Cibersegurança e Prevenção de Riscos

Atividades práticas são essenciais quando se trata de cibersegurança, pois os alunos precisam de experienciar os riscos para compreenderem as suas consequências. Este tema exige não só conhecimento teórico, mas também a aplicação imediata em contextos reais, como emails falsos ou manipulação psicológica, para que os estudantes desenvolvam hábitos de segurança consciente e crítica.

• 9° Ano
• Inovação Digital e Pensamento Computacional
• 4 atividades
• 20 min–45 min

Objetivos de Aprendizagem

1. Identificar indicadores de tentativas de phishing em comunicações digitais, como URLs suspeitas e pedidos de informação pessoal.
2. Analisar a eficácia de diferentes estratégias de criação de palavras-passe fortes face a ataques comuns.
3. Avaliar o impacto psicológico da engenharia social na tomada de decisões em segurança digital.
4. Comparar os riscos associados a diferentes comportamentos de navegação online e propor medidas preventivas.
5. Explicar a importância da atualização regular de software para mitigar vulnerabilidades de segurança.

Escape Room

⏱ 30 min·Pares

Análise em Pares: Identificar Phishing

Apresente emails reais e fictícios projetados. Os pares discutem indicadores de phishing, como erros ortográficos ou links suspeitos, e classificam cada um. Registem decisões num quadro partilhado e debatam como grupo.

Preparação e detalhes

Como podemos distinguir uma tentativa de phishing de uma comunicação legítima?

Sugestão de Facilitação: Durante a Análise em Pares sobre phishing, circule pela sala para ouvir os argumentos dos alunos e corrigir equívocos no momento, como URLs com domínios semelhantes mas não idênticos.

Setup: Mesas de grupo com envelopes de desafios; opcionalmente, caixas com cadeado

Materials: Conjuntos de enigmas (4 a 6 por grupo), Caixas com código ou folhas de verificação, Cronómetro (projetado), Cartões de pista

• Recordar
• Aplicar
• Analisar
• Competências Relacionais
• Autogestão

Escape Room

⏱ 45 min·Pequenos grupos

Rotação de Estações: Engenharia Social

Crie estações com cenários: chamada falsa, mensagem no WhatsApp, pedido de password. Grupos rotacionam, role-play atuando como vítimas e atacantes, depois propõem defesas. Partilhem estratégias no final.

Preparação e detalhes

Qual é o equilíbrio ideal entre conveniência e segurança nas nossas palavras-passe?

Sugestão de Facilitação: Na Rotação de Estações sobre engenharia social, limite o tempo em cada estação para 7 minutos para manter o ritmo e evite que os grupos se dispersem com discussões excessivas.

Setup: Mesas de grupo com envelopes de desafios; opcionalmente, caixas com cadeado

Materials: Conjuntos de enigmas (4 a 6 por grupo), Caixas com código ou folhas de verificação, Cronómetro (projetado), Cartões de pista

• Recordar
• Aplicar
• Analisar
• Competências Relacionais
• Autogestão

Escape Room

⏱ 20 min·Individual

Desafio Individual: Gerador de Palavras-passe

Os alunos criam três palavras-passe fortes usando critérios: mínimo 12 carateres, maiúsculas, números, símbolos. Testam força numa ferramenta online segura e comparam em plenário.

Preparação e detalhes

Como é que a engenharia social explora a psicologia humana para comprometer sistemas?

Sugestão de Facilitação: No Desafio Individual de gerador de palavras-passe, peça aos alunos que partilhem as suas criações em voz alta para que todos possam comparar a segurança das diferentes opções.

Setup: Mesas de grupo com envelopes de desafios; opcionalmente, caixas com cadeado

Materials: Conjuntos de enigmas (4 a 6 por grupo), Caixas com código ou folhas de verificação, Cronómetro (projetado), Cartões de pista

• Recordar
• Aplicar
• Analisar
• Competências Relacionais
• Autogestão

Escape Room

⏱ 35 min·Pequenos grupos

Debate em Sala: Conveniência vs. Segurança

Divida a turma em grupos pró e contra reutilização de passwords. Cada grupo apresenta argumentos baseados em riscos reais. Vote e conclua com checklist pessoal de segurança.

Preparação e detalhes

Como podemos distinguir uma tentativa de phishing de uma comunicação legítima?

Sugestão de Facilitação: No Debate sobre conveniência vs. segurança, atribua papéis específicos a cada grupo (ex: defensores da praticidade vs. defensores da segurança) para estruturar melhor as argumentações.

