- Përditësojeni, përdorni fjalëkalime unike me 2FA dhe mbrojini pajisjet tuaja.
- Mbrojeni privatësinë tuaj: ndani me mençuri dhe inkurajoni ndërveprimin në internet.
- Forconi emailin dhe faqen tuaj të internetit me TLS, S/MIME dhe DMARC.
- Wi-Fi dhe VPN të sigurta në zonat publike; mësues dhe familje me rregulla të qarta.
Sot, fëmijët kalojnë një pjesë të konsiderueshme të ditës së tyre në internet, dhe kjo hiperlidhje formëson identitetin e tyre dixhital , marrëdhëniet e tyre dhe atë që ndodh në klasë. Për t'u siguruar që ata përfitojnë nga teknologjia pa e ekspozuar veten e tyre, ne të gjithë - familjet, mësuesit dhe vetë nxënësit - duhet të bëjmë pjesën tonë duke promovuar zakone të sigurta dixhitale, duke përdorur mjete të përshtatshme dhe duke vendosur rregulla të qarta.
Qëllimi i këtij udhëzuesi është të mbledhë, në një mënyrë praktike dhe të drejtpërdrejtë, rekomandimet kryesore të theksuara tashmë nga burimet kryesore për mbrojtjen e pajisjeve, të dhënave dhe ndërveprimeve dixhitale. Do të mësoni se çfarë të bëni me fjalëkalimet, si të shmangni phishing-un, pse është e rëndësishme të mbani gjithçka të përditësuar, cilat politika duhet të zbatoni në shkollën tuaj, si të siguroni email-et dhe dokumentet akademike dhe çfarë roli luajnë prindërit, mësuesit dhe nxënësit në krijimin e një mjedisi online vërtet të sigurt.
Mbroni pajisjet dhe të dhënat që nga dita e parë
Së pari, është koha për të përditësuar kompjuterin dhe aplikacionet tuaja: përditësimet rregullojnë gabimet dhe shtojnë patch-e kritike . Në Windows, shkruani "përditësim" në menynë Start për të hapur Windows Update; në Office, shkoni te Skedari > Llogaria > Opsionet e Përditësimit > Përditëso Tani . Mos harroni të bëni të njëjtën gjë në telefonin tuaj celular, tabletin dhe çdo aplikacion tjetër që përdorin studentët tuaj.
Instaloni një program të besueshëm antivirus/anti-malware , sigurohuni që firewall-i juaj të jetë aktiv dhe kontrolloni routerin tuaj: ndryshoni fjalëkalimin në një të fortë dhe çaktivizoni WPS. Kini kujdes me disqet USB dhe bashkëngjitjet e panjohura; nëse keni dyshime, mos e hapni ose mos klikoni mbi asgjë. Në telefonin tuaj, aktivizoni kyçjen e ekranit me një PIN , model ose vërtetim biometrik për të parandaluar aksesin e paautorizuar.
Çelësi janë fjalëkalime të forta dhe unike: përdorni fraza të gjata me 12 ose më shumë karaktere, duke përzier shkronja, numra dhe simbole; është më mirë të përdorni një menaxher fjalëkalimesh si 1Password, Bitwarden ose LastPass për t'i gjeneruar dhe ruajtur ato. Mos i ripërdorni kurrë në shërbime të ndryshme dhe mos i ndani ato, as me miqtë.
Ruajeni punën tuaj në cloud për të shmangur surprizat. Me OneDrive, skedarët tuaj janë të enkriptuar, të arritshëm nga çdo pajisje dhe përfshijnë një kosh riciklimi dhe kontroll versionesh për të zhbërë gabimet ose për të rikuperuar fshirjet aksidentale.
Ndarja po, por me mençuri: reputacioni dhe privatësia
Çdo gjë që postoni lë një gjurmë dhe mund të rishfaqet në kërkime vite më vonë. Shmangni ngarkimin e imazheve ose videove kompromentuese dhe rregulloni cilësimet e privatësisë në mediat sociale për të kufizuar se kush mund ta shohë profilin tuaj, fotot e etiketuara, komentet ose kush mund t'ju gjejë.
Përdorni profile dhe adresa email-i që nuk zbulojnë informacione të ndjeshme. Kur pranoni kontakte të reja në rrjetet sociale ose në lojëra, përdorni maturi: nëse nuk do ta thoshit me zë të lartë në klasë, ndoshta nuk duhet ta postoni . Dhe mos ndani kurrë informacionin e njerëzve të tjerë pa lejen e tyre të qartë.
