1 incontro Corso PNSD 2015 Sicurezza e TIC Prof.ssa Sandra Troia

Percorso Avanzato
Avanzato - Sicurezza e TIC
1° incontro
Prof.ssa Sandra Troia
sandra.troia@istruzione.it
TWITTER @sandra_troia (https://twitter.com/sandra_troia)
FACEBOOK https://www.facebook.com/sandratroia
LINKEDIN http://www.linkedin.com/pub/sandra-troia/60/365/951
www.cittadinanzadigitale.eu - www.digitalcitizenship.eu
Polo Formativo Regionale per la Puglia – Piano Nazionale Scuola Digitale

Attività e tempi
• Presentazione del corso. 10 min
• Presentazione corsisti e socializzazione esperienze. 20 min
• Svolgimento questionario (ingresso) 15 min
• Svolgimento test on line (ingresso). 30 min
• Costruire la sicurezza (riferimenti OFSTED, EPICT, Garante Privacy). 60 min
• Task: Creare un percorso di apprendimento per allievi e famiglie sul tema
della “sicurezza in rete”. 60 min
• Task: Creare un motore di ricerca. 45 min
www.cittadinanzadigitale.eu

Task
• Perché assegnare task in questo percorso?
Favorire un apprendimento signiﬁcativo anche
attraverso l’azione.
Consentire una sperimentazione diretta con ambienti e
strumenti.
Fornire spunti per la progettazione di interventi didattici.

Il corso
• n. 2 incontri (8 ore)
• la piattaforma http://www.itdeleddalecce.gov.it/
poloformativoregionale/moodle/
• http://digitalcitizenship.eu

Temi
• Primi elementi di sicurezza informatica
• Costruire la sicurezza
• Le competenze del docente sul tema della sicurezza informatica
• L’impronta digitale
• Progettare esperienze d’apprendimento per accrescere la competenza digitale
(sicurezza in rete)
• Ricerche in rete in sicurezza
• La competenza digitale (area sicurezza)
• BYOD: punti di forza e criticità

Il corso
Competenze in uscita (risultati attesi)
Al termine del percorso didattico il soggetto è in grado di:
• Descrivere le competenze (area Competenze sociali in rete) del personale docente secondo
quanto contenuto nel syllabus EPICT.
• Facilitare gli allievi nella conoscenza di primi elementi di sicurezza informatica
• Progettare e realizzare un’esperienza di apprendimento ﬁnalizzata ad accrescere la competenza
digitale (area sicurezza) utilizzando blendspace, google drive, webquest.
• Creare motori di ricerca (google).
• Individuare i punti di forza e criticità del BYOD
• Predisporre ed organizzare semplici ambienti digitali per realizzare esperienze di
apprendimento in sicurezza (Edmodo)

Test
TEST INGRESSO
Il test, in questa fase, è strumentale ad una prima deﬁnizione
del livello di conoscenze dei corsisti dei temi oggetto del corso.
Tempo a disposizione 30’ minuti.

La normativa
Costruire sicurezza

Esperienze a confronto
Ofsted si occupa di valutare e controllare servizi nel settore
della formazione e istruzione.
https://www.gov.uk/government/organisations/ofsted

• Deﬁnire e rispettare chiare regole/procedure
• Formare costantemente il personale
• Attivare canali di ascolto per raccogliere segnalazioni
• Analizzare i punti di criticità e le problematiche rilevate
• Educare gli allievi alla sicurezza on line
• Selezionare risorse
• Attivare rapporti di collaborazione con le famiglie
http://goo.gl/HqT2wS

OFSTED…
La sicurezza si garantisce con un impegno integrato di tutto
il personale e un sistema di regole e processi ben definito
• Tutti gli attori (personale docente e non docente) sono focalizzati sull’obiettivo
sicurezza
• Attività di report (archiviazione segnalazioni)
• Percorsi didattici finalizzati ad educare alla sicurezza
• Presenza di reti dotate di opportuni filtri
• Formazione continua del personale docente e non docente
• Presenza di regole, procedure (frequentemente aggiornate)
• Monitoraggio e valutazione costante
• Gestione corretta dei dati personali
http://www.rm.com/_RMVirtual/Media/Downloads/OfstedLowdown.pdf

