- Uuenda, kasuta unikaalseid paroole 2FA-ga ja kaitse oma seadmeid.
- Kaitse oma privaatsust: jaga targalt ja julgusta veebisuhtlust.
- Tugevda oma e-posti ja veebisaiti TLS-i, S/MIME ja DMARC-iga.
- Turvaline WiFi ja VPN avalikes kohtades; õpetajatel ja peredel selged reeglid.
Tänapäeval veedavad lapsed märkimisväärse osa oma päevast internetis ja see hüperühenduvus kujundab nende digitaalset identiteeti , suhteid ja klassis toimuvat. Selleks, et nad saaksid tehnoloogiast kasu ilma end ülekoormamata, peame me kõik – pered, õpetajad ja õpilased ise – andma oma panuse, edendades turvalisi digitaalseid harjumusi, kasutades sobivaid tööriistu ja kehtestades selged reeglid.
Selle juhendi eesmärk on koondada praktilisel ja arusaadaval viisil juhtivate allikate poolt juba esile tõstetud peamised soovitused seadmete, andmete ja digitaalse suhtluse kaitsmiseks. Saate teada, mida teha paroolidega, kuidas vältida andmepüüki, miks on oluline kõike ajakohasena hoida, milliseid reegleid oma koolis rakendada, kuidas kaitsta e-kirju ja akadeemilisi dokumente ning millist rolli mängivad lapsevanemad, õpetajad ja õpilased tõeliselt turvalise veebikeskkonna loomisel.
Kaitske seadmeid ja andmeid esimesest päevast alates
Esiteks on aeg oma arvutit ja rakendusi uuendada: värskendused parandavad vigu ja lisavad kriitilisi parandusi . Windowsis tippige menüüsse Start „update”, et avada Windows Update; Office'is minge menüüsse Fail > Konto > Värskendussuvandid > Värskenda kohe . Ärge unustage teha sama oma mobiiltelefonis, tahvelarvutis ja kõigis muudes rakendustes, mida teie õpilased kasutavad.
Paigalda usaldusväärne viirusetõrje-/pahavaratõrjeprogramm , veendu, et tulemüür on aktiivne , ja kontrolli ruuterit: vaheta parool tugeva vastu ja keela WPS. Ole ettevaatlik USB-mälupulkade ja tundmatute manuste suhtes; kahtluse korral ära ava ega klõpsa millelgi. Luba oma telefonis ekraanilukk PIN-koodi , mustri või biomeetrilise autentimisega, et vältida volitamata juurdepääsu.
Võti peitub tugevates ja unikaalsetes paroolides: kasutage pikki, vähemalt 12 tähemärgist koosnevaid fraase, mis sisaldavad tähti, numbreid ja sümboleid; nende genereerimiseks ja salvestamiseks on kõige parem kasutada paroolihaldurit, näiteks 1Password, Bitwarden või LastPass . Ärge kunagi kasutage neid erinevates teenustes ega jagage neid isegi mitte sõpradega.
Salvestage oma töö pilve, et vältida üllatusi. OneDrive'iga on teie failid krüpteeritud, neile pääseb ligi igast seadmest ning need sisaldavad prügikasti ja versioonikontrolli vigade tagasivõtmiseks või kogemata kustutatud failide taastamiseks.
Jagamine jah, aga targalt: maine ja privaatsus
Kõik, mida sa postitad, jätab endast maha jälje ja võib aastaid hiljem otsingutes uuesti ilmuda. Väldi kompromiteerivate piltide või videote üleslaadimist ning kohanda oma sotsiaalmeedia privaatsusseadeid, et piirata seda, kes näeb sinu profiili, märgitud fotosid, kommentaare või kes sind leida saab.
Kasuta profiile ja e-posti aadresse, mis ei avalda tundlikku teavet. Uute kontaktide vastuvõtmisel sotsiaalvõrgustikes või mängudes ole ettevaatlik: kui sa seda tunnis valjusti ei ütleks, siis ilmselt ei peaks sa seda postitama . Ja ära kunagi jaga teiste inimeste teavet ilma nende selgesõnalise loata.
