Defesas Cibernéticas: Firewalls e Antivírus

A aprendizagem ativa permite que os alunos testem conceitos abstratos de segurança cibernética em ambientes controlados, onde os erros se tornam oportunidades de reflexão. Ao configurarem firewalls ou analisarem antivírus, os estudantes compreendem na prática como estas ferramentas funcionam e onde falham, o que é essencial para formar profissionais capazes de tomar decisões informadas sobre segurança.

• 12° Ano
• Inovação Digital e Pensamento Computacional Avançado
• 4 atividades
• 30 min–50 min

Objetivos de Aprendizagem

1. Analisar o funcionamento de firewalls na filtragem de tráfego de rede com base em regras de segurança específicas.
2. Comparar a eficácia de diferentes métodos de deteção de malware utilizados por software antivírus.
3. Avaliar o impacto da falta de atualizações de sistemas e software na exposição a vulnerabilidades cibernéticas.
4. Explicar os mecanismos de proteção contra acessos não autorizados em redes informáticas.
5. Demonstrar a importância da segmentação de rede para a contenção de ameaças.

Simulação de Julgamento

⏱ 45 min·Pequenos grupos

Simulação de Julgamento: Configuração de Firewall

Divida a turma em grupos e forneça software de simulação gratuito como pfSense. Cada grupo configura regras para bloquear tráfego suspeito e testa com cenários de ataque simulados. Registe os resultados e discuta falhas comuns.

Preparação e detalhes

Como um firewall protege uma rede contra acessos não autorizados?

Sugestão de Facilitação: Durante a Simulação: Configuração de Firewall, disponibilize um laboratório virtual com interfaces de firewall reais para que os alunos testem regras sem receio de danificar sistemas reais.

Setup: Secretárias reorganizadas de acordo com a disposição de um tribunal

Materials: Cartões de personagem/papéis, Dossiês de provas e evidências, Formulário de veredito para os juízes

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Consciência Social

Jogo de Simulação

⏱ 50 min·Pequenos grupos

Comparação: Testes de Antivírus

Instale versões trial de três antivírus diferentes em máquinas virtuais. Os grupos infetam ficheiros com malware de teste e comparam taxas de deteção e desempenho. Apresente conclusões em gráficos.

Preparação e detalhes

Compare a eficácia de diferentes tipos de software antivírus.

Sugestão de Facilitação: Durante a Comparação: Testes de Antivírus, organize os alunos em grupos para que cada um teste um antivírus diferente e partilhe resultados, promovendo a discussão sobre eficácia e limitações.

Setup: Espaço flexível para a criação de estações de grupo

Materials: Cartões de função com objetivos e recursos, Fichas ou moedas de jogo, Registo de controlo de rondas

• Aplicar
• Analisar
• Avaliar
• Criar
• Consciência Social
• Tomada de Decisão

Debate Formal

⏱ 30 min·Pares

Debate Formal: Atualizações de Segurança

Apresente casos reais de vulnerabilidades exploradas por falta de updates. Em pares, os alunos preparam argumentos a favor e contra atualizações automáticas, debatendo depois em plenário.

Preparação e detalhes

Avalie a importância de manter sistemas e software atualizados para prevenir vulnerabilidades.

Sugestão de Facilitação: Durante o Debate: Atualizações de Segurança, apresente dados recentes sobre vulnerabilidades exploradas em sistemas não atualizados para fundamentar a discussão.

Setup: Duas equipas frente a frente, com lugares para a audiência

Materials: Cartão com a moção do debate, Guião de investigação para cada lado, Rubrica de avaliação para a audiência, Cronómetro

• Analisar
• Avaliar
• Criar
• Autogestão
• Tomada de Decisão

Análise de Estudo de Caso

⏱ 35 min·Individual

Análise de Estudo de Caso: Cenários de Rede

Forneça diagramas de redes vulneráveis. Individualmente, os alunos propõem configurações de firewalls e antivírus, justificando escolhas, e partilham em roda de discussão.

Preparação e detalhes

Como um firewall protege uma rede contra acessos não autorizados?

Sugestão de Facilitação: Durante a Análise: Cenários de Rede, utilize casos reais de ataques cibernéticos para que os alunos identifiquem falhas em firewalls ou antivírus mal configurados.

Setup: Grupos organizados em mesas com os materiais do caso

Materials: Dossiê do estudo de caso (3 a 5 páginas), Ficha de análise estruturada, Modelo para a apresentação final

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Autogestão

Ensinar Este Tópico

Ensinar defesas cibernéticas requer um equilíbrio entre teoria e prática, onde os alunos possam cometer erros em ambientes seguros. Evite explicar exaustivamente as funcionalidades das ferramentas antes da prática, pois a descoberta guiada leva a uma compreensão mais profunda. Pesquisas mostram que a aprendizagem colaborativa em grupos heterogéneos melhora a retenção de conceitos técnicos, especialmente quando os alunos são desafiados a defenderem as suas escolhas perante os pares.

