Mantendo os alunos mais seguros com a conscientização sobre segurança cibernética

07 de dezembro de 2022

Postado por Lucas em Ferramentas Tecnológicas

Professor e aluna

Um equívoco comum é que os jovens, muitos dos quais cresceram usando tablets ou telefones touchscreen desde cedo, são inerentemente experientes em tecnologia. Para muitos, a segurança digital é uma área de crescimento evidente. A educação fundamental enfrenta um número impressionante de ameaças à segurança e recebe mais de 80% dos ataques de malware no local de trabalho. Ao emparelhar instruções de segurança digital focadas e consistentes com as ferramentas de segurança da Microsoft, como o Defender e o Intune for Education, os alunos podem navegar com segurança em suas vidas digitais. 

O Distrito de Escolas Públicas do Condado de Fulton em de Atlanta, Geórgia, EUA, é um exemplo de uma instituição que enfrenta muitos dos mesmos desafios que quase todos os sistemas escolares do mundo. O distrito se dedica a garantir que os alunos cresçam social, emocionalmente e academicamente em um ambiente seguro e solidário. O conceito de “segurança escolar” evoluiu significativamente nas últimas décadas para incluir segurança cibernética – desde conformidade com políticas, privacidade e proteção de dados contra ameaças comuns de segurança cibernética, como ataques de phishing, malware e links não confiáveis. 

Algo cheira a phishing 

O phishing (palavra que define a prática de roubo de identidade e que tem sua origem no termo inglês “fishing” pescar) ocorre quando um site, aplicativo de comunicação ou outra plataforma tenta coletar informações pessoais ou privadas por razões prejudiciais. Muitas vezes, ataques de phishing tentam coletar informações pessoais, como dados de cartão de crédito ou credenciais de login. Em um determinado mês, o Fulton County Schools enfrentou 254.255 tentativas de phishing, e bloqueou com sucesso 89% delas usando sua assinatura de segurança Microsoft 365 A5. 

Para ajudar a reduzir o número de ameaças bem sucedidas, trabalhe com seus alunos para procurar essas bandeiras vermelhas de phishing comuns: 

  • A mensagem ou assunto tem erros ortográficos 
  • A mensagem usa um endereço de e-mail que imita o nome de um professor ou administrador 
  • A mensagem contém links que não vão para onde o esperado 
  • A mensagem parece ser de uma escola ou funcionário e transmite uma ameaça ou urgência ou oferece uma recompensa irrealista 
  • A mensagem faz um pedido para fornecer informações privadas 

“Nosso trabalho é proteger os dados de estudantes e funcionários, não importa o que seja, porque temos números de segurança social, dados de saúde e outros dados confidenciais em nosso sistema de informação estudantil e sistema de planejamento de recursos corporativos, devemos ter um sistema robusto de segurança da informação em vigor.”

AJ Philips, Diretor de Tecnologia Instrucional, Prince William County Schools 

Como diretor de informação e tecnologia instrucional, AJ Philips ajuda a manter os alunos nas escolas do Condado de Prince William, na Virgínia, a salvo de ameaças de segurança cibernética, como phishing. Seu distrito usa o Microsoft Defender para os Aplicativos de Nuvem para proteger e dar assistência a possíveis ameaças aos 90 mil dispositivos estudantis do distrito. A proteção abrangente do Defender ajuda a manter os alunos seguros quando estão no campus, em casa ou mesmo quando visitam a família em todo o mundo. 

Cuidado antes de clicar em links ruins 

A mudança para o aprendizado híbrido acelerou abruptamente nos últimos anos. Infelizmente, as habilidades digitais e o cuidado cibernético de muitos alunos ainda estão se adaptando. 

Os alunos acessam o conteúdo de várias maneiras: através de ferramentas de aprendizagem, aplicativos de comunicação e mecanismos de busca. Cada uma dessas plataformas é um ponto vulnerável para hiperlinks. Os alunos precisam de habilidades de alfabetização digital para ajudá-los a determinar quais links são seguros, valiosos e confiáveis à medida que exploram o conteúdo. Ajude seus alunos a melhorar seu cuidado digital modelando como avaliar e verificar links encontrados em sites, resultados de pesquisa, e-mail, aplicativos de comunicação e mídias sociais. 

