Evropský měsíc kyberbezpečnosti: 6 aktivit pro školy v říjnu

Co je Evropský měsíc kyberbezpečnosti a proč se hodí škole

Evropský měsíc kyberbezpečnosti (European Cybersecurity Month, ECSM) je osvětová kampaň Evropské unie, která probíhá každý rok v říjnu. Koordinuje ji Agentura EU pro kybernetickou bezpečnost (ENISA) společně s Evropskou komisí a členskými státy. V České republice se do kampaně zapojuje Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), který v té době zveřejňuje materiály pro veřejnost i školy.

Pro školu je říjen praktický z několika důvodů. Školní rok se rozběhl, třídy se znají a učitelé mají čas na něco navíc. Zároveň je to období, kdy žáci po prázdninách mají nové účty, nové hry a nové skupinové chaty. Témata jako hesla, phishing nebo soukromí tak nejsou abstraktní. A když se o nich mluví ve více třídách najednou, začnou se o nich bavit i žáci mezi sebou.

Materiály NÚKIB a další zdroje zdarma

NÚKIB provozuje vzdělávací portál s e-learningovými kurzy pro děti, učitele i širokou veřejnost. Kurzy jsou zdarma, fungují v prohlížeči a některé lze projít během jedné vyučovací hodiny. Vedle nich úřad zveřejňuje letáky, plakáty a doporučení, například k heslům, aktualizacím nebo zabezpečení domácí sítě. Materiály jsou v češtině a lze je volně používat ve výuce.

• Vzdělávací portál NÚKIB (osveta.nukib.gov.cz): e-learningové kurzy pro žáky a pedagogy, včetně kurzů zaměřených na digitální stopu a základy bezpečného chování.
• Doporučení NÚKIB pro veřejnost (nukib.gov.cz): krátké texty k heslům, dvoufázovému ověření, aktualizacím a podvodným zprávám.
• E-Bezpečí (e-bezpeci.cz): materiály k rizikovému chování online, které doplňují technický pohled NÚKIB o vztahovou a preventivní rovinu.
• Metodický portál RVP (rvp.cz): příklady hodin a pracovních listů od učitelů pro učitele.

Šest aktivit do hodin pro ZŠ a SŠ

Aktivity jsou seřazené od nejkratší. Každou lze udělat bez techniky, s promítáním nebo s mobily žáků. U každé je uvedeno, pro který stupeň se hodí nejvíc.

1. 1

   Heslo, které přežije (15 minut, ZŠ i SŠ)

   Napište na tabuli pět vymyšlených hesel, od krátkého slova po dlouhou frázi. Žáci ve dvojicích seřadí hesla od nejslabšího po nejsilnější a zdůvodní proč. Nikdo nesdílí vlastní heslo. Závěr: délka a jedinečnost jsou důležitější než složitost. Podrobný návod je v článku Hesla a dvoufázové ověření pro žáky.

2. 2

   Phishingový detektiv (20 minut, ZŠ i SŠ)

   Připravte pět ukázek zpráv: e-mail od „banky“, SMS o balíku, zpráva od „kamaráda“ s odkazem, oznámení školy a jedna běžná zpráva. Třída u každé hlasuje, zda je pravá, a hledá znaky: spěch, neznámý odesílatel, odkaz, který nevede tam, kam tvrdí. Na SŠ přidejte zprávu o „výhodné investici“.

3. 3

   Nastavení soukromí za 15 minut (2. stupeň ZŠ, SŠ)

   Žáci si na vlastním telefonu otevřou nastavení soukromí u aplikace, kterou používají nejčastěji. Projdou tři body: kdo vidí můj profil, kdo mi může psát, jaké aplikace mají přístup k poloze. Kdo nechce pracovat s vlastním účtem, pracuje s obrázkem obrazovky, který promítnete.

4. 4

   Co o nás najde cizí člověk (30 minut, SŠ)

   Rozdělte třídu do skupin. Každá má za úkol zjistit z veřejných zdrojů co nejvíc o fiktivní osobě, kterou předem připravíte (profil, fotky, příspěvky). Pak diskutujte: co by šlo zneužít, co by viděl budoucí zaměstnavatel. Aktivitu rozvíjí článek Digitální stopa studenta.

5. 5

   Kampaň pro mladší (45 minut a domácí práce, SŠ)

   Studenti připraví plakát, krátké video nebo příspěvek pro žáky prvního stupně na jedno téma: hesla, cizí lidé v hrách, sdílení fotek. Když musí něco vysvětlit dětem, musí tomu rozumět sami. Nejlepší výstupy může škola skutečně použít.

6. 6

   Rodinná výzva (domácí úkol, ZŠ i SŠ)

   Žák doma pomůže rodiči nebo prarodiči s jednou věcí: zapnout dvoufázové ověření, aktualizovat telefon nebo nastavit zámek obrazovky. Do školy přinese jednu větu o tom, jak to šlo. Aktivita přenáší téma do rodin, kam škola jinak nedosáhne.

Jak měsíc zorganizovat bez zátěže pro sbor

Nejčastější důvod, proč se podobné akce ve školách nekonají, není nezájem, ale organizace. Doporučujeme jednoho koordinátora, obvykle metodika prevence nebo učitele informatiky, a jednu společnou tabulku: která třída, která aktivita, který týden. Každý učitel si vybere jednu aktivitu, kterou zvládne ve své hodině. Nikdo nedělá všechno.

• Týden 1: krátká informace pro sbor a rodiče, výběr aktivit.
• Týden 2 a 3: aktivity v hodinách, koordinátor sbírá poznámky, co fungovalo.
• Týden 4: shrnutí pro žáky (nástěnka, školní web, ranní hlášení) a výběr tématu, které si zaslouží víc času.

Po skončení si zapište, co se ve třídách objevilo. Pokud v phishingové aktivitě polovina třídy uvěřila zprávě o balíku, víte, kde příští rok začít. Pokud při nastavení soukromí vyplavaly na povrch nepříjemné zkušenosti, je to signál pro metodika prevence. Poznámky se hodí i do výroční zprávy a do minimálního preventivního programu, kde škola dokládá, jak s tématem bezpečnosti online pracuje.

Jak na říjen navázat workshopem

Krátké aktivity otevřou téma, ale nedají žákům prostor si věci vyzkoušet do hloubky. Na to slouží delší blok, kde se jedna třída věnuje bezpečnému chování online čtyři hodiny v kuse, s příklady ze svého věku a s lektorem, který přijde zvenku a se kterým se dá mluvit jinak než s třídním.

Safe4Future do škol jezdí s workshopem Bezpečně online pro 2. stupeň ZŠ a Digitální bezpečnost a identita pro SŠ. Čtyřhodinový program pro třídu do 30 žáků stojí 7 900 Kč a lze ho hradit ze šablon OP JAK Inovativní vzdělávání žáků (2.II/5 pro ZŠ, 2.III/9 pro SŠ), kde pokryje 4 z 16 hodin jednotky. Přehled programů je na stránce kurzy, termín na říjen nebo listopad domluvíte přes kontakt.