# data[].attributes.headline
10 Medidas para preparar o RGPD da Comissão Nacional de Proteção de Dados: aqui

# data[].attributes.subject
10 Medidas para preparar o RGPD da Comissão Nacional de Proteção de Dados: aqui

# data[].attributes.headline
Dicas ANPRI para garantir a conformidade com o RGPD

# data[].attributes.subject
Dicas ANPRI para garantir a conformidade com o RGPD

# data[].attributes.headline
Flyer Informativo sobreDADOS PESSOAIS SENSÍVEIS

# data[].attributes.subject
Flyer Informativo sobreDADOS PESSOAIS SENSÍVEIS

# data[].attributes.body
Nas matrículas as escolas devem ter um documento modelo "Declaração de Consentimento Prévio do Titular dos Dados Pessoais"

Abordagem 1

# data[].attributes.body
http://seguranet.pt/

10 Medidas para preparar o RGDP da Comissão Nacional de Proteção de Dados:
http://www.anpri.pt/pluginfile.php/13249/mod_resource/content/1/10_Medidas_para_preparar_RGPD_CNPD.pdf

Ebook "Tudo o que precisa de saber sobre o RGPD":
http://www.anpri.pt/pluginfile.php/13250/mod_resource/content/1/Ebook%20Tudo%20o%20que%20precisa%20saber%20sobre%20o%20RGPD.PDF

Documento de apoio à implementação do Regulamento Geral de Proteção de Dados (RGPD) nos Agrupamentos de Escolas e Escolas não Agrupadas:
http://www.anpri.pt/mod/resource/view.php?id=8988

Deliberação N.º 1495/2016 - Disponibilização de dados pessoais de alunos no sítio da Internet dos estabelecimentos de educação e ensino:
https://www.cnpd.pt/bin/orientacoes/DEL_1495_2016_dados_alunos_Internet.pdf

Modelo de declaração de consentimento prévio do titular dos dados pessoais:
http://www.anpri.pt/pluginfile.php/13264/mod_resource/content/1/AbrirDoc.doc

Webinar DGE "Proteção de dados em contexto escolar" com a participação da Dra. Clara Guerra, da Comissão Nacional de Proteção de Dados:
https://youtu.be/XuiTCDemoSg

# data[].attributes.headline
Tarefa 15 - Desafios SeguraNet: A Segurança dos Dados

# data[].attributes.subject
Tarefa 15 - Desafios SeguraNet: A Segurança dos Dados

# data[].attributes.body
Desafia-mo-lo a produzir uma questão de escolha múltipla dirigida ao 3.º Ciclo, com quatro opções, no âmbito da temática "Proteção de Dados", tendo em conta as informações e recomendações fornecidas no vídeo.

Qual a idade mínima definida pela União Europeia para que um jovem possa decidir se pretende ou não aderir aos Serviços da Sociedade de Informação:
1ª opção: 13 anos
2ª opção: 16 anos *Certa
3ª opção: 18 anos
4ª opção: 21 anos

# data[].attributes.headline
Disciplina de TIC (escolas do continente)

# data[].attributes.subject
Disciplina de TIC (escolas do continente)

# data[].attributes.body
Sugestões
1. Plataformas de suporte à comunicação digital (até aos 16 anos não podem usar plataformas externas à escola) - Moodle, Office 365, Google Apps, etc
2. Projeto eTwinning
3. Não usar as fotografias nos perfis das redes sociais - criar avatares "Face Your Manga" o "Vocky"
4. endereço de correio eletrónico: pedir autorização aos EE para criar uma conta; criar conta nas plataformas da escola; criar emails por grupo de alunos
5. Publicação de fotografias dos alunos: criar uma linha gráfica forte associada ao projeto, não necessitaremos de tantas fotografias; centrar a fotografia na atividade e não nos alunos (focar o que a criança está a fazer e não a cara da criança); desfocar o rosto das crianças; usar smiles para tapar a cara das crianças.

