Cybersecurity e Minacce Comuni

Gli studenti imparano meglio quando sperimentano direttamente i rischi digitali che affronteranno nella vita reale. Questo approccio attivo li aiuta a sviluppare una consapevolezza critica che non nasce solo dalla teoria, ma dall’analisi di casi concreti e dalla simulazione di situazioni complesse.

• 3a Scuola Media
• Cittadinanza Digitale e Innovazione Tecnologica
• 4 attività
• 25 min–45 min

Obiettivi di apprendimento

1. Identificare i segnali tipici di un'email di phishing, come mittenti sconosciuti, errori grammaticali e richieste urgenti di dati personali.
2. Spiegare come l'ingegneria sociale sfrutti la psicologia umana per indurre le persone a compiere azioni dannose, come rivelare password.
3. Classificare diversi tipi di malware (virus, worm, trojan) in base al loro meccanismo di azione e al danno potenziale.
4. Valutare l'affidabilità di un sito web o di una comunicazione digitale analizzando indicatori di sicurezza e legittimità.
5. Descrivere le procedure corrette da seguire in caso di sospetta violazione di un account online, inclusi il cambio password e la segnalazione a un adulto.

Gioco di ruolo

⏱ 30 min·Coppie

Analisi Email: Riconosci il Phishing

Distribuisci stampe di email vere e false. Gli studenti in coppie identificano segnali sospetti come mittenti strani o urgenze. Discutono poi come rispondere correttamente.

Preparazione e dettagli

Quali sono i segnali che ci permettono di riconoscere un tentativo di phishing?

Suggerimento per la facilitazione: Durante l’Analisi Email, chiedi agli studenti di spiegare ad alta voce i segnali di phishing che hanno rilevato, per rafforzare il pensiero critico e la verbalizzazione del ragionamento.

Setup: Spazio aperto o banchi riorganizzati per la messa in scena

Materials: Schede personaggio con background e obiettivi, Documento di briefing dello scenario

• Applicare
• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Simulazione

⏱ 45 min·Piccoli gruppi

Simulazione: Catena di Contagio

Crea una catena umana dove un 'malware' si propaga toccando mani. I gruppi tracciano il contagio su carta e propongono barriere come aggiornamenti software.

Preparazione e dettagli

In che modo il fattore umano è spesso l'anello debole della sicurezza?

Suggerimento per la facilitazione: Nella Simulazione Malware, assicurati che ogni gruppo abbia un timer per simulare la rapidità di un attacco reale e la necessità di agire tempestivamente.

Setup: Spazio flessibile organizzato in postazioni per i gruppi

Materials: Schede ruolo con obiettivi e risorse, Valuta di gioco o token, Tabella di marcia dei round

• Applicare
• Analizzare
• Valutare
• Creare
• Consapevolezza Sociale
• Processo Decisionale

Gioco di ruolo

⏱ 35 min·Coppie

Gioco di ruolo: Ingegneria Sociale

Assegna ruoli di truffatore e vittima. Le coppie recitano scenari come telefonate false per ottenere password, poi invertono e valutano difese efficaci.

Preparazione e dettagli

Cosa dovremmo fare in caso di violazione dei nostri account digitali?

Suggerimento per la facilitazione: Nel Role Play di Ingegneria Sociale, invita gli studenti a registrare brevemente le loro impressioni dopo ogni scenario, per riflettere sulle emozioni e i meccanismi di persuasione usati.

Setup: Spazio aperto o banchi riorganizzati per la messa in scena

Materials: Schede personaggio con background e obiettivi, Documento di briefing dello scenario

• Applicare
• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Gioco di ruolo

⏱ 25 min·Intera classe

Checklist Sicurezza: Revisione Account

In classe intera, proietta un account finto violato. Elencate collettivamente passi per recovery, come logout da tutti i dispositivi e attiva 2FA.

Preparazione e dettagli

Quali sono i segnali che ci permettono di riconoscere un tentativo di phishing?

Suggerimento per la facilitazione: Nella Checklist Sicurezza, distribuisci versioni diverse per account personali, scolastici e social, per mostrare come le procedure cambino a seconda del contesto.