EPICT
http://www.epict.it

EPICT
www.epict.it

EPICT
Syllabus Moduli della Certificazione
EPICT Gold EUROPEAN PEDAGOGICAL ICT LICENCE
Certificazione Pedagogica Europea sull’uso delle tecnologie digitali
http://www.epict.it/sites/default/files/SyllabusModuliEPICT%5B2015%5D.pdf
AREA DI COMPETENZA COPERTA DALLA CERTIFICAZIONE
Competenze sociali in rete
MACRO-COMPETENZA
Realizzare un ambiente sicuro per le attività didattiche supportate dall’uso delle tecnologie
digitali
COMPETENZE (IL DOCENTE È IN GRADO DI..)
Mettere in atto comportamenti sicuri in rete e guidare gli studenti all’uso sicuro della rete
MODULI EPICT
Modulo 15 - Sicurezza in rete: davanti al computer, nelle relazioni interpersonali e con i
contenuti

EPICT
• rintracciare la documentazione nazionale ed europea relativa alle
indicazioni per la sicurezza in rete
• collaborare con il personale deputato (Insegnante Tecnico Pratico o
Tecnico di laboratorio, consulenti esterni) formulando le richieste
necessarie per la messa in sicurezza dei dispositivi utilizzati durante
l’attività didattica
• organizzare riunioni con le famiglie per assicurare anche durante lo
studio domestico le condizioni di sicurezza delle macchine, della salute
degli studenti, delle relazioni sociali in rete

EPICT
mettere in atto il processo di previsione, prevenzione, gestione dell’emergenza e
ricostruzione delle condizioni di normalità in relazione ai seguenti eventi:
A Scuola
• Uso abusivo della connessione rete in aula
• Presentarsi di contenuti inappropriati per l’ambito scolastico
• Presenza di virus provenienti da download di documenti o programmi o da
dispositivi esterni
• Uso di risorse illegalmente presenti sulla rete
• Uso di materiale informativo non autorevole
• Realizzazione di materiali senza attenzione alle questioni di diritto d’autore
• Errori di pianiﬁcazione dei compiti assegnati da parte dei docenti
• Perdita di dati

EPICT
In casa
• Agganciarsi alla rete altrui / gli altri si agganciano alla nostra per infettare il
computer o sfruttare la nostra connessione
• Furto di dati
• Esposizione a truffe e perdita di senso del denaro
• Infettare il computer di casa con malware scaricati da internet, sovraccaricare la
macchina, consumare tutto il credito a causa di
download
• Fruizione di contenuti in ambienti “scottanti”: sesso, violenza, suicidio, gioco
d’azzardo

EPICT
A scuola e a casa
• Problemi legati al possesso di un account di posta elettronica
• Liceità dell’archivio nel cloud di dati personali degli alunni
• Incontro con sconosciuti in rete: cattiva gestione dell’identità
• Furto di identità
• Litigi in rete
• Incontri con persone violente: cyberbullismo
• Pubblicazione di contenuti diffamanti

Risorse in rete
Grazie alla crescente disponibilità di device che
consentono, senza limiti di luogo e tempo, l’accesso
alla rete internet e di risorse didattiche aperte, oggi i
soggetti in formazione nella scuola possono
facilmente ricercare e acquisire conoscenze da fonti
diverse rispetto agli insegnanti e alle istituzioni.

Risorse in rete
L'apprendimento non è più limitato a speciﬁci orari
scolastici o metodi didattici e può essere personalizzato.
Gli insegnanti possono agevolmente condividere e
creare contenuti con colleghi e discenti di Paesi diversi.
Può essere consultata una gamma molto più ampia di
risorse didattiche.
Comunicazione della Commissione al Parlamento europeo, a Consiglio, al Comitato Economico e Sociale europeo e al comitato delle Regioni. Aprire l'istruzione:
tecniche innovative di insegnamento e di apprendimento per tutti grazie alle nuove tecnologie e alle risorse didattiche aperte (COM 2013/0654 ﬁnal).

Sicurezza informatica
• È un processo continuo
• Non esistono soluzioni sempre valide o preconfezionate
• Non esiste sicurezza assoluta…
http://eventipa.formez.it/node/39374

Con il termine sicurezza informatica si intende quel
ramo dell'informatica che si occupa dell'analisi delle
vulnerabilità, del rischio, delle minacce o attacchi e
quindi della protezione dell'integrità ﬁsica (hardware) e
logico-funzionale (software) di un sistema informatico e
dei dati in esso contenuti o scambiati in una
comunicazione con un utente.
https://it.wikipedia.org/wiki/Sicurezza_informatica 7/05/2015

