# data[].attributes.body
Poster de sensibilização

# data[].attributes.body
10 Medidas para preparar o RGDP da Comissão Nacional de Proteção de Dados:
http://www.anpri.pt/pluginfile.php/13249/mod_resource/content/1/10_Medidas_para_preparar_RGPD_CNPD.pdf

Ebook "Tudo o que precisa de saber sobre o RGPD":
http://www.anpri.pt/pluginfile.php/13250/mod_resource/content/1/Ebook%20Tudo%20o%20que%20precisa%20saber%20sobre%20o%20RGPD.PDF

Documento de apoio à implementação do Regulamento Geral de Proteção de Dados (RGPD) nos Agrupamentos de Escolas e Escolas não Agrupadas:
http://www.anpri.pt/mod/resource/view.php?id=8988

Deliberação N.º 1495/2016 - Disponibilização de dados pessoais de alunos no sítio da Internet dos estabelecimentos de educação e ensino:
https://www.cnpd.pt/bin/orientacoes/DEL_1495_2016_dados_alunos_Internet.pdf

Modelo de declaração de consentimento prévio do titular dos dados pessoais:
http://www.anpri.pt/pluginfile.php/13264/mod_resource/content/1/AbrirDoc.doc

# data[].attributes.body
No final do ano letivo as crianças do 3º ciclo foram fazer um piquenique.

O João emprestou o telemóvel ao David para lhe tirar uma foto. O João verifica que no telemóvel do David estão fotos engraçadas. Achas que ele as deve publicar, sem pedir o consentimento?

- Acho que sim, eles são amigos e não vai haver problema.
- Pergunta primeiro se tens permissão para essa publicação, estás a utilizar a imagem de outra pessoa.
- As fotografias podem sempre ser publicadas sem pedir consentimento.
- Tens de pedir autorização ao professor.

# data[].attributes.body
Selo de Segurança Digital (eSafety Label) é uma iniciativa europeia dirigida às escolas que visa promover e certificar práticas de segurança digital.

Pode consultar o website desta iniciativa em: https://www.esafetylabel.eu/home

Consulte o conteúdo do seguinte folheto informativo sobre como operacionalizar esta iniciativa em contexto escolar:

http://www.seguranet.pt/sites/default/files/pictures/folheto_safe_curvas.pdf

# data[].attributes.body
Leciono na Escola de Educação, no Instituto Superior de Educação e Ciências, em Lisboa, uma escola de formação inicial de professores e educadores de infância. Esta escola não tem o Selo de Segurança Digital, mas o ISEC Lisboa está empenhado em investir na utilização digital de alunos e professores. Um dos exemplos é o facto da Licenciatura em Educação Básica ter duas unidades curriculares semestrais (1º e 3º ano) relativas à utilização pedagógica de tecnologias digitais. Todas as salas estão equipadas com computadores e há rede wi-fi na instituição. Juntamente com os meus colegas, continuaremos a fazer formação na área de modo a concorrermos ao Selo de Segurança Digital.

# data[].attributes.body
Resolução de conselho de ministros n.º 41/2018, de 22 de março 2018 (Acedido em 23 de julho 2018).

Regulamento Geral de Proteção de Dados,EU 2016/679, de 27 de abril 2016 (Acedido em 23 de julho 2018).

Fernandes, Luis (2014).Planeamento de Estratégias de Salvaguarda e Reposição de Dados/Informação baseado em Algoritmo de Optimização de requisitos Multidimensionais. (Acedido em 25 de julho 2018). Tese de mestrado. Universidade Católica Portuguesa.

