Educazione civica · 2a Scuola Media

Idee di apprendimento attivo

Sicurezza Informatica: Minacce e Protezione

Gli studenti di seconda media imparano meglio quando affrontano problemi reali con le proprie mani. La sicurezza informatica richiede azioni immediate, non solo conoscenze teoriche, quindi le attività pratiche sono essenziali per far emergere errori comuni e correzioni concrete.

• Traguardi per lo Sviluppo delle Competenze
• MIUR: Sec. I grado - Sicurezza informatica
• MIUR: Sec. I grado - Prevenzione

• 30–60 min
• Coppie → Intera classe
• 4 attività

Attività 01

• Simulazione
• 45 min · Piccoli gruppi

Simulation Lab: Riconoscere il Phishing

Il docente prepara 5-6 screenshot di email o messaggi (reali, anonimizzati) che includono tentativi di phishing. I gruppi analizzano ogni caso con una griglia: mittente sospetto, link strani, richiesta urgente di dati, errori grammaticali. Ogni gruppo segnala i segnali d'allarme trovati e li confronta con gli altri.

Distingui tra diverse tipologie di minacce informatiche e i loro effetti.

Suggerimento per la facilitazione

Durante la simulazione di phishing, chiedi agli studenti di spiegare ad alta voce ogni passaggio che li porta a identificare o meno la minaccia.

Cosa osservare

Distribuisci agli studenti tre brevi scenari: uno descrive un virus, uno un tentativo di phishing e uno un attacco ransomware. Chiedi loro di identificare la minaccia in ogni scenario e di scrivere una frase su come si sarebbero potuti proteggere.

• Applicare
• Analizzare
• Valutare
• Creare
• Consapevolezza Sociale
• Processo Decisionale

Attività 02

• Think-Pair-Share
• 30 min · Coppie

Think-Pair-Share: La mia password e' sicura?

Gli studenti individualmente valutano tre password di esempio (es. 'pippo123', 'M@rc0_2012!', 'fluffy') usando criteri di robustezza discussi in anticipo con la classe. In coppia confrontano le valutazioni e costruiscono insieme la 'password perfetta' per un account scolastico, giustificando le scelte al gruppo.

Spiega l'importanza di password robuste e dell'autenticazione a due fattori.

Suggerimento per la facilitazione

Per la valutazione delle password, distribuisci un esempio di passphrase (es. 'IlCaneDiMariaMangia3Biscotti') e chiedi loro di scomporla nei criteri di sicurezza.

Cosa osservare

Presenta alla lavagna una serie di password (es. '123456', 'password', 'P@sswOrd2024!'). Chiedi agli studenti di votare (es. pollice su/giù) quali considerano sicure e di spiegare brevemente perché, focalizzandosi sui criteri di robustezza.

• Comprendere
• Applicare
• Analizzare
• Autoconsapevolezza
• Abilità Relazionali

Attività 03

• Circolo di indagine
• 60 min · Piccoli gruppi

Circolo di indagine: La Guida alla Sicurezza Digitale

Ogni gruppo sceglie un tipo di minaccia informatica (malware, phishing, furto d'identita', cyberstalking) e produce una scheda di una pagina per un pubblico di studenti di prima media. La scheda include: cos'e', come si riconosce, cosa fare. Le schede vengono raccolte in un piccolo manuale condiviso.

Analizza come riconoscere tentativi di phishing e altre truffe online.

Suggerimento per la facilitazione

Nel role-play del consulente di sicurezza, assegna a ogni coppia un dispositivo diverso (smartphone, PC, tablet) per evidenziare i rischi specifici di ciascuno.

Cosa osservare

Avvia una discussione ponendo la domanda: 'Immagina di ricevere un'email dal tuo gioco online preferito che ti chiede di cliccare su un link per verificare il tuo account. Quali sono i segnali che potrebbero indicare che si tratta di un tentativo di phishing e cosa faresti?'

• Analizzare
• Valutare
• Creare
• Autogestione
• Autoconsapevolezza

Attività 04

• Simulazione
• 40 min · Coppie

Role-Play: Il Consulente di Sicurezza

A turno, ogni coppia interpreta uno scenario: un familiare anziano ha ricevuto un messaggio sospetto che chiede le credenziali bancarie. Lo studente-consulente deve spiegare perche' e' una truffa e cosa fare. La classe osserva e valuta la chiarezza e l'efficacia della spiegazione con un rubric semplice.

Distingui tra diverse tipologie di minacce informatiche e i loro effetti.

Suggerimento per la facilitazione

Nella guida collaborativa alla sicurezza digitale, limita la ricerca a fonti ufficiali (es. Polizia Postale, Garante Privacy) per evitare informazioni fuorvianti.

Cosa osservare

Distribuisci agli studenti tre brevi scenari: uno descrive un virus, uno un tentativo di phishing e uno un attacco ransomware. Chiedi loro di identificare la minaccia in ogni scenario e di scrivere una frase su come si sarebbero potuti proteggere.

• Applicare
• Analizzare
• Valutare
• Creare
• Consapevolezza Sociale
• Processo Decisionale

Alcune note per insegnare questa unità

Insegnare sicurezza informatica richiede di partire dai device che gli studenti usano davvero ogni giorno: smartphone per i giochi, tablet per i social, PC per la scuola. Evita spiegazioni troppo tecniche sui protocolli; punta invece su esempi visibili, come screenshot di phishing o messaggi reali. Le ricerche mostrano che l’apprendimento è più efficace quando gli studenti scoprono autonomamente i rischi, piuttosto che quando ricevono liste di regole da memorizzare.

Gli studenti dimostrano di saper riconoscere minacce digitali reali, valutare la sicurezza delle password e applicare strategie di protezione in contesti familiari. Il successo si misura quando scelgono azioni sicure senza bisogno di essere guidati passo passo.

---

Attenzione a questi errori comuni

• Durante l’attività 'Simulation Lab: Riconoscere il Phishing', molti studenti pensano che i virus colpiscano solo i computer.

  Durante l’attività, mostra screenshot di attacchi su smartphone (es. link in SMS o messaggi di WhatsApp) e chiedi loro di identificare quali elementi tradiscono la minaccia, come errori di ortografia o URL truffaldini.

• Durante il 'Think-Pair-Share: La mia password e' sicura?', gli studenti credono che un messaggio da un contatto noto sia sempre sicuro.

  Durante l’attività, fornisci esempi di email o messaggi che sembrano provenire da amici ma contengono link sospetti, e chiedi loro di spiegare perché la provenienza non è una garanzia di sicurezza.

• Durante la 'Collaborative Investigation: La Guida alla Sicurezza Digitale', alcuni pensano che una password lunga sia automaticamente sicura.

  Durante l’attività, distribuisci esempi di password lunghe ma prevedibili (es. '1234567890') e chiedi loro di riscriverle come passphrase memorabili, spiegando i criteri di sicurezza applicati.

---

Metodologie usate in questo brief

• Simulazione
• Think-Pair-Share
• Circolo di indagine