Tecnologia · 3a Scuola Media

Idee di apprendimento attivo

Cybersecurity e Minacce Comuni

Gli studenti imparano meglio quando sperimentano direttamente i rischi digitali che affronteranno nella vita reale. Questo approccio attivo li aiuta a sviluppare una consapevolezza critica che non nasce solo dalla teoria, ma dall’analisi di casi concreti e dalla simulazione di situazioni complesse.

• Traguardi per lo Sviluppo delle Competenze
• MIUR: Sec. I grado - Cittadinanza digitale
• MIUR: Sec. I grado - Prevenzione rischi

• 25–45 min
• Coppie → Intera classe
• 4 attività

Attività 01

• Gioco di ruolo
• 30 min · Coppie

Analisi Email: Riconosci il Phishing

Distribuisci stampe di email vere e false. Gli studenti in coppie identificano segnali sospetti come mittenti strani o urgenze. Discutono poi come rispondere correttamente.

Quali sono i segnali che ci permettono di riconoscere un tentativo di phishing?

Suggerimento per la facilitazione

Durante l’Analisi Email, chiedi agli studenti di spiegare ad alta voce i segnali di phishing che hanno rilevato, per rafforzare il pensiero critico e la verbalizzazione del ragionamento.

Cosa osservare

Distribuisci agli studenti una scheda con 3-4 esempi di email o messaggi. Chiedi loro di identificare quali sono tentativi di phishing, spiegando brevemente perché, e di suggerire quale sarebbe la reazione corretta per ciascun caso.

• Applicare
• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Attività 02

• Simulazione
• 45 min · Piccoli gruppi

Simulazione: Catena di Contagio

Crea una catena umana dove un 'malware' si propaga toccando mani. I gruppi tracciano il contagio su carta e propongono barriere come aggiornamenti software.

In che modo il fattore umano è spesso l'anello debole della sicurezza?

Suggerimento per la facilitazione

Nella Simulazione Malware, assicurati che ogni gruppo abbia un timer per simulare la rapidità di un attacco reale e la necessità di agire tempestivamente.

Cosa osservare

Presenta alla classe uno scenario di ingegneria sociale (es. una finta chiamata di supporto tecnico). Poni domande come: 'Quali tattiche sta usando il truffatore?', 'Perché uno studente potrebbe cadere in questa trappola?', 'Cosa consiglierebbe a un amico che riceve una chiamata simile?'

• Applicare
• Analizzare
• Valutare
• Creare
• Consapevolezza Sociale
• Processo Decisionale

Attività 03

• Gioco di ruolo
• 35 min · Coppie

Gioco di ruolo: Ingegneria Sociale

Assegna ruoli di truffatore e vittima. Le coppie recitano scenari come telefonate false per ottenere password, poi invertono e valutano difese efficaci.

Cosa dovremmo fare in caso di violazione dei nostri account digitali?

Suggerimento per la facilitazione

Nel Role Play di Ingegneria Sociale, invita gli studenti a registrare brevemente le loro impressioni dopo ogni scenario, per riflettere sulle emozioni e i meccanismi di persuasione usati.

Cosa osservare

Mostra alla lavagna icone o nomi di diversi tipi di malware (virus, worm, ransomware). Chiedi agli studenti di scrivere su un foglio il nome di un tipo di malware e una breve frase che descriva cosa fa, per verificare la comprensione delle minacce.

• Applicare
• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Attività 04

• Gioco di ruolo
• 25 min · Intera classe

Checklist Sicurezza: Revisione Account

In classe intera, proietta un account finto violato. Elencate collettivamente passi per recovery, come logout da tutti i dispositivi e attiva 2FA.

Quali sono i segnali che ci permettono di riconoscere un tentativo di phishing?

Suggerimento per la facilitazione

Nella Checklist Sicurezza, distribuisci versioni diverse per account personali, scolastici e social, per mostrare come le procedure cambino a seconda del contesto.

Cosa osservare

Distribuisci agli studenti una scheda con 3-4 esempi di email o messaggi. Chiedi loro di identificare quali sono tentativi di phishing, spiegando brevemente perché, e di suggerire quale sarebbe la reazione corretta per ciascun caso.

• Applicare
• Analizzare
• Valutare
• Consapevolezza Sociale
• Autoconsapevolezza

Alcune note per insegnare questa unità

Questo argomento richiede un equilibrio tra didattica esperienziale e discussioni guidate. Evita di presentare la cybersecurity come un insieme di regole astratte: lavora con materiali autentici (email reali modificate, screenshot di malware) e fai emergere le misconcezioni attraverso la discussione collettiva. Ricorda che gli studenti apprendono meglio quando collegano i concetti a situazioni che potrebbero vivere personalmente, come un amico che riceve una richiesta strana o un account compromesso.

Gli studenti dimostrano di saper riconoscere i segnali di minaccia online, applicare correttamente le procedure di sicurezza e collaborare per risolvere problemi reali. L’obiettivo è che sviluppino una mentalità proattiva, non solo la conoscenza dei termini tecnici.

---

Attenzione a questi errori comuni

• Durante l’Analisi Email, watch for studenti che affermano che l’antivirus protegge sempre dai malware.

  Usa questa attività per mostrare tre email con allegati 'falsi malware' e chiedi ai gruppi di analizzarle con l’antivirus installato. Registra i risultati su una tabella condivisa per evidenziare i casi in cui il software non ha rilevato la minaccia, portando la classe a concludere che la vigilanza personale è indispensabile.

• Durante il Role Play di Ingegneria Sociale, watch for affermazioni come 'Solo gli sconosciuti sono pericolosi'.

  Assegna a ogni gruppo uno scenario in cui un 'amico' chiede aiuto per un problema tecnico o una password condivisa. Dopo la simulazione, chiedi alla classe di elencare i segnali che avrebbero fatto sospettare di un inganno, focalizzando l’attenzione sulla manipolazione psicologica.

• Durante la Checklist Sicurezza, watch for studenti che credono che una password complessa risolva tutti i problemi.

  Fornisci esempi di account violati nonostante password forti e chiedi ai gruppi di analizzare i fattori che hanno portato all’attacco. Crea una tabella comparativa con colonne per 'Password', '2FA', 'Link sospetti' e 'Aggiornamenti software' per mostrare la necessità di un approccio multifattoriale.

---

Metodologie usate in questo brief

• Gioco di ruolo
• Simulazione