# data[].attributes.body
Sem problemas!

# data[].attributes.body
https://fortiguard.com/

https://trustedsource.org/sources/index.pl

# data[].attributes.body
Através do "scan", parece não ter sido detetado nenhum problema!

# data[].attributes.headline
Módulo 3 - 3.1 Políticas seguras nas escolas

# data[].attributes.subject
Módulo 3 - 3.1 Políticas seguras nas escolas

# data[].attributes.body
Informação retirada do vídeo
"Para iniciar a componente do sub-módulo da segurança na rede, nada melhor do que exemplificar porque é que, muitas vezes, algumas páginas consultadas pelas Escolas, estão bloqueadas na Rede Alargada da Educação, na chamada também Rede min-edu. Muitas vezes acontece que, por exemplo, no Moodle de umas escolas, nós instalamos módulos, ou para facilitar o login, ou para para gerir qualquer tipo de atividade, e se trata de um módulo que não é fidedigno que portanto, tem código por trás que nós não detetamos quando instalamos que, por exemplo, faz phishing e, quando isso acontece, tudo o Moodle da Escola fica automaticamente bloqueado nos principais fabricantes de segurança. No nosso caso, também ficará na rede min-edu. Para detectar o que é que se está a passar com um site bloqueado, nada melhor que consultar esse site, procurar nos links disponibilizados na documentação de apoio ao presente módulo, clicar nos links, pesquisar o site, e ver em que categoria ele está. Se, por ventura, ele está mal categorizado, então teremos que pedir ou a quem.., ou ao gestor desse site para recategorizá-lo no caso de se tratar de conteúdo educativo, ou de outro tipo de conteúdo válido, considerado como pedagogicamente válido, ou então, se o Moodle for da nossa escola, detectar qual é o módulo que está é a denegrir, digamos, a imagem do site perante os fabricantes de segurança e aí, sim, remover ou instalar um módulo alternativo. Nada melhor que uma tarefa prática é uma questão de se, ... nós sugerimos 4 hiperligações, de quatro fabricantes diferentes de segurança. Basta clicar nesses links, escrever o site que utilizamos quer seja nosso, quer seja fora da escola e, ver em que categorias ele está, e depois, comparar para com as categorias que estão também na documentação de apoio presente modo e que estão neste momento bloqueadas, barradas, por questão de segurança, na rede min-edu. Caso nas vossas pesquisas tenham detetado que um determinado site está mal categorizado, ou então que ele tem efetivamente relevância pedagógica, podem facilmente solicitar-nos o desbloqueio desses site ou, então, a sua recategorização. Para o efeito, devem entrar na plataforma de apoio TIC e selecionar a opção: pedidos de área local - bloqueio e desbloqueio de sites; e identificar o site que deve ser desbloqueado. Por outro lado, caso o site pertença, ou esteja alojado na própria Escola, seja gerido pela Escola, garantam, como já foi dito, que esses sites não não possuem módulos maliciosos ou que denigram a reputação do site na categorização de segurança pelos vários fabricantes. É também importante, e como podem ver na documentação de apoio disponibilizada, que todos os sites maioritariamente, aqueles que se referem a dados escolares, cartões dos alunos, logins de alunos, avaliações, possuam um certificado de segurança. Esse certificado é, pode ser, adquirido anualmente ou com uma plurianuidade de dois ou três anos. Não é excessivamente oneroso, mas confere efetivamente uma ligação de segurança, e estabelece um padrão de segurança, no acesso aos dados que estão por trás determinado site. Na documentação do módulo, podem consultar exemplos de sistemas de gestão escolar que algumas escolas utilizam e que, infelizmente, ainda não possuem sistemas de segurança, e também um outro exemplo, o terceiro, de um sistema de igual forma, para disponibilizar dados à comunidade escolar mas com o devido certificado de segurança instalado".

# data[].attributes.body
Todas as crianças, segundo a Constituição da República Portuguesa, têm direito à privacidade. Assim, é proibido "gravar e transmitir conversas ou captar imagens ou divulgar factos relativos à vida privada de outras pessoas". É igualmente proibido "gravar ou utilizar palavras de outra pessoa não dirigidas ao público, sem consentimento". É também proibido "fotografar ou filmar outra pessoa ou utilizar fotografias e filmes contra a vontade dessa pessoa".

Desconhecia a legislação neste sentido, muito relevante.
Para mim, esta é importante pois a minha investigação recorre muitas vezes a entrevistas a famílias e a crianças. Para recolher esses dados, providenciamos sempre um cosnentimento informado.

O curso apresenta-nos também variada legislação referente a esta temática, que é relevante reter e guardar:

“Tu e a Internet” - brochura sobre o (ab)uso, crime e denúncia.
Gabinete Cibercrime da Procuradoria-Geral da República.

Gabinete Cibercrime da Procuradoria-Geral da República: http://cibercrime.ministeriopublico.pt/
Legislação Cibercrime: http://cibercrime.ministeriopublico.pt/iframe/legislacao-cibercrime
Denúncia Cibercrime: http://cibercrime.ministeriopublico.pt/pagina/denuncia

Conselho da Europa - Cybercrime
https://www.coe.int/en/web/cybercrime

Europol: European Cybercrime Centre (EC3)
https://www.europol.europa.eu/about-europol/european-cybercrime-centre-ec3

Estudo Pathways into Cyber Crime, elaborado pela NCA - National Crime Agency, do Reino Unido
http://www.nationalcrimeagency.gov.uk/publications/791-pathways-into-cyber-crime/file

# data[].attributes.body
Houve muita participação nestes foruns. Tal revela que esta temática é do interesse dos participantes e urge ser debatida!
Os participantes focam, na sua maioria, nos aspetos negativos das redes sociais

# data[].attributes.body
As redes sociais podem ser uma ameaça para cada um de nós, assim como tudo na vida pode ser uma ameaça, se não foi utilizado com moderação.
É necessário ter em conta aspetos de privacidade quando fazemos upload de informação pessoal nas redes sociais e refletir se queremos mesmo publicar a informação online. Por exemplo, fotos dos nossos filhos em frente à escola, informação relativa à morada. Quem segue os nossos perfis necessita de ter essa informação?
Ainda não há muito tempo os servidores que armazenam dados do Facebook sofreram uma falha de segurança e muitos dados ficaram públicos.
É necessária formação a pais, professores e crianças para esta sensibilização.

