Informatica · Klas 4 VWO

Ideeën voor actief leren

Cyberaanvallen en Verdediging

Actief leren werkt bij dit onderwerp omdat cyberaanvallen abstract en complex zijn. Door leerlingen direct in realistische scenario's te plaatsen, zoals phishing-simulaties of het analyseren van ransomware, wordt theorie tastbaar en begrijpelijk. Dit versterkt niet alleen kennis maar ook de motivatie om beveiligingsmaatregelen serieus te nemen.

• SLO Kerndoelen en Eindtermen
• SLO: Voortgezet - Beveiliging
• SLO: Voortgezet - Cybercriminaliteit

• 25–45 min
• Duo's → Hele klas
• 4 activiteiten

Activiteit 01

• Rollenspel
• 35 min · Kleine groepjes

Rollenspel: Phishing Simulatie

Deel de klas in rollen: aanvallers maken phishing-e-mails, slachtoffers beoordelen ze op verdachte kenmerken, verdedigers adviseren. Wissel rollen na 10 minuten en bespreek herkende rode vlaggen. Sluit af met een klassenstemming over beste verdedigingstips.

Analyseer de mechanismen achter veelvoorkomende cyberaanvallen zoals phishing en ransomware.

Facilitatietip

Zorg bij het rollenspel *Phishing Simulatie* dat leerlingen echte voorbeelden gebruiken en geef ze alleen een korte briefing vooraf, zodat ze spontaan moeten reageren.

Waar je op moet letten

Geef leerlingen een scenario waarin een medewerker een verdachte e-mail ontvangt. Vraag hen om in twee zinnen uit te leggen waarom deze e-mail waarschijnlijk phishing is en welke directe actie ze zouden ondernemen.

• Toepassen
• Analyseren
• Evalueren
• Sociaal Bewustzijn
• Zelfbewustzijn

Activiteit 02

• Casusanalyse
• 45 min · Kleine groepjes

Stationsrotatie: Aanvalstypen

Richt vier stations in: phishing (nep-e-mails analyseren), DDoS (verkeer simuleren met apps), ransomware (bestanden 'versleutelen' met eenvoudige scripts), verdediging (tools testen). Groepen rotëren elke 10 minuten en noteren observaties.

Verklaar hoe organisaties en individuen zich kunnen verdedigen tegen digitale dreigingen.

Facilitatietip

Geef tijdens de *Stationsrotatie* bij elk station een duidelijke tijdsindicatie en een simpele opdrachtkaart met alleen de kernpunten, zodat leerlingen gefocust blijven.

Waar je op moet letten

Stel de vraag: 'Welke beveiligingsmaatregel (bijv. firewall, 2FA, back-ups) acht u het meest cruciaal voor een gemiddeld huishouden en waarom?' Laat leerlingen hun antwoord onderbouwen met verwijzingen naar specifieke aanvalstypen.

• Analyseren
• Evalueren
• Creëren
• Besluitvorming
• Zelfmanagement

Activiteit 03

• Casusanalyse
• 30 min · Duo's

Case Study Analyse: Ransomware

Deel echte gevallen uit zoals WannaCry. In paren identificeren leerlingen zwaktes, stellen verdedigingsplannen op en presenteren aan de klas. Gebruik checklists voor systematische evaluatie.

Evalueer de effectiviteit van verschillende beveiligingsmaatregelen tegen specifieke aanvalstypen.

Facilitatietip

Laat bij de *Case Study Analyse* leerlingen eerst individueel notities maken voordat ze in groepjes de ransomware-scenario’s bespreken, zodat iedereen actief meedoet.

Waar je op moet letten

Toon een korte video of beschrijf een fictieve cyberaanval. Vraag leerlingen om de naam van de aanval te identificeren en één preventieve maatregel te noemen die de aanval had kunnen voorkomen.

• Analyseren
• Evalueren
• Creëren
• Besluitvorming
• Zelfmanagement

Activiteit 04

• Casusanalyse
• 25 min · Hele klas

Quiz Battle: Verdedigingstest

Verdeel in teams voor een Kahoot-quiz over aanvallen en tegenmaatregelen. Voeg bonusvragen toe voor creatieve verdedigingsideeën. Bespreken antwoorden na afloop.

Analyseer de mechanismen achter veelvoorkomende cyberaanvallen zoals phishing en ransomware.

Facilitatietip

Gebruik tijdens de *Quiz Battle* een timer en beloningen zoals extra discussietijd voor goede antwoorden, om de competitieve sfeer te behouden zonder stress.

Waar je op moet letten

Geef leerlingen een scenario waarin een medewerker een verdachte e-mail ontvangt. Vraag hen om in twee zinnen uit te leggen waarom deze e-mail waarschijnlijk phishing is en welke directe actie ze zouden ondernemen.

• Analyseren
• Evalueren
• Creëren
• Besluitvorming
• Zelfmanagement

Enkele opmerkingen over deze eenheid onderwijzen

Leerlingen leren het beste door direct ervaring op te doen met cyberdreigingen, waarbij ze zelf kunnen ontdekken waarom simpele oplossingen vaak niet volstaan. Vermijd langdurige uitleg over technisch jargon; focus in plaats daarvan op herkenbare patronen en praktische toepassing. Onderzoek toont aan dat leerlingen die actief oefenen met verdedigingsstrategieën deze later beter toepassen in echte situaties.

Succesvolle leerlingen kunnen dreigingen herkennen, de mechanismen van aanvallen uitleggen en verdedigingsstrategieën toepassen in praktische situaties. Ze tonen kritisch denken door aanvalstypen te vergelijken en effectieve beveiligingsmaatregelen te selecteren op basis van risicoanalyses.

---

Pas op voor deze misvattingen

• Tijdens het rollenspel *Phishing Simulatie*, denken leerlingen vaak dat antivirussoftware alle cyberaanvallen blokkeert.

  Tijdens het rollenspel geef je leerlingen een nep-antivirusbericht te zien en vraag je ze om te analyseren waarom het nep is. Bespreek daarna in de nabespreking dat antivirus alleen malware detecteert, maar geen phishing of DDoS-aanvallen stopt.

• Tijdens de *Stationsrotatie*, denken leerlingen dat alleen grote bedrijven slachtoffer worden van cyberaanvallen.

  Tijdens de stationsrotatie laat je leerlingen persoonlijke voorbeelden zien van individuen die slachtoffer werden, zoals via hun telefoon of thuisnetwerk. Vraag ze om een eigen risico-inschatting te maken en te vergelijken met de risico’s van bedrijven.

• Tijdens de *Phishing Simulatie*, denken leerlingen dat phishing altijd slechte spelling of taal bevat.

  Tijdens de simulatie geef je leerlingen voorbeelden van professionele phishing-mails met perfecte taal en opmaak. Laat ze oefenen met het herkennen van subtiele signalen zoals verdachte domeinnamen of onverwachte afzenders.

---

Methodes gebruikt in dit overzicht

• Rollenspel
• Casusanalyse