Hea digitaalne kodakondsus ja küberkooselu
Kui sa seda T-särgile ei trükiks, siis on parem seda ka mitte postitada. Sõprade eest seismine on oluline: küberkiusajad taganevad sageli, kui näevad üksteist toetavat gruppi . Kui märkad küberkiusamist, kogu tõendeid ja teata sellest oma koolis sobivate kanalite kaudu.
Koolides on ülioluline selge IKT-poliitika, millele õpilased enne seadmete kasutamist alla kirjutavad. See peaks selgitama, mis on lubatud, kuidas suhelda ja kuidas intsidentidele reageerida. Veebisaitide blokeerimine aitab, aga see ei ole lahendus: selle meetmega peab kaasnema haridus, kriitiline mõtlemine ja dialoog.
Kaasake õpilasi reeglite määratlemisse ja tööriistade valimisse. Kaasatuna muutuvad nad aktiivsemaks ja pakuvad sageli väärtuslikku teavet uute rakenduste või seadmete kohta, millest õppejõud veel teadlikud ei pruugi olla.
Õpetajad peavad kursis olema: digitaalse põliselaniku õpilased pöörduvad oma eakaaslaste poole, kui nad tajuvad, et täiskasvanud on „ebaõppinud“. Püsige kursis, et nad saaksid teid ressursina usaldada. Enne haridusressursside soovitamist uurige neid, et tagada nende ohutus, privaatsus ja usaldusväärsus.
Loo aus ühendus: piraatlust ja plagiaati pole vaja
Väldi piraatmuusika, mängude või tarkvara allalaadimist: lisaks ebaseaduslikkusele on see levinud viis pahavara hankimiseks. Internetist tööde kopeerimine või esseede ostmine ei õpeta midagi ja plagiaadidetektorid on tänapäeval paljudes koolides saadaval. Kui kavatsed kohtuda kellegagi, keda tunned ainult internetist, mine koos usaldusväärse täiskasvanuga ja kohtuge avalikus kohas.
Ohud hariduses: miks ennetamine on võit
Haridus on olnud tehnoloogiliste riskide, näiteks lunavara ja muude ohtude korduv sihtmärk . On olnud kampaaniaid, mis on andmete väljapressimise ja väljapressimise kaudu halvanud koolid ja ülikoolid . Ladina-Ameerikas on sellised riigid nagu Colombia, Mehhiko ja Brasiilia hiljuti kannatanud arvukate intsidentide all.
Haridussüsteemid seisavad silmitsi kahe väljakutsega: tundlike andmete kaitsmine ning klassiruumide ja kommunikatsiooni turvamine. Koolid salvestavad palju teavet (vanus, hinded, kohalkäimine, haridusvajadused, intsidendid jne), seega tuleb see krüpteerida ja juurdepääs sellele piirata kasutajaprofiili abil, olenemata selle asukohast.
Institutsiooni veebisait peab olema kaitstud TLS/SSL-iga. Valideerimisel on kolm taset: DV (domeen), OV (organisatsioon) ja EV (laiendatud). Sertifitseerimisasutused kontrollivad erinevatel tasemetel ja EV-sertifikaadid pakuvad kriitiliste andmete jaoks kõige tugevamat autentimist .
Kui keskus pakub seadmeid, vajab see kaughaldust. PKI-toega MDM-platvorm võimaldab hallata identiteeti, turbeprofiile ja õigusi ning tühistada juurdepääsu kaotsimineku korral. E-posti puhul lisage S/MIME ja hankige domeenile DMARC, et vältida õpetajate või administraatorite isikupärastamist.
Ametlike dokumentide või diplomite võltsimise vältimiseks tagab digitaalne dokumentide allkirjastamine terviklikkuse ja juriidilise kehtivuse ; see on turvalisem kui skannitud pildid ja ei aegu. IT-perspektiivist lähtuvalt tuleks turvalisust tugevdada IDS/IPS-i, segmenteerimise, võrguühenduseta varukoopiate ja tugeva MFA-ga.
