Informatica · Klas 6 VWO

Ideeën voor actief leren

Cyberaanvallen en Verdedigingsstrategieën

Actief leren werkt bij dit onderwerp omdat cyberaanvallen abstract en dynamisch zijn. Leerlingen moeten niet alleen feiten kennen, maar deze ook toepassen in herkenbare situaties zoals een schoolomgeving. Door beweging en interactie ontdekken ze zelf waarom verdediging vaak mislukt en hoe ze die kunnen verbeteren.

• SLO Kerndoelen en Eindtermen
• SLO: Voortgezet onderwijs - Security
• SLO: Voortgezet onderwijs - Cybercriminaliteit

• 30–50 min
• Duo's → Hele klas
• 4 activiteiten

Activiteit 01

• Rollenspel
• 45 min · Kleine groepjes

Station Rotatie: Aanvalstypes

Richt vier stations in: phishing (valse e-mails analyseren), DDoS (verkeer simuleren met apps), malware (infectie-scenario's bespreken) en verdediging (firewall-regels opstellen). Groepen rotëren elke 10 minuten en noteren observaties en tegenmaatregelen.

Analyseer de zwakste schakel in de meeste beveiligingssystemen.

Facilitatietip

Zorg bij Station Rotatie: Aanvalstypes dat elk station een duidelijk voorbeeld heeft, zoals een nep-email of een DDoS-grafiek, zodat leerlingen direct kunnen vergelijken.

Waar je op moet letten

Geef leerlingen een korte casus waarin een cyberaanval wordt beschreven. Vraag hen om de aanval te identificeren, kort uit te leggen hoe deze werkt en één specifieke verdedigingsstrategie te noemen die de getroffene had kunnen toepassen.

• Toepassen
• Analyseren
• Evalueren
• Sociaal Bewustzijn
• Zelfbewustzijn

Activiteit 02

• Rollenspel
• 30 min · Kleine groepjes

Rollenspel: Phishing Oefening

Deel de klas in rollen in: aanvallers sturen phishing-berichten, slachtoffers reageren, experts beoordelen. Na afloop bespreekt de groep rode vlaggen en ontwerpt een schoolposter. Herhaal met variaties voor herhaling.

Verklaar hoe een DDoS-aanval werkt en welke verdedigingsmechanismen er zijn.

Facilitatietip

Geef bij Rollenspel: Phishing Oefening duidelijke rollen en scenario's, zodat leerlingen de psychologie achter phishing kunnen ervaren zonder dat het te eng wordt.

Waar je op moet letten

Start een klassengesprek met de vraag: 'Als de mens de zwakste schakel is in cybersecurity, hoe kunnen we dan de meest effectieve verdediging ontwerpen die rekening houdt met menselijke fouten en onoplettendheid?' Laat leerlingen voorbeelden geven van concrete maatregelen.

• Toepassen
• Analyseren
• Evalueren
• Sociaal Bewustzijn
• Zelfbewustzijn

Activiteit 03

• Simulatiespel
• 50 min · Duo's

Simulatiespel: DDoS Verdediging

Gebruik online tools of eenvoudige scripts om een server te 'overbelasten'. Leerlingen testen verdedigingen zoals IP-blokkering en load balancing in teams. Evalueer effectiviteit met grafieken van responstijd.

Ontwerp een bewustwordingscampagne voor phishing-aanvallen voor een schoolomgeving.

Facilitatietip

Test bij Simulatie: DDoS Verdediging vooraf de simulatie grondig uit om zeker te weten dat de servers niet echt overbelast raken, maar wel de impact voelbaar is.

Waar je op moet letten

Presenteer een reeks korte scenario's (bijvoorbeeld een verdachte link in een e-mail, een onverwacht pop-up venster). Vraag leerlingen om met een handgebaar (bijvoorbeeld duim omhoog/omlaag) aan te geven of het scenario een potentiële cyberaanval vertegenwoordigt en waarom.

• Toepassen
• Analyseren
• Evalueren
• Creëren
• Sociaal Bewustzijn
• Besluitvorming

Activiteit 04

• Rollenspel
• 40 min · Kleine groepjes

Campagne Ontwerp: Schoolbreed

Groepen brainstormen een anti-phishing campagne met posters, video's en quizzes. Presenteer aan de klas en stem op de beste. Integreer feedback voor een finale versie.

Analyseer de zwakste schakel in de meeste beveiligingssystemen.

Facilitatietip

Geef bij Campagne Ontwerp: Schoolbreed leerlingen toegang tot eerdere campagnes of voorbeelden, zodat ze inspiratie hebben maar niet kopiëren.

Waar je op moet letten

Geef leerlingen een korte casus waarin een cyberaanval wordt beschreven. Vraag hen om de aanval te identificeren, kort uit te leggen hoe deze werkt en één specifieke verdedigingsstrategie te noemen die de getroffene had kunnen toepassen.

• Toepassen
• Analyseren
• Evalueren
• Sociaal Bewustzijn
• Zelfbewustzijn

Enkele opmerkingen over deze eenheid onderwijzen

Ervaren docenten benadrukken dat technologie alléén niet volstaat: leerlingen moeten de zwakke plek in beveiligingssystemen ervaren, namelijk henzelf. Vermijd te veel theorie over firewalls en richt je op concrete, herkenbare scenario's. Onderzoek toont aan dat leerlingen die zelf slachtoffer worden of een aanval simuleren, beter onthouden waarom beveiligingsmaatregelen nodig zijn.

Succesvolle leerlingen kunnen verschillende cyberaanvallen herkennen, uitleggen hoe ze werken en passende verdedigingsmaatregelen bedenken. Ze tonen begrip van de menselijke factor in beveiliging en ontwerpen een effectieve bewustwordingscampagne voor hun medeleerlingen.

---

Pas op voor deze misvattingen

• Tijdens Station Rotatie: Aanvalstypes horen leerlingen vaak zeggen dat antivirus alles oplost.

  Tijdens Station Rotatie: Aanvalstypes leg leerlingen uit dat ze zelf een verdedigingslaag moeten toevoegen door bij elk aanvalstype een passende maatregel te bedenken, zoals tweefactorauthenticatie voor phishing.

• Tijdens Rollenspel: Phishing Oefening denken leerlingen dat technologie altijd de oplossing is.

  Tijdens Rollenspel: Phishing Oefening gebruik de rollenspellen om te laten zien dat zelfs met de beste software mensen nog steeds in de val lopen. Laat ze nadenken over waarom en hoe ze dat kunnen voorkomen.

• Tijdens Simulatie: DDoS Verdediging geloven leerlingen dat een DDoS-aanval het hele internet platlegt.

  Tijdens Simulatie: DDoS Verdediging laat leerlingen analyseren hoe een DDoS-aanval één specifieke server of site overbelast en waarom gerichte verdediging zoals rate limiting nodig is.

---

Methodes gebruikt in dit overzicht

• Rollenspel
• Simulatiespel