Instruire de securitate cibernetică în școli: un plan de lecție

Idei de reținut

• Alege o decizie școlară înainte de a alege un videoclip sau un joc.
• Separă responsabilitățile personalului de acțiunile de solicitare a ajutorului așteptate de la elevi.
• Examinează în prealabil limbajul, scenariile și comenzile înainte de a folosi o activitate cu o clasă.
• Folosește înregistrări fictive și analizează explicațiile, în loc să tratezi scorul unui joc drept o dovadă a siguranței.

1. Oferă personalului și elevilor responsabilități diferite

Un administrator școlar ar putea verifica un cont bancar modificat al unui furnizor sau ar putea decide care colegi pot accesa dosarul unui elev. Un elev ar putea primi un link de proiect suspect și ar trebui să se oprească și să întrebe un profesor. Ambele decizii implică încredere, dar elevului nu ar trebui să i se ceară să investigheze sistemele școlii, să aprobe o plată sau să rezolve un incident care afectează datele. Notează cine face următorul pas înainte de a derula activitatea.

NCSC oferă un pachet de instruire pentru personalul școlar, destinat predării în grup sau învățării individuale. Programul de educație al CISA sprijină separat educatorii cu programe școlare, dezvoltare profesională și resurse pentru clasă. Folosește această distincție în propria planificare: oferă personalului proceduri pentru rolurile lor și oferă elevilor o decizie ușor de gestionat, plus un adult cunoscut care îi poate ajuta. O prezentare comună poate introduce subiectul; acțiunile ulterioare ar trebui să reflecte ceea ce face de fapt fiecare grup.

Sursele secțiunii: Instruire în securitate cibernetică pentru personalul școlar · Educație și dezvoltare a carierei în securitate cibernetică

2. Examinează în prealabil cursul înainte de a-l pune pe ecranul clasei

Phishing prin e-mail, varianta modernă îi învață pe cursanți să examineze ce le cere un mesaj să facă și să verifice printr-o cale în care au deja încredere. Scrie oamenii pe nume înainte să trimiți adaugă selecția destinatarilor și permisiunile de acces. Am dat clic. Și acum? face distincția între a da clic pe un link și a introduce o parolă, a acorda acces sau a instala un software. Alege o decizie pentru prima sesiune; acestea sunt lecții separate, nu un singur curs specific școlii.

Urmărește mai întâi lecția selectată, citește-i întrebările și încearcă jocul pe dispozitivele pe care le vei folosi. Verifică limbajul, volumul de lectură, sunetul, comenzile, temele scenariilor și timpul de discuție. Data Dash poartă în prezent o etichetă de vârstă 13+; folosește activitatea de joc propusă în intervalul menționat și după propria ta evaluare. Pentru cursanții mai tineri, activitățile CyberSprinters ale NCSC vizează în mod explicit vârstele 7–11 ani și includ resurse pentru cadre didactice. Acel interval de vârstă aparține CyberSprinters, nu CyberPlay. Adaptează sau omite exemplele pe care clasa ta nu le poate folosi într-un mod relevant.

• Examinează în prealabil Phishing prin e-mail, varianta modernă
• Examinează în prealabil Scrie oamenii pe nume înainte să trimiți
• Examinează în prealabil Am dat clic. Și acum?

Mărește imaginea · Cadru din lecția video · interfață în engleză

1. Găsește calea cunoscută

   Folosește aplicația sau contactul aprobat de școală; întreabă un adult de încredere când o cerere este neclară.

2. Separă cererea de verificare

   Un link sau un număr de telefon furnizat în mesaj face parte din cererea pe care o verifici.

Sursele secțiunii: CyberSprinters: activități conduse de cadre didactice

3. Planifică o lecție de 45 de minute în jurul unei decizii

Orarul de mai jos este un exemplu original de planificare pentru o clasă al cărei profesor a aprobat materialul. Acesta alocă timp pentru un segment de curs și un punct de verificare selectate, o scurtă activitate de joc și discuții. Nu promite finalizarea unui curs complet, a fiecărui scenariu de joc sau a unei verificări a cunoștințelor într-o singură oră. Ajustează-l după propria repetiție și lasă configurarea sau accesul la conturile individuale în afara intervalului de predare, acolo unde este posibil.

4. Oferă profesorilor un exercițiu separat pentru partajarea fișierelor

Instruirea în securitate cibernetică pentru profesori ar trebui să folosească decizii care apar în timpul predării și administrării. Pregătește o foaie de calcul fictivă pentru planificarea unei excursii, cu un itinerar pe prima filă și detalii de contact inventate pe alta. Roagă un profesor să explice de ce informații are nevoie un organizator extern de ateliere, dacă școala a aprobat acel destinatar și cum să partajeze doar conținutul autorizat. O primă pagină cu aspect inofensiv nu descrie întregul fișier.