Paroolid ja haldurid: esimene takistus
Ideaalsed paroolid on pikad ja unikaalsed. Loo meeldejäävaid fraase, kasutades suurtähti, väiketähti, numbreid ja sümboleid; näiteks ühendades idee kergesti meeldejääva detailiga. Hulluks minemise vältimiseks kasuta paroolihaldurit, mis genereerib ja salvestab sinu eest paroole.
Ärge kasutage paroole mitmes teenuses korraga. Lubage kahtlaste sisselogimiste kinnitused, vaadake regulaarselt sisselogimistegevust üle ja muutke parooli kohe, kui kahtlustate rikkumist.
Kahefaktoriline autentimine (2FA): oluline tugevdamine
Kahefaktoriline autentimine (2FA) lisab sisselogimisprotsessile teise sammu, seega isegi kui keegi teie parooli varastab, ei saa nad ilma selle koodita sisse logida. SMS-i asemel on eelistatav kasutada autentimisrakendusi (Google Authenticator, Authy, Microsoft Authenticator).
Aktiveeri see e-posti, võrkude, salvestusruumi ja rakenduste keskel. Skanneeri QR-kood, salvesta taastekoodid turvaliselt ja testi, kas see töötab. Kui vahetad telefoni, migreeri žetoonid eelnevalt, et vältida juurdepääsu lukustamist.
Ohutu sirvimine: brauser, laiendused ja hoiatusmärgid
Kontrolli tabaluku ikooni ja veendu, et URL algab https-iga. Ole ettevaatlik kloonveebisaitide, õigekirjavigade ja pealetükkivate hüpikakende suhtes. Ära laadi käivitatavaid faile valimatult alla ja kontrolli enne iga lingi klõpsamist selle tegelikku domeeni. Kiireloomulisuse märgid ja liiga helded kingitused on sageli lõksud.
Moodsa brauseri kasutamine aitab. Microsoft Edge integreerib Microsoft Defender SmartScreeni, mis skannib lehti, blokeerib pahatahtlikke saite ja ohtlikke allalaadimisi ning pakub jälgimise ennetamist Basic, Balanced või Range tasemega.
Täienda oma kaitset laiendustega nagu uBlock Origin või AdBlock Plus reklaamide ja pahavara blokeerimiseks ning Privacy Badger jälgijate piiramiseks ja vajadusel turvaliste HTTPS- ühenduste sundimiseks saitidel, mis seda toetavad. Hoia oma laiendused alati ajakohasena.
Avalik WiFi ja VPN: ära riski
Kohvikutes või raamatukogudes olge ettevaatlik. Vältige ostlemist või pangatoiminguid avatud võrkudes ja keelake automaatsed ühendused teadaolevate WiFi-võrkudega. Hea mainega VPN (näiteks NordVPN, ExpressVPN või CyberGhost) krüpteerib teie liikluse ja raskendab selle pealtkuulamist.
Kustuta vanad võrgud, mida sa enam ei kasuta, ja vaata üle meeldejäävate seadmete loend. Kui sul on vaja oma internetiühendust jagada, kasuta parooliga kaitstud internetiühendust ja ära jäta seadme pärisnime nähtavaks.
Seadmete uuendused ja kaitse
Luba automaatsed süsteemi ja rakenduste värskendused. Paljud rünnakud kasutavad ära juba parandatud haavatavusi. Ajakohase viirusetõrje (muuhulgas Norton, McAfee, Bitdefender) ja lubatud tulemüüri olemasolu on hädavajalikud.
Samuti hoolitse füüsilise turvalisuse eest: ära jäta oma sülearvutit avalikes kohtades järelevalveta, lukusta seanss pärast ärkamist ja luba oma mobiilseadmes PIN-kood/biomeetria. Kaotuse või varguse korral võimaldab hea MDM-süsteem kaugjuhtimisega kustutamist ja sertifikaatide tühistamist.
Andmepüük, pettused ja väärinfo: õppige neid ära tundma
Andmepüük üritab teid petta veebisaitidele või saata sõnumeid, mis esinevad seaduslike isikutena, et varastada teie volitusi. Olge ettevaatlik ebatõenäoliste hädaolukordade, maagiliste auhindade või tundliku teabe taotluste suhtes e-posti või sõnumite teel.
