Informática · 10.º Ano

Ideias de aprendizagem ativa

Introdução à Cibersegurança

A cibersegurança é um tema cada vez mais presente no nosso dia a dia. Utilizar metodologias ativas, como a simulação e a análise de casos, permite que os alunos compreendam a complexidade das ameaças e a importância dos princípios fundamentais de forma prática e envolvente.

• Aprendizagens Essenciais
• DGE: Secundário - Segurança e Ética
• DGE: Secundário - Cidadania Digital

• 30–50 min
• Pares → Turma inteira
• 4 atividades

Atividade 01

• Seminário Socrático
• 45 min · Pequenos grupos

Role-Play: Simulação de Phishing

Divida a turma em grupos: um grupo envia 'e-mails falsos' com iscos comuns, outro responde como vítimas potenciais. Depois, discutam as tácticas usadas e como evitá-las. Registem lições aprendidas num quadro partilhado.

Justifique a importância da cibersegurança na proteção de dados e sistemas.

Sugestão de Facilitação

Durante a 'Simulação de Phishing', incentive os alunos a assumirem os seus papéis com seriedade, focando nas táticas de engenharia social utilizadas no envio e receção dos 'e-mails falsos'.

O que observar

Entregue a cada aluno um pequeno cartão. Peça-lhes para escreverem o nome de um princípio da cibersegurança (Confidencialidade, Integridade ou Disponibilidade) e descreverem, com uma frase, uma situação real onde esse princípio é fundamental. Em seguida, peça-lhes para darem um exemplo de uma ameaça que viole esse princípio.

• Analisar
• Avaliar
• Criar
• Consciência Social
• Competências Relacionais

Atividade 02

• Seminário Socrático
• 30 min · Pares

Análise de Casos: Violações Reais

Atribua a cada par um caso noticiado de falha de segurança, como o ataque à Equifax. Identifiquem violações dos princípios CIA e proponham medidas preventivas. Apresentem conclusões à turma.

Diferencie entre os princípios de confidencialidade, integridade e disponibilidade.

Sugestão de Facilitação

Na 'Análise de Casos: Violações Reais', guie os pares a focarem-se nas decisões tomadas e nas consequências diretas, utilizando a estrutura de análise de casos para dissecar os 'pontos de viragem' na segurança.

O que observar

Apresente aos alunos um breve caso de estudo sobre uma violação de dados recente (real ou simulada). Coloque as seguintes questões para discussão em pequenos grupos: Quais princípios da cibersegurança foram violados? Quais foram as consequências imediatas para os indivíduos e para a organização? Que medidas poderiam ter prevenido ou mitigado o ataque?

• Analisar
• Avaliar
• Criar
• Consciência Social
• Competências Relacionais

Atividade 03

• Seminário Socrático
• 50 min · Pequenos grupos

Criação de Posters: Princípios CIA

Em grupos, criem posters ilustrando confidencialidade, integridade e disponibilidade com exemplos quotidianos. Incluam desafios comuns e soluções. Exponham e critiquem os posters colectivamente.

Analise as consequências de uma falha de segurança para indivíduos e organizações.

Sugestão de Facilitação

Ao preparar a 'Criação de Posters: Princípios CIA', assegure que os grupos compreendem as definições de cada princípio antes de começarem a ilustrá-los, para que os exemplos sejam precisos e relevantes.

O que observar

Durante a explicação dos princípios CIA, faça pausas frequentes. Utilize perguntas diretas como: 'Se um hacker alterar o saldo da sua conta bancária sem autorização, qual princípio foi violado e porquê?' ou 'Se um site de notícias ficar inacessível devido a um ataque, qual princípio está em causa?'

• Analisar
• Avaliar
• Criar
• Consciência Social
• Competências Relacionais

Atividade 04

• Seminário Socrático
• 35 min · Turma inteira

Quiz Interactivo: Desafios Cibernéticos

Use ferramentas como Kahoot para um quiz sobre princípios e ameaças. Inclua cenários hipotéticos para votação em equipa. Revejam respostas erradas com discussão em plenário.

Justifique a importância da cibersegurança na proteção de dados e sistemas.

Sugestão de Facilitação

Durante o 'Quiz Interactivo: Desafios Cibernéticos', o professor deve observar as respostas individuais e as discussões em grupo para identificar lacunas de compreensão sobre cenários hipotéticos, ajustando a explicação em tempo real.

O que observar

Entregue a cada aluno um pequeno cartão. Peça-lhes para escreverem o nome de um princípio da cibersegurança (Confidencialidade, Integridade ou Disponibilidade) e descreverem, com uma frase, uma situação real onde esse princípio é fundamental. Em seguida, peça-lhes para darem um exemplo de uma ameaça que viole esse princípio.

• Analisar
• Avaliar
• Criar
• Consciência Social
• Competências Relacionais

Algumas notas sobre lecionar esta unidade

Ao ensinar cibersegurança, é crucial ir além da memorização de termos. A abordagem pedagógica deve focar-se na aplicação prática dos princípios CIA em situações do mundo real. Evite aulas puramente expositivas, priorizando atividades que promovam a reflexão crítica e a tomada de decisão informada pelos alunos, tal como sugerem as metodologias ativas.

Espera-se que os alunos consigam identificar os princípios da confidencialidade, integridade e disponibilidade em cenários reais e simulados. Devem também demonstrar uma compreensão crítica das ameaças comuns e da sua própria responsabilidade na proteção de dados.

---

Atenção a estes erros comuns

• Durante a 'Simulação de Phishing', os alunos podem pensar que apenas o remetente do 'e-mail falso' é responsável pela falha de segurança.

  Após a 'Simulação de Phishing', promova uma discussão em plenário para analisar o papel da vítima na resposta ao 'e-mail', reforçando a ideia de que a vigilância individual é crucial e que todos os utilizadores lidam com riscos diários, mesmo com passwords fracas.

• Na 'Análise de Casos: Violações Reais', os alunos podem acreditar que uma password forte, por si só, garante a proteção total.

  Após a 'Análise de Casos: Violações Reais', utilize os exemplos de violações para ilustrar que a segurança requer múltiplas camadas. Peça aos pares para partilharem as suas conclusões sobre as limitações de uma única medida de segurança, promovendo o pensamento sistémico.

• Durante o 'Quiz Interactivo: Desafios Cibernéticos', alguns alunos podem achar que apenas grandes empresas são alvos de ameaças cibernéticas.

  Durante o 'Quiz Interactivo: Desafios Cibernéticos', ao apresentar cenários hipotéticos, reformule as perguntas para destacar como indivíduos podem ser vítimas de roubo de identidade ou fraudes. Após o quiz, promova um debate rápido para corrigir visões limitadas e reforçar hábitos preventivos.

---

Metodologias usadas neste resumo

• Seminário Socrático