Conectează această discuție cu Scrie oamenii pe nume înainte să trimiți: alege destinatari numiți, inspectează adresele și începe cu cel mai mic nivel de acces necesar. Apoi demonstrează procesul de partajare aprobat de școala ta cu un fișier de practică gol. Lasă membrul responsabil al personalului să rezolve permisiunile incerte. Nu pune dosare reale ale elevilor, detalii de contact ale familiilor, însemnări privind protecția copilului sau date de conectare ale personalului în exemplul de instruire. Notează o procedură lipsă ca pe un lucru de remediat, în loc să ceri profesorului să ghicească.

• Exersează alegerile privind destinatarii și permisiunile în cursul de partajare a fișierelor

Mărește imaginea

5. Folosește jocurile de securitate cibernetică pentru elevi ca punct de pornire pentru discuții

Data Dash conectează deciziile de mișcare și livrare cu ideile de securitate. O mecanică pune în contrast un magnet de date care colectează capsulele din apropiere cu unul care cere să citească încărcătura privată. Întrebările sale opționale de învățare includ verificarea unui anunț școlar oficial, păstrarea privată a adresei de domiciliu, deconectarea de la un computer școlar partajat și informarea unui adult de încredere după un clic suspect. Întrebările de învățare sunt disponibile în afara alergării active, așa că folosește o pauză pentru a le citi și discuta.

Roagă cursanții să explice decizia privind permisiunile, apoi schimbă contextul: de ce ar avea nevoie de fapt o aplicație care colectează materiale pentru un proiect școlar? Încărcătura fictivă a jocului oferă o analogie, nu un sistem real de date ale elevilor. Un parcurs rapid măsoară mai mult decât înțelegerea securității, incluzând familiaritatea cu comenzile. Lasă cursanții să discute aceeași decizie fără a juca atunci când acest lucru se potrivește nevoilor lor și evaluează explicația separat de mișcare sau scor.

• Examinează în prealabil Data Dash și întrebările sale de învățare

6. Fă din solicitarea ajutorului o parte a activității

Înainte de exercițiul de raportare, identificați persoanele care primesc sesizările. Pentru un elev, poate fi profesorul sau alt adult de încredere, contactat prin canalul stabilit de școală. Personalul apelează la persoana desemnată pentru IT sau incidente. Arată ce trebuie făcut dacă persoana obișnuită nu este disponibilă. Nu le cere participanților să caute ajutor în mesajul suspect.

Am dat clic. Și acum? oferă o structură utilă: spune ce s-a întâmplat, când și dacă ai introdus informații, ai aprobat accesul sau ai instalat ceva. Exersează cu detalii inventate și nu include niciodată parole. Ghidul NCSC privind cultura de securitate recomandă canale de raportare accesibile și un tratament corect atunci când oamenii recunosc greșelile. Arată prin exemplu cum răspunzi: mulțumește cursantului, oprește interacțiunea ulterioară cu cererea și explică cine va prelua cazul. Testează calea reală de contact a școlii separat de lecție.

• Învață cum să descrii ce s-a întâmplat după o acțiune suspectă

Mărește imaginea · Cadru din lecția video · interfață în engleză

1. Descrie ce s-a întâmplat

   Ajută contactul școlii să distingă un clic de o parolă, permisiune sau instalare. Nu include parole în raport.

2. Folosește contactul deja furnizat

   Elevii apelează la adultul de încredere sau la persoana de contact indicată de școală; personalul urmează procedura școlii pentru incidente.

Sursele secțiunii: Principii ale culturii de securitate cibernetică: construiește siguranță, încredere și procese pentru deschidere

7. Exercițiu: foaia pentru târgul de științe este gata de partajare

Oferă fiecărui grup următorul mesaj fictiv și un desen pe hârtie al unui panou de partajare. Folosește nume inventate și niciun link funcțional. Roagă elevii să descrie ce ar opri și pe cine ar întreba. Întreabă personalul separat ce ar verifica înainte de a aproba o partajare. Nimeni nu trebuie să modifice un cont real sau să trimită un fișier.

8. Revizuiește raționamentul și procesul școlar

Folosește trei întrebări de final: Ce acțiune a fost solicitată? Cum ai verifica-o independent? Cine te-ar ajuta dacă ai fi acționat deja? Un cursant care poate identifica un mesaj suspect, dar nu poate numi o cale de încredere are nevoie de un sprijin ulterior diferit față de cineva care a găsit contactul potrivit, dar a înțeles greșit o permisiune. Invită la o explicație orală, un desen sau un scurt răspuns scris, în funcție de nevoile clasei.