Qytetari e mirë dixhitale dhe bashkëjetesë kibernetike
Nëse nuk do ta printonit në një bluzë, është më mirë të mos e postonit. Të mbrosh miqtë e tu ka rëndësi: abuzuesit kibernetikë shpesh tërhiqen kur shohin një grup që mbështet njëri-tjetrin . Nëse zbuloni abuzues kibernetikë, mblidhni prova dhe raportojeni atë përmes kanaleve të duhura në shkollën tuaj.
Në shkolla, një politikë e qartë e TIK-ut, e nënshkruar nga nxënësit përpara se të përdorin pajisjet, është thelbësore. Ajo duhet të shpjegojë se çfarë lejohet, si të komunikohet dhe si të reagohet ndaj incidenteve. Bllokimi i faqeve të internetit ndihmon, por nuk është zgjidhje: kjo masë duhet të shoqërohet me edukim, mendim kritik dhe dialog.
Përfshijini studentët në përcaktimin e rregullave dhe zgjedhjen e mjeteve. Duke u ndjerë të përfshirë, ata bëhen më të angazhuar dhe shpesh ofrojnë informacion të vlefshëm në lidhje me aplikacione ose pajisje të reja për të cilat fakulteti mund të mos jetë ende në dijeni.
Mësuesit duhet të qëndrojnë të përditësuar: Nxënësit e lindur në botën dixhitale u drejtohen bashkëmoshatarëve të tyre kur perceptojnë se të rriturit janë "jashtë kontaktit". Qëndroni të përditësuar në mënyrë që ata t'ju besojnë si burim. Kërkoni burime arsimore përpara se t'i rekomandoni ato për të siguruar sigurinë, privatësinë dhe besueshmërinë.
Lidhu sinqerisht: pa pirateri ose plagjiaturë
Shmangni shkarkimin e muzikës, lojërave ose programeve kompjuterike të piratuara: përveçse është e paligjshme, është një mënyrë e zakonshme për të marrë programe keqdashëse. Kopjimi i punës nga interneti ose blerja e eseve nuk mëson asgjë, dhe detektorët e plagjiaturës janë të disponueshëm në shumë shkolla këto ditë. Nëse do të takoni dikë personalisht që e njihni vetëm në internet, shkoni me një të rritur të besuar dhe takohuni në një vend publik.
Kërcënimet në arsim: pse parandalimi është fitore
Arsimi ka qenë një objektiv i përsëritur i rreziqeve teknologjike, të tilla si ransomware dhe kërcënime të tjera. Ka pasur fushata që kanë paralizuar shkollat dhe universitetet përmes nxjerrjes së të dhënave dhe zhvatjes . Në Amerikën Latine, vende si Kolumbia, Meksika dhe Brazili kanë pësuar incidente të shumta kohët e fundit.
Sistemet arsimore përballen me dy sfida: mbrojtjen e të dhënave të ndjeshme dhe sigurimin e klasave dhe komunikimeve. Shkollat ruajnë një sasi të madhe informacioni (mosha, notat, frekuentimi, nevojat arsimore, incidentet, etj.), kështu që ai duhet të jetë i enkriptuar dhe qasja të kufizohet nga profili i përdoruesit kudo që ndodhet.
Uebsajti institucional duhet të mbrohet me TLS/SSL. Ekzistojnë tre nivele validimi: DV (domeni), OV (organizata) dhe EV (i zgjeruar). Autoritetet e certifikimit verifikojnë në nivele të ndryshme dhe certifikatat EV ofrojnë autentifikimin më të fortë për të dhënat kritike.
Nëse qendra ofron pajisje, do të ketë nevojë për menaxhim në distancë. Një platformë MDM, e mbështetur nga PKI, lejon kontrollin e identitetit, profileve të sigurisë dhe lejeve, si dhe revokimin e aksesit në rast humbjeje. Për email-in, shtoni S/MIME dhe punoni për të marrë DMARC në domen për të parandaluar imitimin e mësuesve ose administratorëve.
Për të parandaluar ndërhyrjen në të dhënat zyrtare ose diplomat, nënshkrimi dixhital i dokumenteve garanton integritetin dhe vlefshmërinë ligjore ; është më i sigurt se imazhet e skanuara dhe nuk skadon. Nga një perspektivë e IT-së, forconi sigurinë me IDS/IPS, segmentim, kopje rezervë jashtë linje dhe MFA të fuqishme.
Fjalëkalimet dhe menaxherët: pengesa e parë
Fjalëkalimet ideale janë të gjata dhe unike. Krijoni fraza të paharrueshme duke përdorur shkronja të mëdha, shkronja të vogla, numra dhe simbole; për shembull, duke kombinuar një ide me një detaj të lehtë për t’u mbajtur mend. Për të shmangur gabimet, përdorni një menaxher fjalëkalimesh që gjeneron dhe ruan fjalëkalime për ju.
