塔夫茨大學工程學院推出網絡安全碩士項目，2025年秋季入學的合作教育項目已有89人參與

塔夫茨大學計算機科學系推出新的網絡安全碩士項目（MS in Cybersecurity），目前招生開放。該項目由塔夫茨大學工程學院下屬院系開設，課程涵蓋可信與負責任的人工智能、網絡與協議、隱私、安全與數據、編程語言、數據庫系統、軟件工程等，內容涉及網絡攻擊如何發生以及如何構建更安全的系統。

這一項目推出之際，塔夫茨大學的研究顯示網絡安全行業存在人才缺口。2025年，塔夫茨大學工程學院的研究人員訪談了15名安全從業者，研究網絡安全專業人員如何識別網絡攻擊背後的組織，發現現有工具未能跟上高級持續性威脅（APT）日益複雜的手法，即便是經驗豐富的分析師，判斷攻擊來源與應對方式依然困難。該研究來自塔夫茨安全與隱私實驗室，由Lin Family助理教授Daniel Votipka共同領導。同一實驗室的其他研究也指出類似問題：一項研究發現初學者在學習發現安全漏洞時，常因術語混亂、學習材料難找而受阻；另一項研究審查了718家關鍵基礎設施組織的安全公告，發現許多公告內容不一致或難以在實際中使用。

美國勞工統計局預測，到2034年網絡安全崗位將增長29%，需求已超過供給。計算機科學教授兼系主任Jeff Foster表示，該系近年來著力增加安全相關師資，如今很高興在這一領域提供網絡安全碩士等新機會。

項目的一大特色是由教學教授Ming Chow領導的塔夫茨網絡安全診所。學生可在其中獲得選修學分，同時為需要網絡安全支持的非營利組織和其他資源不足的組織工作，實踐評估系統、識別安全風險、制定防護方案，並向客戶清晰解釋技術問題。Chow教授表示，網絡安全是跨學科領域，希望學生擁有廣泛的興趣與經驗。文中舉例：網絡安全與公共政策碩士生Austin Brower幫助一家全志願者非營利組織遷移到面向非營利組織的谷歌免費郵件服務，修復了此前給該組織唯一管理員帶來額外工作的身份驗證問題；計算機科學博士生Sarah Abowitz在一次非營利組織安全審計中發現一個暴露的WordPress網站，她加固了該網站併為該組織制定了完整的網絡安全方案。

另一條積累實踐經驗的途徑是co-op合作教育項目。網絡安全與公共政策碩士生Anas Ansari曾在Strand Therapeutics擔任信息安全顧問，分析系統日誌並確保設備符合安全政策。他表示，來塔夫茨完成這段co-op之前，他知道很多事情在發生且是壞事，但並不完全理解原因；直接接觸這些系統後，他對系統如何以及為何這樣運行有了更深理解。該項目於2024年秋季啟動，2025年秋季與2026年春季合計有89人參與。有意參加者可在申請入學時表明意向，將行業經歷納入學位。塔夫茨位於波士頓和劍橋附近，便於接觸領先科技公司與研究機構。

師資方面，小班教學讓學生能與正在研究課堂所涉網絡安全課題的教師密切合作。Daniel Votipka教授的實驗室曾在USENIX Security Symposium和ACM CHI Conference on Human Factors in Computing Systems等會議發表研究，涉及改進協議逆向工程工具、關鍵基礎設施安全公告為何常不到位等課題。Alma G. and Merton B. Tarlow科技與國際事務教授Josephine Wolff研究勒索軟件經濟學，包括醫院為何常選擇支付贖金以及這如何鼓勵更多攻擊。Susan Landau教授關注網絡安全政策與隱私，2025年曾在美國國會就外國人獲取美國人數據作證。這些工作屬於Cybersecurity Centre for the Public Good，學生與教師在此就影響組織和社會的網絡安全問題展開合作。

如果更關注網絡安全政策而非技術實踐，塔夫茨還提供單獨的網絡安全與公共政策碩士項目，聚焦監管、治理與公共政策，為信息安全、技術政策或風險管理等領域的工作做準備。此外，網絡安全證書從碩士課程中直接選取五門課，為希望先積累資質、暫不攻讀完整學位的人提供更短、更聚焦的路徑，並可銜接研究生階段學習。