Cyberbezpieczeństwo dla czterech grup odbiorców
Jeden zestaw slajdów dla dzieci, rodziców, nauczycieli i pracowników instytucji nie jest skalowaniem. Jest pominięciem różnic między odbiorcami. Wspólny może być problem i procedura reakcji, ale przykłady, odpowiedzialność oraz język trzeba zmienić.
Dlaczego jedna grupa odbiorców nie wystarcza
Incydent dotyczący dziecka może wymagać reakcji rodzica, szkoły i administratora systemu. Każda z tych osób widzi jednak inny fragment sytuacji. Dlatego przygotowywałem materiały dla czterech grup, zachowując wspólny rdzeń i oddzielne cele.
Jak dopasować jeden temat do czterech bardzo różnych grup
Temat jest wspólny, czyli cyberbezpieczeństwo i higiena cyfrowa, ale poziom, ton i przykłady muszą być dla każdej grupy inne.
Dzieci: rozpoznanie podejrzanej wiadomości, zatrzymanie działania, sprawdzenie innym kanałem i pokazanie sytuacji zaufanej osobie. Przykłady powinny pochodzić z gier, komunikatorów i codziennych zdarzeń, a nie z abstrakcyjnej polityki bezpieczeństwa.
Rodzice: rozmowa bez obwiniania, ustawienia odzyskiwania kont, unikalne hasła, MFA oraz reakcja po ujawnieniu danych lub przejęciu konta.
Nauczyciele: rozpoznanie zgłoszenia, zabezpieczenie materiału, granice własnej roli i przekazanie sprawy zgodnie z procedurą szkoły.
Pracownicy instytucji: phishing, menedżer haseł, MFA, zgłaszanie incydentu i praca na kontach służbowych. Tu potrzebna jest również prawdziwa procedura organizacji, a nie przykładowy adres na slajdzie.
Dlaczego to się sprawdza lepiej niż jeden uniwersalny program
Po każdym module uczestnik powinien wykonać czynność, nie tylko odpowiedzieć na pytanie. Może rozpoznać sygnały phishingu, włączyć MFA na koncie testowym albo przejść przez schemat zgłoszenia. Test wiedzy bez testu działania łatwo przecenia efekt szkolenia.
Checklista autora
- Czy każdy fakt ma aktualne źródło pierwotne?
- Czy przykład odpowiada realnym decyzjom tej grupy?
- Czy uczestnik wie, komu i jak zgłosić problem?
- Czy ćwiczenie nie wymaga podawania prawdziwego hasła lub danych?
- Czy materiał mówi, co zrobić po błędzie, a nie tylko jak go uniknąć?
- Czy procedura zgadza się z zasadami konkretnej szkoły lub instytucji?
Źródła do aktualizacji treści
- CERT Polska, bezpieczne hasła
- CERT Polska, rozpoznawanie phishingu
- NASK i Ministerstwo Edukacji, poradnik o higienie cyfrowej i cyberbezpieczeństwie
- ENISA, CyberEducation Platform