苏贝克（Kurt Kosubek）补充道：“信息安全是一个兔子洞，涉及技术的各个方面，所以我们俱乐部的内容选择基本上是无限的。我清楚地记得第一次参加俱乐部会议时，我发现很多事情都与信息安全紧密地交织在一起。这是一次大开眼界的经历。”
但是教授们怎么看待他们的学生在课外自学这么多呢？“起初，当我看到他们学习我最终要教他们的东西时，我有点犹豫。但后来我想，‘我为什么要扼杀他们想要了解的东西呢？’”约翰斯顿说。“我确实经常提醒他们不要过度劳累。但是，作为教育工作者，我们可以向学生传授基础知识，使他们成为该领域的专家，但一旦他们离开学校，他们就必须接受MG游戏所需的继续教育。现在吸取这一教训至关重要。”
会员资格的好处超出了俱乐部的教育和社会价值。哈基姆指出：“在求职面试中提到你参加了我们俱乐部，这表明你对自己所学的专业非常感兴趣，这对建立人际关系非常有价值。”“网络安全领域是一个很小的世界，我们服务器上的很多人，就是你开始找工作时最终会遇到的人。”
“我们俱乐部的内容选择基本上是无限的。我清楚地记得第一次参加俱乐部会议时，我发现很多事情都与信息安全紧密地交织在一起。”
- isssessions前任主席Kurt Kosubek
你仍然会发现特恩塞克在这些服务器上徘徊，在共同创建俱乐部近十年后，他愉快地与学生们交流。他说：“ISSessions的增长速度如此之快，我并不感到惊讶，但我很高兴它保持了社区的特色，并让人们了解最新的新闻。”“这就是尼克和我所做的——让人们了解情况，给他们一个谈论他们关心的事情的地方。只要保持这种状态，我就很高兴。”