Informatica · Klas 6 VWO · Netwerken, Security en Cloud · Periode 3

Bescherming tegen Virussen en Hackers

Leerlingen leren over veelvoorkomende online gevaren zoals virussen en phishing, en hoe ze zichzelf en hun apparaten kunnen beschermen.

• SLO Kerndoelen en Eindtermen
• SLO: Voortgezet onderwijs - Digitale veiligheid
• SLO: Voortgezet onderwijs - Cybercriminaliteit

Over dit onderwerp

In dit onderwerp maken leerlingen kennis met veelvoorkomende online gevaren zoals computervirussen en phishing-aanvallen. Ze leren hoe virussen werken: schadelijke code die zich verspreidt via downloads, e-mailbijlagen of besmette websites en schade veroorzaakt door bestanden te wissen, gegevens te stelen of apparaten te blokkeren. Phishing betreft valse berichten die lijken op legitieme bronnen om inloggegevens of persoonlijke informatie te ontfutselen. Leerlingen oefenen met herkenningssignalen, zoals onverwachte verzoeken of vreemde afzenders, en preventiemaatregelen zoals software updaten en tweefactorauthenticatie gebruiken.

Dit topic past perfect in de unit Netwerken, Security en Cloud en voldoet aan SLO-kerndoelen voor digitale veiligheid en cybercriminaliteit in het voortgezet onderwijs. Het bevordert kritisch denken, risicobeoordeling en verantwoord gedrag in de digitale maatschappij, vaardigheden die essentieel zijn voor VWO-leerlingen die algoritmes en maatschappelijke impact bestuderen. Door verbanden te leggen met echte incidenten, zoals ransomware-aanvallen, ontwikkelen leerlingen een realistisch beeld van dreigingen.

Actieve leerbenaderingen zijn bijzonder waardevol voor dit onderwerp omdat leerlingen zelf phishing-mails analyseren, virusverspreiding simuleren of beveiligingschecklists opstellen. Dit maakt abstracte concepten concreet, stimuleert discussie en leidt tot blijvend begrip en veiliger online gedrag.

Kernvragen

1. Wat is een computervirus en hoe kun je voorkomen dat je er een krijgt?
2. Wat is phishing en hoe herken je een phishing-bericht?
3. Welke stappen kun je nemen om je computer en je gegevens veilig te houden?

Leerdoelen

• Classificeer verschillende soorten malware, zoals virussen, wormen en ransomware, op basis van hun verspreidingsmethode en impact.
• Analyseer de kenmerken van een phishing-aanval door de inhoud, afzender en links van een verdacht bericht te beoordelen.
• Ontwerp een stappenplan voor het beveiligen van persoonlijke gegevens en apparaten tegen veelvoorkomende online dreigingen.
• Evalueer de effectiviteit van beveiligingsmaatregelen zoals antivirussoftware en tweefactorauthenticatie in diverse scenario's.

Voordat je begint

Basisprincipes van Computergebruik

Waarom: Leerlingen moeten bekend zijn met de basisfuncties van een computer, zoals het openen en sluiten van programma's en het navigeren op het internet, om beveiligingsmaatregelen te kunnen toepassen.

Internet en Webbrowsers

Waarom: Een begrip van hoe internet en webbrowsers werken is essentieel om de risico's van online interacties, zoals het bezoeken van websites en het downloaden van bestanden, te kunnen begrijpen.

Kernbegrippen

Computervirus	Een schadelijk computerprogramma dat zich kan verspreiden naar andere computers en bestanden kan beschadigen, gegevens kan stelen of systemen kan laten crashen.
Phishing	Een vorm van online fraude waarbij criminelen zich voordoen als betrouwbare instanties om gevoelige informatie, zoals wachtwoorden en creditcardgegevens, te ontfutselen.
Malware	Algemene term voor kwaadaardige software, waaronder virussen, spyware, ransomware en adware, ontworpen om computersystemen te beschadigen of ongeautoriseerde toegang te verkrijgen.
Tweefactorauthenticatie (2FA)	Een beveiligingsmethode die vereist dat gebruikers twee verschillende vormen van identificatie verstrekken om toegang te krijgen tot een account, wat de beveiliging aanzienlijk verhoogt.
Ransomware	Een type malware dat bestanden op de computer van het slachtoffer versleutelt en vervolgens losgeld eist voor de ontsleuteling.

Pas op voor deze misvattingen

Veelvoorkomende misvatting

Antivirussoftware beschermt tegen alle virussen.

Wat je in plaats daarvan kunt onderwijzen

Antivirus detecteert bekende dreigingen, maar mist nieuwe varianten; updates zijn cruciaal. Actieve simulaties helpen leerlingen zien dat layered security nodig is, via groepsdiscussies over scenario's.

Veelvoorkomende misvatting

Phishing komt alleen via e-mail.