La protezione è ottenuta attraverso misure di carattere tecnico-
organizzativo e funzionali tese ad assicurare:
• la correttezza dei dati (integrità);
• la conﬁdenzialità dei dati (cifratura);
• l'accesso ﬁsico e/o logico solo ad utenti autorizzati (autenticazione);
• la fruizione di tutti e soli i servizi previsti per quell'utente nei tempi e
nelle modalità previste dal sistema (disponibilità);
• la protezione del sistema da attacchi di software malevoli per
garantire i precedenti requisiti.
https://it.wikipedia.org/wiki/Sicurezza_informatica 7/05/2015

Considerare tre fattori:
• Hardware
• Software
• Wetware (il fattore umano)

In ingegneria elettronica e informatica
con il termine hardware si indica la
parte ﬁsica di un computer (tutte quelle parti
elettroniche, elettriche, meccaniche, magnetiche, ottiche che ne consentono il funzionamento)
https://it.wikipedia.org/wiki/Hardware 8/05/2015

Il software, in informatica, è l'informazione o
le informazioni utilizzate da uno o più sistemi
informatici e memorizzate su uno o più
supporti informatici.
Tali informazioni possono essere quindi rappresentate da uno o più
programmi, oppure da uno o più dati, oppure da una
combinazione delle due.
https://it.wikipedia.org/wiki/Software 8/05/2015

Il termine wetware è utilizzato per
descrivere l'interazione tra il cervello
umano e il software.
https://it.wikipedia.org/wiki/Wetware 8/05/2015

Wetware può inoltre indicare:
• L'integrazione tra il sistema nervoso centrale e la
mente umana mediante un processo di astrazione
analogo a quello utilizzato per descrivere, in
ambito informatico, l'hardware e il software

Wetware può inoltre indicare:
• L'essere umano come antitesi del software
e dell'hardware
• Il cervello inteso come insieme di capacità
logiche e computazionali dell'essere umano

Sicurezza dei dati
Perdita dei dati cause principali
• Eventi indesiderati (attacchi/ uso di autorizzazioni
per l’accesso da parte di utenti non autorizzati)
• Eventi accidentali
http://eventipa.formez.it/node/39374

Sicurezza
NO Password con riferimenti riconducibili all'utilizzatore
NO Password costituite da parole contenute in un
vocabolario
Password con 8 caratteri (o numero massimo dei caratteri
consentiti)
Password da modiﬁcare al primo utilizzo e almeno ogni sei
mesi

Sicurezza
USBpen…attenti ai contagi!
Antivirus?
http://www.avira.com/it/avira-free-antivirus

Sicurezza
Aggiornamenti periodici dei programmi e del
sistema operativo (ogni 6 mesi)

Sicurezza
Eseguire regolarmente il backup dei dati!
In informatica con il termine backup, copia di sicurezza o
copia di riserva, si indica la replicazione di materiale
informativo archiviato nella memoria di massa dei
computer al ﬁne di prevenire la perdita deﬁnitiva dei
dati in caso di eventi malevoli accidentali o intenzionali.
https://it.wikipedia.org/wiki/Backup 7/05/2015

Sicurezza
backup dei dati? Dropbox
Dropbox è un software di cloud storage
multipiattaforma, che offre un servizio di file hosting e
sincronizzazione automatica di file tramite web.
Dropbox si basa sul protocollo crittografico Secure
Sockets Layer (SSL), e i file immagazzinati, accessibili
tramite password, vengono cifrati tramite AES con
chiave a 256 bit.
https://it.wikipedia.org/wiki/Dropbox 7/05/2015
https://www.dropbox.com

Sicurezza
Il servizio Dropbox può essere usato anche
via web, caricando e visualizzando i file
tramite il browser, oppure tramite il driver
locale che sincronizza automaticamente una
cartella locale del file system con quella
condivisa, notificando le sue attività all’utente.
https://it.wikipedia.org/wiki/Dropbox 7/05/2015
https://www.dropbox.com

Sicurezza
Crittografare
La crittograﬁa (κρυ$τóς "nascosto", e γραφία "scrittura") è la branca
della crittologia che tratta i metodi per rendere un messaggio
"offuscato" in modo da non essere comprensibile/intelligibile a
persone non autorizzate a leggerlo.
https://it.wikipedia.org/wiki/Crittograﬁa

Sicurezza
Crittografare?
• password
• mail
• dati USBpen
• cartella dati
• …

Costruire esperienze
• Partire dalle fonte autentiche
• Costruire l’esperienza
• Allargare i gruppo che apprende
• Riﬂettere sull’esperienza
• Comunicare l’esperienza
Non proibire
Creare circoli virtuosi partendo dall’apprendimento