Ärge avage tundmatute saatjate manuseid ega linke ning kahtluste korral võtke nendega ühendust ametlike kanalite (telefoni või usaldusväärse veebisaidi) kaudu, et kontrollida oma andmeid. Ärge kunagi esitage oma volitusi saadud lingi kaudu; tippige aadress alati otse brauserisse.
Lisaks tuleb võidelda väärinfo vastu: kontrollida allikaid ja usaldusväärseid meediakanaleid ning rakendada kriitilist mõtlemist. Empaatia edendamine ja teabe kontrollimine enne jagamist vähendab haridusringkondades väärinfot.
Perekonnad, alaealised ja õpetajad: igaühel oma roll
Pered jälgivad tähelepanelikult oma laste suhet tehnoloogiaga. Oluline on kokku leppida kasutusreeglites, mis on kohandatud lapse küpsusele ja pere väärtustele: ekraaniaja piirangud, lubatud rakendused, ekraanikasutuseks määratud alad ja probleemide lahendamine.
Vanemliku kontrolli vahendid – nii kodus kui ka klassis – on targalt kasutades kasulikud: ajapiirangud , vanusepõhised internetipiirangud, allalaadimiste kontroll ja tegevuste ajaloo jälgimine. Läbipaistvus ja avatud suhtlus on sama olulised kui tööriist ise.
Hispaanias edendab INCIBE (IS4K kaudu) alaealiste seas turvalist ja vastutustundlikku internetikasutust ning pakub küberturvalisuse küsimustele vastamiseks või abi küsimiseks konfidentsiaalset ja tasuta abitelefoni 017.
Õpetajatele ja koolidele on olemas ressursid andmekaitse-eeskirjade ja isikuandmete töötlemise kohta: digitaalse pädevuse lisamine õppekavasse, regulaarsete loengute pakkumine ja küberkiusamise või sekstimise vastaste protokollide haldamine on olulised sammud.
Klassiruumi tööriistad: turvaline koostöö
Microsoft 365 keskkondades pakub Microsoft Teams turvalist ruumi tundide ja õpetuste jaoks: õpetajad saavad vaigistada, vestlusi modereerida, sissetungijaid eemaldada ja tagada, et ühenduvad ainult klassi liikmed. See on keskkond sisseehitatud klassiruumi juhtelementide ja kohandatavate poliitikatega.
Perede jaoks pakub Microsoft Family Safety enamat kui lihtsalt ekraaniaega: see annab ülevaate digitaalsetest harjumustest ja kui sõidufunktsioon on aktiveeritud, võimaldab see jälgida ohutut käitumist ilma andmeid kindlustusandjate või vahendajatega jagamata. Eesmärk on usaldus läbipaistvuse , mitte pimeda kontrolli kaudu.
Minimaalsete ülesannete kontrollnimekiri, millega täna alustada
Kõike eelnevat silmas pidades on siin kiire kontroll-leht alustamiseks. Märkides iga kasti, olete katnud 80% igapäevastest riskidest lihtsate ja tõhusate meetmetega, seades esikohale need, mis kokkupuudet kõige rohkem vähendavad:
- Uuenda süsteem, rakendused ja brauser; luba automaatsed värskendused.
- Unikaalsed paroolid halduriga + 2FA rakenduse kaudu, mitte võimalusel SMS-i teel.
- Viirusetõrje ja tulemüür varad kõigis seadmetes; koopiad OneDrive'i.
- privaatsus sotsiaalmeedias: suletud profiilid, mõtle enne postitamist järele.
- WiFi turvaline (tugev võti) ja VPN avalikes võrkudes.
- post mille keskmes on S/MIME/DMARC; IKT-poliitika ja ahistamisvastane kanal.
Veebiturvalisus ei seisne inimeste hirmutamises, vaid heade tavade normaliseerimises: tarkvara ajakohasena hoidmises, jagamise eel mõtlemises, sisselogimisandmete tugevdamises ja veebis toimuvast avalikult rääkimises. Lihtsate rutiinide, õigete tööriistade ja toetava ning hooliva kogukonna abil saate tehnoloogiast rõõmu tunda, hoides samal ajal riskid kontrolli all.