O Que Esperar

No final destas atividades, os alunos devem ser capazes de explicar as diferenças entre firewalls e antivírus, identificar as suas limitações e justificar a necessidade de uma estratégia de defesa em camadas. Espera-se que consigam aplicar regras de firewall e interpretar resultados de testes de antivírus de forma crítica, demonstrando compreensão dos riscos associados a cada ferramenta.

Atenção a estes erros comuns

Erro comum

Durante a Simulação: Configuração de Firewall, alguns alunos podem pensar que os firewalls bloqueiam automaticamente todo o tráfego indesejado.

O que ensinar em alternativa

Durante a Simulação: Configuração de Firewall, peça aos alunos que reflitam sobre as regras que criaram e discutam porque é que algumas ameaças ainda podem passar. Utilize logs do firewall para mostrar pacotes que foram permitidos e bloqueados, ajustando as regras em tempo real para corrigir erros.

Erro comum

Durante a Comparação: Testes de Antivírus, os alunos podem acreditar que os antivírus detetam todas as ameaças, incluindo as novas.

O que ensinar em alternativa

Durante a Comparação: Testes de Antivírus, utilize testes com ficheiros de teste conhecidos (como EICAR) e amostras de malware recente para mostrar que os antivírus falham em ameaças desconhecidas. Peça aos grupos que apresentem os resultados e discutam porque é que múltiplas camadas de defesa são necessárias.

Erro comum

Durante o Debate: Atualizações de Segurança, os alunos podem considerar as atualizações como opcionais, especialmente em sistemas novos.

O que ensinar em alternativa

Durante o Debate: Atualizações de Segurança, apresente casos reais de vulnerabilidades em sistemas novos que não foram atualizados, como o ataque a routers domésticos em 2021. Utilize dados de vulnerabilidades CVE para mostrar que as atualizações são cruciais independentemente da idade do sistema.

Ideias de Avaliação

Bilhete de Saída

Após todas as atividades, peça aos alunos para escreverem num pequeno papel: 1) Uma analogia para explicar como funciona um firewall. 2) Um exemplo de uma ameaça que um antivírus pode detetar (baseado nos testes realizados). 3) A razão pela qual as atualizações de software são cruciais para a segurança, mencionando pelo menos um caso discutido no debate.

Questão para Discussão

Durante a Análise: Cenários de Rede, inicie uma discussão com a pergunta: 'Se tivessem de escolher entre ter apenas um firewall ou apenas um antivírus, qual escolheriam e porquê? Justifiquem a vossa escolha com base nas funcionalidades de cada um e nos riscos que cada um mitiga, usando exemplos das atividades realizadas.'

Verificação Rápida

Após a Simulação: Configuração de Firewall e a Comparação: Testes de Antivírus, apresente aos alunos um cenário hipotético de uma rede com um firewall mal configurado (permitindo tráfego suspeito) e um sistema sem antivírus. Peça-lhes para identificarem os riscos imediatos e sugerirem duas ações corretivas urgentes para cada problema, usando terminologia técnica aprendida.

Extensões e Apoio

• Desafie os alunos a pesquisar e apresentar um caso real onde um firewall ou antivírus falhou, sugerindo melhorias para a configuração ou política de segurança.
• Para alunos com dificuldades, forneça um guia passo-a-passo com exemplos de regras de firewall ou configurações padrão de antivírus para comparar.
• Peça aos alunos que projetem um cenário de rede complexo com múltiplas ameaças e defendam as suas escolhas de configuração de firewall e antivírus num relatório escrito.

Vocabulário-Chave

Firewall	Um sistema de segurança de rede que monitoriza e controla o tráfego de entrada e saída com base em regras de segurança predefinidas, atuando como uma barreira entre uma rede interna confiável e uma rede externa não confiável.
Software Antivírus	Um programa de computador concebido para detetar, prevenir e remover software malicioso (malware), como vírus, worms, trojans e ransomware.
Malware	Software malicioso concebido para danificar, explorar, roubar ou, em geral, realizar ações indesejadas num sistema informático, rede ou dispositivo.
Vulnerabilidade	Uma fraqueza num sistema, rede ou aplicação que pode ser explorada por uma ameaça para comprometer a sua segurança, integridade ou disponibilidade.
Regras de Firewall	Instruções configuradas num firewall que determinam quais os pacotes de rede que podem passar e quais devem ser bloqueados, com base em critérios como endereços IP, portas e protocolos.