# data[].attributes.body
Privacidade e segurança acima de tudo

Não há dúvida que as tecnologias digitais, nomeadamente a internet, são uma excelente ferramenta de comunicação, de aprendizagem, de melhoria de qualidade de vida. No entanto, a nossa privacidade e segurança devem ser transversais a todas as nossas atividades digitais.
Conforme referido no vídeo, diariamente são noticiados ataques a servidores ou dificuldades em aceder a serviços. Temos de ter bom senso na publicação e upload de ficheiros online e ter a noção de que uma vez vez online, esses documentos serão partilhados por outros.
O papel da escola é dar formação a pais, professores e crianças sobre estas questões, de modo a que possam utilizar as tecnologias digitais com segurança.

# data[].attributes.headline
Módulo 1 - Aspetos organizativos da Cibersegurança

# data[].attributes.subject
Módulo 1 - Aspetos organizativos da Cibersegurança

# data[].attributes.body
Guardo alguma informação retirada do vídeo, por considerar que esta é relevante.
Desconhecia que havia estas organizmos do Estado relativos à Cibersegurança:

"A Cibersegurança é uma área que resultou da transformação digital, já foi tratada e levou a que Portugal, na sequência de incentivos que vieram da União Europeia, Portugal desenvolveu a sua Estratégia Nacional de Segurança do Ciberespaço. Isso foi feita através de uma Resolução do Conselho de Ministros, cujos dados estão aqui à frente, e dirigia-se especificamente à Administração Pública Central, às empresas que gerem infraestruturas críticas e aos cidadãos. Esta estratégia está organizada segundo seis eixos: define a Estrutura de Segurança do Ciberespaço, fala do Combate ao Cibercrime, da Proteção das Infraestruturas, o problema da Educação Sensibilização e Prevenção (que é muito importante), é o capital humano que é preciso ser alertado para estes novos desafios, fala de uma vertente muito importante que é a Investigação e Desenvolvimento, na medida em que é uma área muito inovadora e é preciso estar atento aos novos, a novas invenções. E depois é dada uma ênfase especial à Cooperação nesta área.

A Cibersegurança na Estratégia está organizada em torno de três grandes áreas: a Cibersegurança, o Cibercrime e a Ciberdefesa. A nível europeu, esta problemática também tinha sido tratado inicialmente em 2013, através da Estratégia Europeia de Cibersegurança que aliás, precedeu a Estratégia Nacional que recordo é de 2015. Há dois anos, em 2016 e para culminar a crescente importância da Cibersegurança, foi aprovado, pela Comissão e pelo Parlamento, uma Estratégia Europeia de Cibersegurança baseada na chamada Diretiva NIS. NIS é o acrónimo de "Network and Information System Security", traduzido para português Segurança das Redes dos Sistemas de Informação. Esta Diretiva foi transposta para a Lei nacional e eu queria dar especial ênfase à dimensão da cooperação. A cooperação nesta área é fundamental na medida em que os problemas do Ciberespaço não conhecem fronteiras. Muitos dos problemas são, têm origem noutros países e a colaboração é fundamental. Para esse efeito, em Portugal e em todos os países, existem os chamados CERTs ou CSIRTs. Basicamente, são equipas que estão preparadas para responder a incidente e interagir com os seus homólogos noutros países, para tentar tratar os incidentes que são transfronteiriços. Os serviços do nosso CERT, são os que estão listados no nosso slide e que são: o Tratamento de incidentes, a Coordenação de incidentes, o Alerta de boas práticas e também a Capacitação. Tentar que apareçam mais equipas para tratar desta problemática."

Existem várias organizações de referência que devemos ter em conta: o Centro Nacional de Cibersegurança, o Gabinete Nacional de Cibesegurança, a Rede de Centros Internet Segura - Insafe e a Rede de linhas de denúncia Inhope, o CERT. PT, a European Network and Information Secur

# data[].attributes.headline
Módulo 1 - A importância da segurança dados

# data[].attributes.subject
Módulo 1 - A importância da segurança dados

# data[].attributes.body
"Do ponto de vista pessoal e organizacional, portanto, os Dados estão a tornar-se num bem fundamental e nós devemos ter imenso cuidado da maneira como tratamos os Dados. No caso particular da comunidade escolar, recordo que por exemplo os professores, os serviços administrativos, tratam muita informação sobre os alunos. Essa informação é especificamente relativa aos chamados Dados Pessoais, quer de identificação do estudante, da sua residência, de Dados de contacto etc., e é muito importante que esta informação, estes dados, sejam preservados de uma maneira muito rigorosa.