Setup: Mesas de grupo com envelopes de desafios; opcionalmente, caixas com cadeado

Materials: Conjuntos de enigmas (4 a 6 por grupo), Caixas com código ou folhas de verificação, Cronómetro (projetado), Cartões de pista

• Recordar
• Aplicar
• Analisar
• Competências Relacionais
• Autogestão

Ensinar Este Tópico

Ensine este tema com base em simulações realistas que expõem os alunos a ameaças comuns, pois a cibersegurança é uma competência que se desenvolve com a prática. Evite abordagens teóricas longas; em vez disso, utilize exemplos concretos e peça aos alunos que expliquem os riscos com as suas próprias palavras. Pesquisas mostram que a aprendizagem baseada em resolução de problemas aumenta a retenção, especialmente quando os alunos percebem a relevância imediata para as suas vidas digitais.

O Que Esperar

No final destas atividades, os alunos devem conseguir identificar comunicações suspeitas, explicar riscos associados a palavras-passe fracas e justificar escolhas seguras baseadas em evidências. A aprendizagem será visível quando aplicarem estas competências em novos cenários, demonstrando transferência de conhecimento para situações da vida real.

Atenção a estes erros comuns

Erro comum

Durante a Análise em Pares sobre phishing, alguns alunos podem pensar que o antivírus resolve tudo.

O que ensinar em alternativa

Aproveite os exemplos de e-mails falsos analisados na atividade para mostrar que, mesmo com antivírus, uma mensagem enganosa pode induzir o utilizador a clicar num link perigoso. Peça aos alunos que identifiquem pelo menos dois indicadores de risco que o antivírus não detetaria.

Erro comum

Durante a Rotação de Estações sobre engenharia social, alguns alunos podem acreditar que só recebem ameaças por email.

O que ensinar em alternativa

Na estação de simulação de chamadas ou SMS, mostre gravações ou transcrições de tentativas reais de engenharia social em múltiplos canais. Peça aos alunos que anotem semelhanças entre as técnicas usadas, independentemente do meio.

Erro comum

Durante o Desafio Individual de gerador de palavras-passe, alguns alunos podem assumir que palavras-passe longas são sempre impossíveis de memorizar.

O que ensinar em alternativa

No final da atividade, peça aos alunos que expliquem como técnicas como frases-passagem (ex: 'O meu cão tem 3 anos!') tornam as palavras-passe seguras e memoráveis. Compare as criações dos alunos para mostrar que é possível conciliar segurança e facilidade de recordação.

Ideias de Avaliação

Bilhete de Saída

Após a Análise em Pares sobre phishing, distribua um pequeno cenário com um e-mail ou mensagem suspeita. Peça aos alunos para identificarem dois indicadores de risco e explicarem, por escrito, porque razão a comunicação é perigosa.

Questão para Discussão

Durante o Debate sobre conveniência vs. segurança, coloque a questão: 'Qual é o maior desafio para manter a segurança online: a complexidade técnica das ameaças ou a nossa própria tendência para confiar demasiado ou ser descuidado?' Peça a cada grupo para apresentar os seus argumentos e registe os pontos-chave no quadro.

Verificação Rápida

Após o Desafio Individual de gerador de palavras-passe, apresente uma lista de características (ex: 'contém o nome da escola', 'tem símbolos', 'é fácil de adivinhar') e peça aos alunos para classificarem cada uma como 'fraca', 'razoável' ou 'forte', justificando a escolha oralmente ou por escrito.

Extensões e Apoio

• Desafio: Peça aos alunos que criem um e-mail falso convincente e depois troquem-no com um colega para que este identifique os indicadores de risco, reforçando a sua compreensão por via inversa.
• Apoio: Para alunos com dificuldade, forneça uma lista de verificação com 5 perguntas-chave para analisar comunicações suspeitas (ex: 'Quem enviou?', 'Há erros de ortografia?').
• Deeper exploration: Explore casos reais de ciberataques a escolas ou empresas portuguesas, analisando como poderiam ter sido evitados com as técnicas aprendidas.

Vocabulário-Chave

Phishing	Uma tentativa fraudulenta de obter informações confidenciais, como nomes de utilizador, palavras-passe e detalhes de cartão de crédito, disfarçando-se de uma entidade confiável numa comunicação eletrónica.
Engenharia Social	Técnicas de manipulação psicológica usadas para enganar as pessoas e levá-las a divulgar informações confidenciais ou a realizar ações que comprometam a segurança.
Palavra-passe Forte	Uma palavra-passe complexa, difícil de adivinhar, que combina letras maiúsculas e minúsculas, números e símbolos, e que é única para cada conta online.
Autenticação de Dois Fatores (2FA)	Um método de segurança que requer duas formas distintas de verificação para aceder a uma conta, aumentando significativamente a proteção contra acessos não autorizados.
Malware	Software malicioso concebido para danificar, interromper ou obter acesso não autorizado a sistemas informáticos, como vírus, spyware ou ransomware.