Păstrează progresul cursului, deciziile din joc și observațiile profesorului ca dovezi distincte. Folosește evidențele de învățare disponibile în spațiul tău de lucru pentru a organiza acțiunile ulterioare, cu acces adecvat politicii școlii. Un certificat de finalizare atestă finalizarea; un scor nu stabilește că un copil va gestiona în siguranță fiecare mesaj viitor. Evită comparațiile publice ale greșelilor individuale. Dacă activitatea dezvăluie că nimeni nu monitorizează calea de raportare declarată, atribuie un responsabil pentru acea problemă de proces.

9. Transformă lecția într-o mică rutină școlară

Revizuiește aceeași decizie atunci când este introdusă o nouă platformă pentru clasă, un proiect sau un proces de partajare. Schimbă cererea fictivă și roagă cursanții să-și explice din nou răspunsul. Informează personalul care primește rapoarte, astfel încât să cunoască formularea lecției și următorul pas. Oferă familiilor o descriere simplă a obiceiului exersat, fără a trimite acasă scorurile elevilor sau exemple care conțin informații personale.

Resursele școlare ale NCSC fac distincția între responsabilitățile consiliilor de administrație, ale personalului și ale departamentului IT al școlii. Păstrează lecția în cadrul acelei activități mai ample: liderii și echipele tehnice răspund în continuare de protecția conturilor, copiile de rezervă, deciziile privind furnizorii și gestionarea incidentelor. Explorează pagina CyberPlay pentru școli pentru opțiunile actuale de organizare a activităților la clasă, apoi alege o scurtă secvență de cursuri și practică pe care profesorii tăi le-au examinat în prealabil și le pot susține.

• Explorează CyberPlay pentru școli
• Alege un curs pentru următoarea decizie școlară

Sursele secțiunii: Securitate cibernetică pentru școli

Conectează o decizie la clasă cu Data Dash

Examinează în prealabil Data Dash, discută o alegere privind permisiunile și folosește întrebările sale de învățare pentru a exersa verificarea informațiilor și solicitarea de ajutor. Adaptează activitatea la clasa ta și la accesul la cont.

Surse și lecturi suplimentare

1. Instruire în securitate cibernetică pentru personalul școlar — Centrul Național de Securitate Cibernetică din Regatul Unit (NCSC). Accesat la 2026-10-03
2. Educație și dezvoltare a carierei în securitate cibernetică — Agenția pentru Securitate Cibernetică și Securitatea Infrastructurii din SUA (CISA). Accesat la 2026-10-03
3. CyberSprinters: activități conduse de cadre didactice — Centrul Național de Securitate Cibernetică din Regatul Unit (NCSC). Accesat la 2026-10-03
4. Principii ale culturii de securitate cibernetică: construiește siguranță, încredere și procese pentru deschidere — Centrul Național de Securitate Cibernetică din Regatul Unit (NCSC). Accesat la 2026-10-03
5. Securitate cibernetică pentru școli — Centrul Național de Securitate Cibernetică din Regatul Unit (NCSC). Accesat la 2026-10-03

Continuă explorarea

• Securitate cibernetică în universități: un plan de cursuri

  Construiește un program de securitate cibernetică pentru studenți, personal și cercetători, cu lecții CyberPlay, jocuri și exerciții de raportare în campus.

  RO · 11 min de lectură
• Cursuri de conștientizare a securității: un program care leagă învățarea de practică

  Construiește un program de conștientizare cu lecții video scurte, jocuri realiste și teste de cunoștințe. Vezi exemple pe roluri și ce poate demonstra fiecare rezultat.

  RO · 8 min de lectură
• Jocuri de instruire anti-phishing: exersează deciziile din spatele unui mesaj

  Folosește jocuri anti-phishing pentru a exersa verificarea mesajelor și raportarea. Include un exemplu de factură fictivă și un plan practic de sesiune.

  RO · 9 min de lectură
• Cum recunoști o pagină falsă de autentificare, chiar dacă are HTTPS

  Verifică adresa reală a paginii, semnalele managerului de parole și contextul cererii. Învață de ce HTTPS nu garantează încrederea, cu un exercițiu practic.

  RO · 8 min de lectură
• Instruire prompt injection pentru angajați: verifică ce poate face asistentul IA

  Învață angajații să verifice acțiunile IA, să protejeze datele și să raporteze greșelile. Combină lecțiile CyberPlay cu Data Dash și o listă practică de aprobare.

  RO · 7 min de lectură
• Instruire în securitate cibernetică pentru bănci: scenarii pe roluri și DORA

  Planificați instruirea angajaților din bănci pe verificarea plăților, a identității și raportare, cu cerințe DORA și o matrice practică pe roluri.

  RO · 9 min de lectură