Mos i ripërdorni fjalëkalimet në shërbime të ndryshme. Aktivizoni konfirmimet për hyrje të dyshimta, rishikoni rregullisht aktivitetin e hyrjes dhe ndryshoni menjëherë fjalëkalimin tuaj nëse dyshoni për një shkelje.
Autentifikimi me dy faktorë (2FA): përforcim thelbësor
Autentifikimi me dy faktorë (2FA) shton një hap të dytë në procesin e hyrjes, kështu që edhe nëse dikush vjedh fjalëkalimin tuaj, ai nuk mund të hyjë pa atë kod. Është e preferueshme të përdorni aplikacione autentifikuese (Google Authenticator, Authy, Microsoft Authenticator) në vend të SMS-ve.
Aktivizojeni në email, rrjete, hapësirë ruajtjeje dhe aplikacione në qendër. Skanoni kodin QR, ruani kodet e rikuperimit në mënyrë të sigurt dhe testoni nëse funksionon. Nëse ndërroni telefona, migroni tokenët paraprakisht për të shmangur bllokimin.
Shfletimi i Sigurt: Shfletuesi, Zgjerimet dhe Shenjat Paralajmëruese
Kontrolloni për një ikonë dryni dhe sigurohuni që URL-ja të fillojë me https. Kini kujdes nga faqet e internetit të "klonuara", gabimet drejtshkrimore dhe dritaret ndërhyrëse. Mos shkarkoni skedarë të ekzekutueshëm pa dallim dhe verifikoni domenin aktual të secilës lidhje para se të klikoni. Shenjat e urgjencës dhe dhuratat tepër bujare shpesh janë kurthe.
Përdorimi i një shfletuesi modern ndihmon. Microsoft Edge integron Microsoft Defender SmartScreen, i cili skanon faqet, bllokon faqet keqdashëse dhe shkarkimet e rrezikshme, dhe ofron parandalimin e gjurmimit me nivelet Bazë, të Balancuar ose të Rreptë.
Plotësoni mbrojtjen tuaj me zgjerime si uBlock Origin ose AdBlock Plus për të bllokuar reklamat dhe programet keqdashëse, dhe Privacy Badger për të kufizuar gjurmuesit dhe, kur është e përshtatshme, për të detyruar lidhje të sigurta HTTPS në faqet që e mbështesin atë. Mbani gjithmonë zgjerimet tuaja të përditësuara.
Wi-Fi dhe VPN publik: Mos e merrni rrezikun
Në kafene ose biblioteka, shfletoni me kujdes. Shmangni blerjet ose kryerjen e veprimeve bankare në rrjete të hapura dhe çaktivizoni lidhjet automatike me rrjete të njohura Wi-Fi. Një VPN me reputacion të mirë (si NordVPN, ExpressVPN ose CyberGhost) e enkripton trafikun tuaj dhe e bën më të vështirë për t'u kapur.
Fshini rrjetet e vjetra që nuk i përdorni më dhe rishikoni listën e pajisjeve të kujtuara. Nëse keni nevojë të ndani lidhjen tuaj të internetit, përdorni lidhje interneti të mbrojtur me fjalëkalim dhe mos e lini të dukshëm emrin e vërtetë të pajisjes.
Përditësimet dhe mbrojtja e pajisjeve
Aktivizoni përditësimet automatike të sistemit dhe aplikacioneve. Shumë sulme shfrytëzojnë dobësitë që janë rregulluar tashmë. Një antivirus i përditësuar (Norton, McAfee, Bitdefender, ndër të tjerë) dhe një firewall i aktivizuar janë thelbësorë.
Gjithashtu, kujdesuni për sigurinë fizike: mos e lini laptopin pa mbikëqyrje në publik, mbylleni sesionin tuaj kur zgjoheni dhe aktivizoni PIN/biometrikën në pajisjen tuaj mobile. Në rast humbjeje ose vjedhjeje, një sistem i mirë MDM lejon fshirjen nga distanca dhe revokimin e certifikatës.
Phishing, mashtrime dhe dezinformata: mësoni t'i dalloni ato
Phishing përpiqet t'ju mashtrojë që të vizitoni faqet e internetit ose të dërgoni mesazhe që imitojnë entitete legjitime me qëllim vjedhjen e kredencialeve tuaja. Kini kujdes nga urgjencat e pabesueshme, çmimet magjike ose kërkesat për informacione të ndjeshme përmes emailit ose mesazheve.