# data[].attributes.headline
Tarefa 14 - Divulgação da Iniciativa “Selo de Segurança Digital”

# data[].attributes.subject
Tarefa 14 - Divulgação da Iniciativa “Selo de Segurança Digital”

# data[].attributes.body
1. Verifique se a sua escola ou a/s escola/s que apoia têm o Selo de Segurança Digital /eSafety Label. Se tiver,  pode partilhar a imagem.
A Escola onde habitualmente trabalho não tem a certificação de "Selo de Segurança Digital"

2. Sugira uma abordagem que possa contribuir para alcançar a certificação de Selo de Segurança Digital /eSafety Label ou melhorar a qualidade do selo existente (Bronze, Prata e Ouro), na sua escola ou na/s escola/s que apoia.
Seguindo as indicações do quadro resumo poderemos dar início à certificação

# data[].attributes.body
http://erte.dge.mec.pt/esafety-label

https://www.esafetylabel.eu/online-safety

http://www.seguranet.pt/sites/default/files/pictures/folheto_safe_curvas.pdf

# data[].attributes.body
| Verificação de reputação endereço escolas
https://fortiguard.com/

| Análise de ameaças de sítios internet públicos
https://safeweb.norton.com/

| Análise de risco sítios internet acesso público
https://trustedsource.org/sources/index.pl

| Verificação de sítios internet públicos ou ficheiros
https://www.virustotal.com/#/home/upload

| Exemplo de escola com sítio seguro
https://aefn.inovarmais.com/alunos/Inicial.wgx

| Verificação de reputação de um domínio ou endereço IP
http://www.barracudacentral.org/

| Envio de endereço IP para verificação
https://ipremoval.sms.symantec.com/

| Verificação reputação domínio e servidores de correio eletrónico
https://www.talosintelligence.com/

| Apoio Tecnológico às escolas
https://apoio.dgeec.mec.pt/

| Rede Alargada Educação – RAE
http://www.dgeec.mec.pt/np4/rae/

| Segurança digital nas escolas
http://www.dgeec.mec.pt/np4/segdigital/

| Comissão Nacional de Proteção de Dados
https://www.cnpd.pt/bin/rgpd/rgpd.htm

| Mascaramento de dados [en]
https://en.wikipedia.org/wiki/Data_masking

# data[].attributes.body
Resolução de conselho de ministros n.º 41/2018, de 22 de março 2018 (Acedido em 23 de julho 2018).

Regulamento Geral de Proteção de Dados,EU 2016/679, de 27 de abril 2016 (Acedido em 23 de julho 2018).

Fernandes, Luis (2014).Planeamento de Estratégias de Salvaguarda e Reposição de Dados/Informação baseado em Algoritmo de Optimização de requisitos Multidimensionais. (Acedido em 25 de julho 2018).

Manter imagens “limpas” e atualizadas dos computadores

# data[].attributes.body
“Tu e a Internet” - brochura sobre o (ab)uso, crime e denúncia.Gabinete Cibercrime da Procuradoria-Geral da República

Gabinete Cibercrime da Procuradoria-Geral da República: http://cibercrime.ministeriopublico.pt/

Legislação Cibercrime: http://cibercrime.ministeriopublico.pt/iframe/legislacao-cibercrime

Denúncia Cibercrime: http://cibercrime.ministeriopublico.pt/pagina/denuncia

Conselho da Europa - Cybercrime https://www.coe.int/en/web/cybercrime

Europol: European Cybercrime Centre (EC3)
https://www.europol.europa.eu/about-europol/european-cybercrime-centre-ec3

Estudo Pathways into Cyber Crime, elaborado pela NCA - National Crime Agency, do Reino Unido,

http://www.nationalcrimeagency.gov.uk/publications/791-pathways-into-cyber-crime/file

# data[].attributes.body
História 1
Sou professor de informática do ensino secundário e alguns dos meus alunos tornaram-se meus amigos no Facebook. Ontem, reparei que um dos meus alunos aderiu a um grupo chamado “Legaliza a marijuana”. Ainda que não tenha provas concretas, não posso deixar de me perguntar se ele estará a consumir. Devo falar com os pais dele ou talvez não seja nada e devo guardar isto para mim?

História 2
Quero ser jornalista, quando acabar a escola, e, hoje em dia, temos mesmo de ter uma presença online. No entanto, só partilho as informações que quero que as pessoas conheçam e que revelam os aspetos positivos do meu projeto. Quanto mais pessoas me seguirem, melhor será a minha reputação. As pessoas vão começar a ouvir a minha voz. Esta é a beleza da Internet – quando as coisas se tornam virais, não é possível pará-las.

História 3
Claro que existem riscos, todos temos uma reputação online, mas acho que as pessoas não percebem que nós podemos assumir o controlo. Eu decidi quem é que quero que seja meu “amigo” online. Sim, tenho cerca de 460 “amigos”, mas nem todos têm acesso a tudo. A maioria dos sites das redes sociais permitem isso, mas não é assim que as pessoas criam o seu perfil. Afinal de contas, a privacidade depende de cada um de nós.