Fonti autentiche
Decreto legislativo 30 giugno 2003, n. 196
CODICE IN MATERIA DI PROTEZIONE
DEI DATI PERSONALI
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1311248

Fonti autentiche
Social privacy
http://194.242.234.211/documents/10160/2416443/Social+privacy.+Come+tutelarsi+nell%27era+dei+social+network.pdf

Fonti autentiche
La privacy a scuola

Fonti autentiche
La privacy tra i
banchi di scuola

Fonti autentiche
Consigli per tutelare
la privacy
http://www.garanteprivacy.it/ﬂash

Fonti autentiche
Fatti smart!
http://www.garanteprivacy.it/fattismart

Fonti autentiche
Social network:
connetti la testa!
http://www.garanteprivacy.it/connettilatesta

Fonti autentiche
Social network: attenzione
agli effetti collaterali
http://194.242.234.211/documents/10160/10704/Opuscolo+Social+Network+pagina+singola.pdf

Fonti autentiche
CLOUD COMPUTING
http://194.242.234.211/documents/10160/2052659/CLOUD+COMPUTING+-+Proteggere+i+dati
+per+non+cadere+dalle+nuvole+-+sing.pdf

Fonti autentiche
Educare alla rete
http://194.242.234.211/documents/10160/0/Educare+alla+Rete.Volume.pdf

Risorse in rete
• http://apprendereinrete.digitalipercrescere.it/Risorse-Per-La-Scuola/Sicurezza-On-Line.htm
• https://www.google.it/safetycenter/
• https://support.google.com/plus/answer/2423490?hl=it
• https://www.facebook.com/about/privacy/minors

Fonti autentiche
Guida alla lettura, analisi, comprensione
delle “condizioni d’uso” dei servizi in rete:
• Facebook
• Twitter
• …

Task
Creare un percorso di apprendimento per allievi e
famiglie sul tema della “sicurezza in rete”
Strumenti:
• google drive
• blendspace

Google Drive
È un servizio, in ambiente cloud
computing, di web storage e
sincronizzazione online e permette il ﬁle
hosting, ﬁle sharing e editing
collaborativo di documenti.
https://it.wikipedia.org/wiki/Google_Drive (01/03/2015)

Google Drive

BLENDSPACE
https://www.blendspace.com

Motore di ricerca
Agenzia Europea per i Bisogni Educativi Speciali e l’Istruzione Inclusiva, 2003. Principi Guida all’Integrazione Scolastica degli Studenti in situazione di Handicap.
Odense, Danimarca: Agenzia Europea per i Bisogni Educativi Speciali e l’Istruzione Inclusiva
Un motore di ricerca (in inglese search engine) è un
sistema automatico che analizza un insieme di dati e
restituisce un indice dei contenuti disponibili
classiﬁcandoli in modo automatico in base a formule
statistico-matematiche che ne indichino il grado di
rilevanza data una determinata chiave di ricerca.
https://it.wikipedia.org/wiki/Motore_di_ricerca 7/05/2015

Motore di ricerca
Creazione di un motore di ricerca
https://support.google.com/customsearch/answer/2630963?hl=it&ctx=topic

Motore di ricerca
http://www.ricerchemaestre.it
Ricerche Maestre è un motore di ricerca per bambini, genitori e maestri che seleziona siti scelti da esperti
insegnanti della Scuola Primaria. Si possono trovare risorse scolastiche per la scuola elementare e si può
navigare all'interno di siti adatti a bambini dai 3 ai 14 anni, cercando contenuti educativi e di svago.

Task
Creare un motore di ricerca
Strumenti:
• https://support.google.com/customsearch/answer/2630963?hl=it&ctx=topic
• http://www.google.it/cse

La curiosità è una delle
caratteristiche più certe e
sicure di un intelletto attivo.
Samuel Johnson

1 incontro Corso PNSD 2015 Sicurezza e TIC Prof.ssa Sandra Troia

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (11)

Similar to 1 incontro Corso PNSD 2015 Sicurezza e TIC Prof.ssa Sandra Troia

Similar to 1 incontro Corso PNSD 2015 Sicurezza e TIC Prof.ssa Sandra Troia (20)

More from Ministry of Public Education

More from Ministry of Public Education (19)

Recently uploaded

Recently uploaded (9)

1 incontro Corso PNSD 2015 Sicurezza e TIC Prof.ssa Sandra Troia