Mos hapni bashkëngjitje ose lidhje nga dërgues të panjohur dhe, nëse keni ndonjë dyshim, kontaktoni ata përmes kanaleve zyrtare (telefon ose faqe interneti legjitime) për të verifikuar. Mos jepni kurrë kredencialet përmes një lidhjeje që merrni; gjithmonë shkruani adresën direkt në shfletuesin tuaj.
Për më tepër, luftoni dezinformimin: verifikoni burimet, kontrolloni mediat e besueshme dhe aplikoni mendimin kritik. Nxitja e empatisë dhe verifikimi i informacionit para ndarjes zvogëlon dezinformimin brenda komunitetit arsimor.
Familjet, të miturit dhe edukatorët: secili me rolin e vet
Familjet e vëzhgojnë nga afër marrëdhënien e fëmijëve të tyre me teknologjinë. Është thelbësore të bien dakord për rregullat e përdorimit të përshtatura me pjekurinë e fëmijës dhe vlerat e familjes: kufizimet e kohës para ekranit, aplikacionet e lejuara, zonat e caktuara për përdorimin e ekranit dhe mënyra e trajtimit të problemeve.
Kontrollet prindërore—në shtëpi dhe në klasë—janë të dobishme kur përdoren me mençuri: kufizimet kohore , kufizimet e internetit në bazë të moshës, kontrollet e shkarkimeve dhe monitorimi i historikut të aktivitetit. Transparenca dhe komunikimi i hapur janë po aq të rëndësishme sa vetë mjeti.
Në Spanjë, INCIBE (përmes IS4K) promovon përdorimin e sigurt dhe të përgjegjshëm të internetit nga të miturit dhe ofron linjën e ndihmës konfidenciale dhe falas 017 për t'iu përgjigjur pyetjeve ose për të kërkuar ndihmë në lidhje me sigurinë kibernetike.
Për mësuesit dhe shkollat, ekzistojnë burime mbi rregulloret e mbrojtjes së të dhënave dhe përpunimin e informacionit personal: përfshirja e kompetencës dixhitale në kurrikulë, ofrimi i bisedave të rregullta dhe mirëmbajtja e protokolleve për veprim kundër ngacmimit kibernetik ose mesazheve seksuale janë hapa kyç.
Mjetet e Klasës: Bashkëpunim i Sigurt
Në mjediset e Microsoft 365, Microsoft Teams ofron një hapësirë të sigurt për klasat dhe tutorialet: instruktorët mund të çaktivizojnë zërin, të moderojnë bisedën, të largojnë ndërhyrësit dhe të sigurohen që vetëm anëtarët e klasës të lidhen. Është një mjedis me kontrolle të integruara në klasë dhe politika të personalizueshme.
Për familjet, Microsoft Family Safety shkon përtej kohës së kaluar para ekranit: ai ofron njohuri mbi zakonet dixhitale dhe, nëse funksioni i drejtimit është i aktivizuar, lejon monitorimin e sjelljeve të sigurta pa ndarë të dhëna me siguruesit ose ndërmjetësit. Qëllimi është besimi përmes transparencës , jo kontrolli i verbër.
Lista e kontrollit të minimumeve për të filluar sot
Duke pasur parasysh të gjitha sa më sipër, ja një listë e shpejtë kontrolli për t'ju ndihmuar të filloni. Duke kontrolluar secilën kuti, do të keni mbuluar 80% të rrezikut të përditshëm me masa të thjeshta dhe efektive, duke i dhënë përparësi atyre që e zvogëlojnë më shumë ekspozimin:
- updated sistemi, aplikacionet dhe shfletuesi; aktivizoni përditësimet automatike.
- fjalëkalime unike me menaxher + 2FA me anë të aplikacionit, jo me SMS nëse është e mundur.
- Antivirus dhe firewall asete në të gjitha pajisjet; kopje në OneDrive.
- intimitet në mediat sociale: profile të mbyllura, mendoni para se të postoni.
- WiFi i sigurt (çelës i fortë) dhe VPN në rrjetet publike.
- Mail me S/MIME/DMARC në thelbin e saj; politika e TIK-ut dhe kanali kundër ngacmimit.
Siguria në internet nuk ka të bëjë me frikësimin e njerëzve, por me normalizimin e praktikave të mira: mbajtja e softuerit tuaj të përditësuar, mendimi para se ta ndani, forcimi i kredencialeve tuaja të hyrjes dhe të folurit hapur për atë që po ndodh në internet. Me rutina të thjeshta, mjetet e duhura dhe një komunitet mbështetës dhe të kujdesshëm , ju mund të shijoni teknologjinë duke mbajtur rreziqet nën kontroll.