História 4

Como responsável pelo recrutamento na minha empresa, quase todos os dias procuro na Net pessoas novas para virem trabalhar connosco. Claro que a nossa escolha se baseia essencialmente na carta de motivação da pessoa, no currículo, nas habilitações e nas suas competências. No entanto, antes de convidar um/a candidato/a para uma entrevista, fazemos uma busca do nome dele/dela no Google e nos sites das redes sociais. A imagem que obtemos a partir das fotografias dessa pessoa, das suas atividades online, dos conteúdos e de outra informação escrita também desempenha um papel importante na nossa decisão.

História 5
Estava a ler as minhas mensagens e, de repente, descobri uma mensagem de email das Finanças a comunicar que o reembolso do imposto só tinha sido feito parcialmente. A mensagem dizia que tinha de reenviar os dados da minha conta bancária. Claro que isto era uma vigarice e devia ter percebido que um organismo oficial nunca pediria este tipo de informação sensível por email.

História 6
Na minha vida já fiz coisas muito más, mas já fui condenado e cumpri a minha pena. No entanto, continuo a ser apelidado de criminoso em alguns sites na Internet. Exigi que todos estes sites eliminassem essa informação. Tenho direito a uma segunda oportunidade e ninguém precisa de conhecer o meu passado.

# data[].attributes.body
Internet chegou para ficar e chegou para dominar as nossas vidas.
Globalizou o crime, como globalizou as nossas vidas.
Incidentes informáticos nem sempre são ocasionais, muitos são provocados para  acontecerem de determinada forma.
- Ataques dirigidos aos serviços da Internet, serviços públicos, comerciais, etc.
- Ataques têm em vista perturbar, prejudicar, causar estrago, impedir o funcionamento de sistemas informáticos ou ainda, permitir o acesso a terceiros, a serviços que não são publicamente acessíveis.

Ataques informáticos que são a tradução de conflitos entre estados. A imprensa noticia com regularidade, ataques de estados, a outros estados.

O mais preocupante para os cidadãos, são aqueles ataques informáticos que têm como propósito o lucro. Noticiam-se ataques contra estruturas bancárias, por exemplo, não dirigidos aos próprios bancos, mas dirigidos aos clientes dos bancos, para obter as senhas de acesso para por essa via, terem acesso às contas bancárias e daí desviarem dinheiro.

A criminalidade é um tipo de criminalidade sofisticada, profissional, que procura o lucro, com estruturas bastante complexas.

# data[].attributes.body
1. mudamos a nossa vida para o online

2. mudamos os nossos amigos

3. mudamos a nossa actividade

4. mudamos o nosso trabalho para a vida online.

Não temos consciência dos riscos a que nos expomos, quando mudamos a nossa vida, os nossos amigos, os nossos contactos para a Internet.
Não temos consciência dos riscos que correm as crianças nas escolas, na Internet.

# data[].attributes.body
Centro Nacional de Cibersegurança (CNCS)
https://www.cncs.gov.pt/

Gabinete Nacional de Segurança (GNS) tem como missões:

https://www.gns.gov.pt

Rede de Centros Internet Segura - Insafe
https://www.betterinternetforkids.eu/

Rede de linhas de denúncia - Inhope
http://www.inhope.org/gns/home.aspx

Centro Internet Segura - O CERT.PT
https://www.cncs.gov.pt/certpt/coordenacao-da-resposta-a-incidentes/

ENISA (European Network and Information Security Agency)
https://www.enisa.europa.eu

Estratégia Nacional de Segurança do Ciberespaço
https://bdigital.ufp.pt/handle/10284/6032

Estratégia Europeia do Cibersegurança
ESTRATEGIA_EUROPEIA_CIBERSEGURANCA

Lei de Segurança do Ciberespaço
Lei de Segurança do Ciberespaço

Diretiva NIS Taxonomia para classificar incidentes e eventos de segurança baseada na taxonomia da Rede Nacional de CSIRT:
https://www.cncs.gov.pt/transposicao-da-diretiva-nissri/

Taxonomia para classificar incidentes e eventos de segurança baseada na taxonomia da Rede Nacional de CSIRT:
https://www.cncs.gov.pt/content/files/taxonimia_pt.pdf_2.pdf

Reação a incidentes - Roadmap para a criação de capacidades:
https://www.cncs.gov.pt/content/files/modelomaturidadereacao_201708.pdf