Setup: Spazio aperto o banchi riorganizzati per la messa in scena

Materials: Schede personaggio con background e obiettivi, Documento di briefing dello scenario

• Applicare
• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Insegnare questo argomento

Questo argomento richiede un equilibrio tra didattica esperienziale e discussioni guidate. Evita di presentare la cybersecurity come un insieme di regole astratte: lavora con materiali autentici (email reali modificate, screenshot di malware) e fai emergere le misconcezioni attraverso la discussione collettiva. Ricorda che gli studenti apprendono meglio quando collegano i concetti a situazioni che potrebbero vivere personalmente, come un amico che riceve una richiesta strana o un account compromesso.

Cosa aspettarsi

Gli studenti dimostrano di saper riconoscere i segnali di minaccia online, applicare correttamente le procedure di sicurezza e collaborare per risolvere problemi reali. L’obiettivo è che sviluppino una mentalità proattiva, non solo la conoscenza dei termini tecnici.

Attenzione a questi errori comuni

Errore comune

Durante l’Analisi Email, watch for studenti che affermano che l’antivirus protegge sempre dai malware.

Cosa insegnare invece

Usa questa attività per mostrare tre email con allegati 'falsi malware' e chiedi ai gruppi di analizzarle con l’antivirus installato. Registra i risultati su una tabella condivisa per evidenziare i casi in cui il software non ha rilevato la minaccia, portando la classe a concludere che la vigilanza personale è indispensabile.

Errore comune

Durante il Role Play di Ingegneria Sociale, watch for affermazioni come 'Solo gli sconosciuti sono pericolosi'.

Cosa insegnare invece

Assegna a ogni gruppo uno scenario in cui un 'amico' chiede aiuto per un problema tecnico o una password condivisa. Dopo la simulazione, chiedi alla classe di elencare i segnali che avrebbero fatto sospettare di un inganno, focalizzando l’attenzione sulla manipolazione psicologica.

Errore comune

Durante la Checklist Sicurezza, watch for studenti che credono che una password complessa risolva tutti i problemi.

Cosa insegnare invece

Fornisci esempi di account violati nonostante password forti e chiedi ai gruppi di analizzare i fattori che hanno portato all’attacco. Crea una tabella comparativa con colonne per 'Password', '2FA', 'Link sospetti' e 'Aggiornamenti software' per mostrare la necessità di un approccio multifattoriale.

Idee per la Valutazione

Biglietto di Uscita

Dopo l’Analisi Email, distribuisci una scheda con 4 esempi di messaggi (email, SMS, chat) di cui solo 2 sono phishing. Chiedi agli studenti di segnalare quelli pericolosi, motivando la scelta e indicando la reazione corretta per ciascuno.

Spunto di Discussione

Durante il Role Play di Ingegneria Sociale, presenta uno scenario aggiuntivo (es. un messaggio vocale falso del preside) e guidare una discussione su: 'Quali elementi del messaggio avrebbero fatto dubitare della sua autenticità?' e 'Come reagireste se riceveste una chiamata simile?'

Verifica Rapida

Dopo la Simulazione Malware, mostra alla lavagna tre icone (un lucchetto, un serpente, un foglio con simboli rossi) e chiedi agli studenti di scrivere su un foglio a quali tipi di minacce corrispondono (ransomware, virus, phishing) e una frase che spieghi la loro funzione.

Estensioni e supporto

• Chiedi agli studenti di creare una campagna social per sensibilizzare i compagni sui rischi del phishing, usando meme o video brevi.
• Per chi fatica, fornisci una lista di controllo con domande specifiche da applicare durante l’Analisi Email, come 'Il mittente ha senso?' o 'C’è fretta nella richiesta?'.
• Approfondisci con una ricerca guidata su come funzionano i ransomware e quali sono i dati più a rischio nelle scuole, da presentare in una mappa concettuale.

Vocabolario Chiave

Phishing	Una tecnica di frode online in cui i truffatori si spacciano per entità attendibili per indurre le persone a rivelare informazioni sensibili, come password o dati bancari.
Malware	Software dannoso progettato per danneggiare, interrompere o ottenere accesso non autorizzato a sistemi informatici, come virus, worm o trojan.
Ingegneria Sociale	L'arte di manipolare le persone affinché eseguano azioni o divulghino informazioni riservate, sfruttando la fiducia o l'ingenuità umana.
Password	Una sequenza segreta di caratteri utilizzata per autenticare un utente e garantire l'accesso a un account o a un sistema informatico.
Account Digitale	Un profilo personale creato su un servizio online (es. email, social network, giochi) che permette l'accesso a funzionalità e dati specifici.