Inleiding tot Cybersecurity

Actief leren werkt bij dit onderwerp omdat leerlingen de abstracte CIA-triade het beste begrijpen door direct toe te passen op herkenbare situaties. Door actief te analyseren, debatteren en reflecteren op echte cases, internaliseren ze de principes beter dan bij passieve uitleg alleen.

• Klas 5 VWO
• Informatica in de Diepte: Van Algoritme tot Architectuur
• 4 activiteiten
• 20 min–40 min

Leerdoelen

1. Verklaar de drie kernprincipes van cybersecurity: Vertrouwelijkheid, Integriteit en Beschikbaarheid, met concrete voorbeelden.
2. Analyseer de potentiële gevolgen van minstens twee veelvoorkomende cyberdreigingen (bijv. phishing, malware) voor een geschetste organisatie.
3. Ontwerp een stappenplan met minimaal drie beveiligingsmaatregelen voor de bescherming van persoonlijke digitale apparaten.
4. Vergelijk de risico's en voordelen van twee verschillende authenticatiemethoden (bijv. wachtwoord vs. tweefactorauthenticatie).

Denken-Delen-Uitwisselen

⏱ 25 min·Duo's

Paarwerk: CIA-triade Voorbeelden

Leerlingen in paren brainstormen concrete voorbeelden voor elke pijler van de CIA-triade, zoals wachtwoorden voor vertrouwelijkheid of back-ups voor beschikbaarheid. Ze noteren deze en delen met de klas via een korte presentatie. Sluit af met een gemeenschappelijke mindmap op het bord.

Voorbereiding & details

Verklaar de drie pijlers van cybersecurity: Vertrouwelijkheid, Integriteit en Beschikbaarheid.

Facilitatietip: Geef bij de CIA-triade voorbeelden direct na de uitleg een paar minuten om zelfstandig te bedenken, zodat ze de theorie meteen koppelen aan hun eigen ervaringen.

Setup: Standaard lokaalopstelling; leerlingen draaien zich naar hun buurman of buurvrouw

Materials: Discussievraag (geprojecteerd of geprint), Optioneel: invulblad voor tweetallen

• Begrijpen
• Toepassen
• Analyseren
• Zelfbewustzijn
• Relatievaardigheden

Denken-Delen-Uitwisselen

⏱ 35 min·Kleine groepjes

Groepsanalyse: Cyberaanval Case

Verdeel de klas in kleine groepen en geef een casus over een datalek of phishing-aanval. Groepen identificeren welke CIA-pijlers geschonden zijn en bespreken de impact. Elke groep presenteert bevindingen aan de klas.

Voorbereiding & details

Analyseer de potentiële impact van een cyberaanval op een organisatie of individu.

Facilitatietip: Laat bij de groepsanalyse van de cyberaanval case eerst individueel nadenken voordat ze in groepjes discussiëren, zodat iedereen input heeft.

Setup: Standaard lokaalopstelling; leerlingen draaien zich naar hun buurman of buurvrouw

Materials: Discussievraag (geprojecteerd of geprint), Optioneel: invulblad voor tweetallen

• Begrijpen
• Toepassen
• Analyseren
• Zelfbewustzijn
• Relatievaardigheden

Denken-Delen-Uitwisselen

⏱ 20 min·Individueel

Individueel: Persoonlijke Beveiligingscheck

Leerlingen inventariseren hun eigen apparaten en noteren risico's per CIA-pijler. Ze ontwerpen een eenvoudig actieplan met drie stappen, zoals sterke wachtwoorden of updates. Deel vrijwillig in plenair moment.

Voorbereiding & details

Ontwerp een eenvoudige beveiligingsstrategie voor persoonlijke digitale apparaten.

Facilitatietip: Geef bij de persoonlijke beveiligingscheck eerst een korte uitleg over welke gegevens kwetsbaar zijn, zodat leerlingen gericht kunnen zoeken.

Setup: Standaard lokaalopstelling; leerlingen draaien zich naar hun buurman of buurvrouw

Materials: Discussievraag (geprojecteerd of geprint), Optioneel: invulblad voor tweetallen

• Begrijpen
• Toepassen
• Analyseren
• Zelfbewustzijn
• Relatievaardigheden

Denken-Delen-Uitwisselen

⏱ 40 min·Hele klas

Klasdebat: Strategieën Ontwerpen

De hele klas bespreekt in een gestructureerd debat beste strategieën voor persoonlijke apparaten. Verdeel in voor- en tegenstanders van bepaalde maatregelen, stem af en formuleer klasrichtlijnen.

Voorbereiding & details

Verklaar de drie pijlers van cybersecurity: Vertrouwelijkheid, Integriteit en Beschikbaarheid.

Facilitatietip: Zet bij het klasdebat de stellingen vooraf op papier, zodat leerlingen zich kunnen voorbereiden en hun argumenten kunnen structureren.