# data[].attributes.body
Tarefa final do Módulo 3:

# data[].attributes.body
https://checkip.kaspersky.com/ - link para análise da situação de risco/aviso da rede da escola

# data[].attributes.body
Para saber o IP acedemos ao site http://www.whatsmyip.org/

De seguida, colar o resultado obtido (IP) no seguinte link:

https://www.talosintelligence.com/

# data[].attributes.headline
TAREFA 11 - Métodos de análise de ameaças em espaço Web

# data[].attributes.subject
TAREFA 11 - Métodos de análise de ameaças em espaço Web

# data[].attributes.body
Análise do site da escola Secundária das Laranjeiras http://www.eslr.edu.azores.gov.pt/index2.php, através do site https://www.virustotal.com/#/home/upload

# data[].attributes.body
Sensibilizar e alertar para algumas práticas de Cibersegurança fundamentais para mitigar o risco de privacidade sobretudo em contexto escolar.

Identificar situações de risco e capacitar os intervenientes para saber lidar e ultrapassar estas situações no contexto atual.

Promover a reflexão sobre os desafios presentes, no que concerne a Cibersegurança, e desenhar planos de ação exequíveis face à realidade das Escolas em particular e das Instituições, em geral.

# data[].attributes.headline
Tarefa 10 - Construção de um Puzzle: “Tu e a Internet”

# data[].attributes.subject
Tarefa 10 - Construção de um Puzzle: “Tu e a Internet”

# data[].attributes.headline
Tarefa 9 - Tricider: Comentário e votação sobre "Ameaças mais frequentes"

# data[].attributes.subject
Tarefa 9 - Tricider: Comentário e votação sobre "Ameaças mais frequentes"

# data[].attributes.body
"De que modo podem as redes sociais (por exemplo, o Facebook)  representar uma ameaça para cada um de nós, em particular, e para todos em geral?"

As redes sociais podem representar uma ameaça através das seguintes formas:
- Roubo de identidade: assim que publicamos algo privado, deixamos de ter controlo sobre o que era nosso. Podemos ver as nossas fotos, por exemplo, associados a outro perfil ou a outras situações que nos deixem constrangidos.
- Dificilmente conseguimos controlar o que os outros publicam sobre nós
- Vírus informáticos: ficar com um vírus no computador ou no telemóvel é muito fácil, quem é que ainda não recebeu uma mensagem com um link de um amigo de confiança a dizer para clicar no link?!
- Estamos expostos às críticas ou comentários desagradáveis 24 horas/dia
- Com o desenvolvimento da tecnologia (inteligência artificial) deixamos de ter privacidade e temos todos os nossos comportamentos (click, publicações, comentários) analisados com o intuito de nos influenciarem a ter determinado comportamento.

# data[].attributes.headline
Tarefa 8 - Fórum de discussão: O "Crime global online"

# data[].attributes.subject
Tarefa 8 - Fórum de discussão: O "Crime global online"

# data[].attributes.body
História 5:
A criminalidade sempre existiu mas, como diz Pedro Verdelho no vídeo, com a Internet, ela é agora mais sofisticada, profissional e procura o lucro com estruturas bastantes sofisticadas. Os enredos montados em volta de criminalidade consegue enganar qualquer um, mesmo alguém que tenha conhecimentos informáticos e esteja alerta para situações de fraude online.
Os conselhos que se dão no dia-a-dia aos jovens, devem ser aplicados não só no mundo real, mas também no mundo digital. Já diz o ditado "quando a esmola é muita o pobre desconfia". Se alguém nos bater à porta a dizer que representa uma instituição pública e nos aborda no sentido de nos dar dinheiro e que para isso só temos de preencher um formulário com alguns dados pessoais... a tendência natural é a de desconfiar, então porque não assumimos o mesmo comportamento online?! Cada vez mais temos de ter cuidado com a informação que damos a terceiros.

# data[].attributes.body
Sensibilizar para  a  imensa vertente criminal que a Internet veio introduzir;

Identificar as ameaças mais significativas da atualidade;

Refletir sobre os direitos fundamentais das crianças mais suscetíveis de serem violados online e delinear planos de ação para as proteger.

# data[].attributes.headline
Tarefa 7 - Construção de um associograma sobre: "Aspetos organizativos da Cibersegurança"

# data[].attributes.subject
Tarefa 7 - Construção de um associograma sobre: "Aspetos organizativos da Cibersegurança"

# data[].attributes.body
Portugal desenvolveu a sua Estratégia Nacional de Segurança do Ciberespaço, através de uma Resolução do Conselho de Ministros n.º 36/2015 de 12 de junho.