A nível europeu, há dois anos, foi publicado o Regulamento Geral de Proteção de Dados que já foi transposto a Legislação portuguesa e todos nós estamos obrigados a respeitá-lo. Chamo a especial atenção, no caso dos professores, com o cuidado que devem, que se deve ter, quando os Dados estão guardados em pens. As pens são dispositivos muito pequenos, podemos perdê-los com facilidade, eventualmente, já aconteceu alguns de vocês, e tenham um cuidado extremo se eles transportarem Dados Pessoais dos vossos alunos ou de outras entidades quaisquer."

Posso concluir que os dados são muito importantes, especialmente os dados pessoais que dizem respeito a pessoas, nomeadamente se forem crianças. Nós, professores, temos de ter especial cuidado caso queiramos expor esses dados. Por exemplo, considero bastante relevante a criação de um perfil numa rede social, por exemplo, para partilhar com os pais, familiares e tutores as atividades realizadas na escola. No entanto, é necessário termos cuidado com as definições de privacidade desse perfil e ter bom senso nas publicações realizadas, pois por vezes há falhas nos servidores (como já tem acontecido no Facebook) e os dados pessoais das pessoas tornam-se públicos. Não obstante, não devemos privar as crianças das mais valias da utilização das tecnologias, Temos, sim, de encontrar estratégias para fazermos uma utilização segura.
Devemos igualmente guardar os nossos dados de texto, fazendo backup regular da informação em discos externos e na cloud.

# data[].attributes.headline
Módulo 1 - Tarefa 5 - Identidade digital

# data[].attributes.subject
Módulo 1 - Tarefa 5 - Identidade digital

# data[].attributes.body
Conceito de identidade digital: "aquilo através do que nós nos identificamos no mundo digital, quando usamos uma página do Facebook ou do Instagram quando numa Escola ou numa Faculdade, nos dirigimos a um computador, ou no nosso posto de trabalho, usualmente designado por "username" ou código de utilizador e uma palavra-chave ou uma "password"". Não nos devemos esquecer que a identidade digital pode referir-se a outros aspetos, como "por exemplo, o nosso cartão bancário é nossa identidade digital, perante a rede de caixas automáticas", ou o nosso cartão de cidadão, que contem informação digital.

"Para nos protegerem existem técnicas matemáticas, bastante robustas, são chamadas as técnicas de criptografia que nos permitem, quando utilizamos estas tecnologias, garantirmos um conjunto de propriedades que são muito importantes que são a autenticação, a confidencialidade, a integridade e o não repúdio. Isto está embebido automaticamente nas aplicações mas há vários níveis de utilização. Uma utilização muito importante é a chamada autenticação de duas etapas em que uma pessoa para além de uma autenticação inicial (por exemplo, username ou password) é-lhe exigido algo adicional .

Há três paradigmas fundamentais da autenticação que são: o algo que eu sei, algo que eu tenho, ou algo que eu sou, que são muito utilizados e normalmente procuram-se usar em combinação dois fatores."

# data[].attributes.headline
Módulo 1 - Tarefa 4 - Escala de comportamento

# data[].attributes.subject
Módulo 1 - Tarefa 4 - Escala de comportamento

# data[].attributes.body
A utilização das redes sociais tem variados benefícios, acima de tudo, comunicar e partilhar informação com pessoas. No entanto, devemos fazê-lo com bom senso, não partilhando dados pessoais, como a localização.

Tendo em conta escala de comportamento apresentada, a minha posição está no nível quatro. Nas redes sociais partiu alguns dos meus interesses acima de tudo profissionais, sem partilhar a minha localização ou fotografias pessoais

# data[].attributes.body
Execução: O meu Diário de Aprendizagem inclui as respostas a todas as tarefas propostas em cada módulo?

Conteúdos: O meu Diário de Aprendizagem inclui ideias ou sugestões relevantes para os temas abordados?

Reflexão: O meu Diário de Aprendizagem evidencia que o autor refletiu sobre as questões e os temas abordados em cada módulo?

Tarefas obrigatórias: https://lms.nau.edu.pt/assets/courseware/v1/b7d015cb9a45d70a99f3049fa189a2f3/asset-v1:DGE+SEGCIBER+I+type@asset+block/Lista_Tarefas_MOOC_Ciberseguranca.pdf

Critérios de avaliação:
https://lms.nau.edu.pt/assets/courseware/v1/2028ee169a6e69cca5c5f3fafc61e622/asset-v1:DGE+SEGCIBER+I+type@asset+block/Criterios_avaliacao_Diario_de_Aprendizagem_MOOC_Ciberseguranca.pdf