Setup: Standaard lokaalopstelling; leerlingen draaien zich naar hun buurman of buurvrouw

Materials: Discussievraag (geprojecteerd of geprint), Optioneel: invulblad voor tweetallen

• Begrijpen
• Toepassen
• Analyseren
• Zelfbewustzijn
• Relatievaardigheden

Dit onderwerp onderwijzen

Ervaren docenten benadrukken het belang van contextuele voorbeelden: laat leerlingen zelf voorbeelden bedenken uit hun dagelijks leven, zoals schoolapps of sociale media. Vermijd technisch jargon waar mogelijk en focus op de impact van schendingen. Onderzoek toont aan dat leerlingen beter onthouden als ze de gevolgen van cyberdreigingen ervaren, zoals bij het simuleren van phishing in de persoonlijke beveiligingscheck.

Wat je kunt verwachten

Succesvolle leerlingen kunnen de CIA-triade uitleggen, herkennen en toepassen op verschillende contexten. Ze tonen begrip door concrete voorbeelden te geven, zwaktes te benoemen en oplossingsgerichte strategieën te bedenken die rekening houden met alle drie de pijlers.

Pas op voor deze misvattingen

Veelvoorkomende misvatting

Tijdens de activiteit 'CIA-triade Voorbeelden' kunnen leerlingen denken dat cybersecurity alleen om antivirussoftware draait.

Wat je in plaats daarvan kunt onderwijzen

Tijdens deze activiteit laat je leerlingen eerst zelf voorbeelden bedenken van situaties waar integriteit en beschikbaarheid ook in het geding zijn, zoals een schoolserver die offline gaat of een database die wordt gewijzigd zonder toestemming.

Veelvoorkomende misvatting

Tijdens de activiteit 'Cyberaanval Case' veronderstellen leerlingen vaak dat cyberaanvallen alleen grote bedrijven raken.

Wat je in plaats daarvan kunt onderwijzen

Tijdens deze groepsanalyse presenteer je een case waarin een school of een leerling persoonlijk wordt getroffen, zoals een gestolen schoolaccount of een phishingaanval op een klasgenoot, om de impact direct voelbaar te maken.

Veelvoorkomende misvatting

Tijdens de activiteit 'Persoonlijke Beveiligingscheck' denken leerlingen dat een goed wachtwoord voldoende is voor vertrouwelijkheid.

Wat je in plaats daarvan kunt onderwijzen

Tijdens deze individuele opdracht laat je leerlingen niet alleen hun wachtwoorden evalueren, maar ook andere maatregelen zoals tweestapsverificatie en encryptie van bestanden, om de meervoudige lagen van vertrouwelijkheid te laten zien.

Toetsideeën

Uitgangskaart

Na de activiteit 'CIA-triade Voorbeelden' geef je leerlingen een kaart met een korte casus, zoals een ransomware-aanval op een ziekenhuis. Vraag hen om de drie pijlers te benoemen en uit te leggen hoe elke pijler is aangetast, met een extra vraag over de directe impact op patiënten.

Discussievraag

Tijdens de activiteit 'Klasdebat: Strategieën Ontwerpen' start je een klassengesprek met de vraag: 'Welke drie concrete stappen zou je nemen om de CIA-triade te beschermen op je smartphone, en waarom werk je dat uit in je debatteerpunten?' Laat leerlingen elkaars argumenten beoordelen op volledigheid.

Snelle Controle

Tijdens de activiteit 'Persoonlijke Beveiligingscheck' toon je een afbeelding van een phishing-e-mail en vraag leerlingen om in 1-2 zinnen uit te leggen hoe deze dreiging de integriteit en vertrouwelijkheid van gegevens schendt. Verzamel de antwoorden via een digitale tool of op papier.

Uitbreidingen & ondersteuning

• Challenge: Laat leerlingen een fictieve cyberdreiging bedenken die alle drie de CIA-pijlers tegelijk aantast en ontwerp een tegenstrategie die deze pijlers beschermt.
• Scaffolding: Geef leerlingen die moeite hebben een checklist met vijf concrete stappen om hun eigen digitale veiligheid te controleren.
• Deeper exploration: Onderzoek samen met de klas hoe wet- en regelgeving, zoals de AVG, de CIA-triade beschermt en welke beperkingen dit met zich meebrengt.

Kernbegrippen

Vertrouwelijkheid	Het waarborgen dat informatie alleen toegankelijk is voor geautoriseerde personen of systemen. Dit voorkomt ongeautoriseerde inzage.
Integriteit	Het garanderen dat informatie correct, volledig en ongewijzigd is. Data mag niet per ongeluk of opzettelijk worden aangepast.
Beschikbaarheid	Het zorgen dat systemen en data toegankelijk en bruikbaar zijn wanneer dat nodig is voor geautoriseerde gebruikers. Dit voorkomt denial-of-service.
Phishing	Een vorm van cybercriminaliteit waarbij aanvallers zich voordoen als betrouwbare entiteiten om gevoelige informatie, zoals wachtwoorden of creditcardgegevens, te verkrijgen.
Malware	Schadelijke software, zoals virussen of ransomware, ontworpen om computersystemen te beschadigen, gegevens te stelen of ongeautoriseerde toegang te verkrijgen.