É importante que os alunos entendam que clicar em um link prejudicial pode levar alguém a acessar a câmera do dispositivo, espionar, bloquear o dispositivo ou roubar informações privadas. Links prejudiciais podem afetar em muitos dos dispositivos que os alunos usam regularmente em sala de aula, como celulares, tablets e laptops. 

Cuidado com os anúncios 

Embora os anúncios não sejam inerentemente bons ou ruins, é importante que os alunos desenvolvam a capacidade de distinguir entre um anúncio legítimo e um potencialmente prejudicial. Anúncios são comumente encontrados em vídeos intersticiais em jogos digitais, resultados de pesquisa promovidos e mídias sociais. Anúncios aparecem em todos os lugares prometendo um aplicativo mais chamativo ou uma vida mais saudável, e às vezes podem ser um ponto de entrada para ataques de malware ou phishing. 

Lembre-se, anúncios nem sempre são ruins. É importante que os alunos entendam os sinais de anúncios confiáveis daqueles que são suspeitos ou potencialmente prejudiciais. Ajude os alunos a evitar anúncios prejudiciais discutindo e modelando as seguintes práticas: 

  • Identifique o anúncio. Rótulos ou legendas como #ad ou “patrocinados” podem ser boas pistas. 
  • Decida se o anúncio é relevante para uma consulta de pesquisa. 
  • Evite links que peçam dados pessoais ou tentem incitar o medo. 

Respondendo quando erros são cometidos 

Mesmo com boas soluções digitais e ferramentas como o Microsoft Defender para o monitoramento na nuvem de ameaças à segurança, erros ainda acontecem. É importante que os alunos saibam como responder quando virem um e-mail questionável, cliquem em um link prejudicial ou visitem um anúncio perigoso. 

O primeiro passo é contar a um adulto confiável o que aconteceu. Ajude os alunos a se sentirem livres de julgamento ou punição. Use essas mensagens e estratégias para ajudar quando erros forem cometidos: 

  • Enfatize que não há consequências para o que eles estão contando. Pedir ajuda não será punido ou repreendido. A Microsoft recomenda um ambiente “sem consequências de autorrelato” sempre que possível. 
  • Lembre os alunos se eles clicarem erroneamente em um link ruim, sua vida não acabou! Eles só precisam dizer a um adulto para obter ajuda 
  • Fornecer aos alunos acesso a especialistas escolares que têm ferramentas úteis para corrigi-lo. 

Ajude os alunos a entender por que o cuidado cibernético é importante 

Os últimos anos mostraram a importância de entender como se comportar em segurança online e que todos têm um papel a desempenhar na segurança cibernética. Por causa disso, a Microsoft criou o Site Cybersecurity Awareness, com recursos disponíveis para o consumo de organizações, consumidores e estudantes aprenderem práticas recomendadas de segurança cibernética e como desenvolver uma ciber inteligência. Neste hub, o público poderá encontrar infográficos, certificações, relatórios, eventos, treinamentos, bolsas de estudo e muito mais para se manter conectado às oportunidades de educação em segurança cibernética. 

À medida que os alunos continuam a ganhar habilidades digitais importantes, eles aumentarão sua compreensão das ameaças que geralmente tentam comprometer escolas, aplicativos de mídia social e ferramentas de comunicação que eles usam todos os dias. Explique a eles a causa e o efeito para que eles possam ver como evitar golpes e compromissos, e por que ficar de olho nisso é importante. 

Comece sua discussão sobre segurança cibernética com os alunos usando o Guia de Conversação e Infográfico de Segurança Cibernética da Microsoft: 

Este infográfico de segurança cibernética fornece exemplos simples de phishing e anúncios fraudulentos e como identificá-los.

Baixe agora o Infográfico Cibersegurança

Este guia de discussão sobre segurança cibernética ajuda educadores e cuidadores a discutir tópicos importantes com os alunos sobre como melhorar sua higiene cibernética.

Guia de Cibersegurança para instituições de ensino.

Últimos posts