Wat je in plaats daarvan kunt onderwijzen

Phishing verschijnt ook in sms, apps of sociale media. Peer-review van voorbeelden in paren corrigeert dit en traint herkenning van patronen.

Veelvoorkomende misvatting

Een lang wachtwoord is altijd veilig.

Wat je in plaats daarvan kunt onderwijzen

Wachtwoorden moeten uniek, complex en niet hergebruikt zijn. Hands-on tools voor testen in stationsrotatie tonen zwaktes en versterken begrip.

Ideeën voor actief leren

Stationsrotatie: Gevarenstations

Richt vier stations in: virusverspreiding (simulatie met kaarten), phishing-herkenning (nep-e-mails beoordelen), wachtwoordsterkte (tools testen) en back-upmethoden (stappen doornemen). Groepen rouleren elke 10 minuten en noteren bevindingen in een logboek. Sluit af met een klassenrondje.

45 min·Kleine groepjes

Paarwerk: Phishing Jacht

Deel echte en valse e-mails uit. In paren markeren leerlingen verdachte elementen zoals URL's, taal en verzoeken. Bespreek criteria en score de detectie. Herhaal met nieuwe voorbeelden.

30 min·Duo's

Groepsactiviteit: Virusketen

Geef groepen kaarten met acties zoals 'download bijlage'. Simuleer verspreiding in een netwerkmodel. Identificeer knooppunten en preventie. Presenteren aan de klas.

35 min·Kleine groepjes

Individueel: Beveiligingsplan

Leerlingen maken een persoonlijk plan met stappen voor veilige apparaten: updates, antivirus, sterke wachtwoorden. Deel en bespreek in tweetallen.

20 min·Individueel

Verbinding met de Echte Wereld

• Cybersecurity-analisten bij banken zoals ING en ABN AMRO monitoren constant netwerkverkeer en analyseren verdachte activiteiten om phishing- en malware-aanvallen op klanten te detecteren en te voorkomen.
• IT-beheerders in grote bedrijven, zoals ASML, implementeren en onderhouden beveiligingsprotocollen, waaronder antivirussoftware en firewalls, om bedrijfsnetwerken te beschermen tegen ransomware-aanvallen die de productie kunnen stilleggen.
• Consumenten worden dagelijks geconfronteerd met de noodzaak om hun online accounts te beveiligen, bijvoorbeeld door het instellen van sterke, unieke wachtwoorden en het activeren van tweefactorauthenticatie voor hun e-mail en sociale media.

Toetsideeën

Uitgangskaart

Geef leerlingen een voorbeeld van een e-mail. Vraag hen om drie specifieke kenmerken te benoemen die wijzen op phishing en één actie die ze zouden ondernemen om zichzelf te beschermen.

Discussievraag

Start een klassengesprek met de vraag: 'Stel dat je een bericht ontvangt dat je bank vraagt om je inloggegevens te verifiëren via een link. Hoe ga je te werk om te bepalen of dit bericht legitiem is of een phishing-poging, en welke stappen neem je daarna?'

Snelle Controle

Toon een korte video of afbeelding van een virusverspreidingsscenario (bijvoorbeeld via een USB-stick). Vraag leerlingen om in één zin uit te leggen hoe het virus zich verspreidt en in één zin hoe dit voorkomen had kunnen worden.

Veelgestelde vragen

Wat is een computervirus en hoe voorkom je het?

Een computervirus is schadelijke software die zich ongevraagd verspreidt en schade veroorzaakt, zoals het verwijderen van bestanden. Voorkom het door geen onbekende bijlagen te openen, software te updaten, antivirus te installeren en downloads te vermijden van onbetrouwbare sites. Regematige back-ups beschermen je gegevens. Dit bouwt een laag verdediging op.

Hoe herken je een phishing-bericht?

Phishing-berichten hebben vaak dringende taal, vreemde afzenders, spelfouten, verdachte links of verzoeken om inloggegevens. Hover over links om de echte URL te checken en klik niet op bijlagen van onbekenden. Train met voorbeelden: vergelijk legitieme en valse berichten om patronen te herkennen. Gebruik altijd officiële kanalen voor verificatie.

Hoe kan actief leren helpen bij digitale veiligheid?

Actief leren maakt gevaren tastbaar: leerlingen analyseren nep-phishing in paren, simuleren virusverspreiding in groepen of testen wachtwoorden individueel. Dit verdiept inzicht, stimuleert discussie en verandert gedrag. Stationsrotaties zorgen voor variatie en directe toepassing, wat beter blijft hangen dan theorie alleen. Het past bij VWO-niveau en bouwt zelfvertrouwen op.

Welke stappen houd je je computer veilig?

Installeer betrouwbare antivirus en houd alles up-to-date. Gebruik sterke, unieke wachtwoorden met een manager en schakel tweefactorauthenticatie in. Maak back-ups op cloud of externe schijven. Vermijd publieke wifi voor gevoelige acties en leer verdachte sites herkennen. Combineer dit met bewustzijn voor een complete bescherming.