Esta estratégia está dividida em 6 eixos:
1. Estrutura de Segurança do Ciberespaço,
2. Combate ao Cibercrime
3. Proteção do ciberespçao e das Infraestruturas
4. Educação, Sensibilização e Prevenção
5. Investigação e desenvolvimento
6. Cooperação

Esta estratégia está organizada em 3 áreas:
1. Cibersegurança
2. Cibercrime
3. Ciberdefesa

Diretiva NIS (Network and Information System Security")

CERTs ou CSIRTs - equipas que estão preparadas para responder a incidentes e que e interagir com os seus homólogos noutros países, para tentar tratar os incidentes que são transfronteiriços.
Serviços:
1.Tratamento de incidentes,
2. Coordenação de incidentes
3. Alerta de boas práticas
4. Capacitação ()

# data[].attributes.headline
Tarefa 6 - Fórum de discussão: "A importância dos Dados nos dias de hoje"

# data[].attributes.subject
Tarefa 6 - Fórum de discussão: "A importância dos Dados nos dias de hoje"

# data[].attributes.body
"Os dados são o recurso mais valioso do mundo e são eles que estão a dominar as novas regras de competição", usando a frase da revista "The Economist" edição de maio de 2017, apercebemo-nos que o conceito de riqueza está a mudar. O petróleo considerado anos e anos o bem mais precioso do mundo, deixou de o ser, tendo sido ultrapassado pelos dados digitais. Com a convergência das industrias da informática, telecomunicações e media, passou a ser mais fácil para as empresas saber o que o cliente/consumidor procura no mercado e assim aliciar de uma forma mais apetecível. Claro que tudo isto não seria possível sem a evolução de algoritmos e da Inteligência Artificial.

# data[].attributes.body
Convergência tecnológica entre as indústrias da Informática, telecomunicações e media.

Transformação digital
"Os dados são o recurso mais valioso do mundo e são eles que estão a dominar as novas regras de competição." - The Economist, edição de maio de 2017

Comunidade escolar: preservar de um modo rigoroso os dados pessoais dos alunos, cuidados redobrados com as pens.

# data[].attributes.headline
Tarefa 5 - Construção de uma nuvem de palavras sobre o conceito de “Identidade Digital”

# data[].attributes.subject
Tarefa 5 - Construção de uma nuvem de palavras sobre o conceito de “Identidade Digital”

# data[].attributes.body
- Combinação de nome de utilizador e Password
- Cartão multibanco é a identidade nas caixas ATM
- Cartão do Cidadão
- Aplicações utilizadas nos Smartphones

CRIPTOGRAFIA
- Técnicas matemáticas que nos permitem garantir a autenticação, confidencialidade, integridade e não repúdio.

AUTENTICAÇÃO DE DUAS ETAPAS
- autenticação inicial (nome de utilizador/password) + autenticação adicional

PARADIGMAS DA AUTENTICAÇÃO
- algo que eu sei
- algo que eu tenho
- algo que eu sou

SITE ASSINADO DIGITALMENTE
- HTTPs
- Cadeado a Verde no URL

COMUNICAÇÃO MÁQUINA-A-MÁQUINA (m2m)

# data[].attributes.body
Proteção dos nossos bens no ciberespaço.

# data[].attributes.headline
Tarefa 4 - Qual é a sua posição na escala do comportamento de partilha online?

# data[].attributes.subject
Tarefa 4 - Qual é a sua posição na escala do comportamento de partilha online?

# data[].attributes.body
Considero que o meu comportamento online, está entre a posição 4 e 6.

# data[].attributes.body
Sensibilizar e alertar para alguns dos conceitos fundamentais à Cibersegurança, desde os aspetos tecnológicos, passando por aspetos organizativos, económicos, legais e comportamentais;

Analisar alguns conceitos e casos práticos, que são centrais à Cibersegurança, com os quais nos deparamos diariamente quando estamos online;

Refletir sobre algumas boas práticas que devemos seguir para garantir um uso seguro de dispositivos e aplicações digitais que não comprometam a nossa segurança individual e/ou coletiva.

# data[].attributes.headline
SeguraNet - Recurso baseado em Banda Desensenhada (premiadas a nível europeu no âmbito da rede Insafe (Rede dos Centros Internet Segura europeus), tendo sido traduzidas em diversas línguas.)

# data[].attributes.subject
SeguraNet - Recurso baseado em Banda Desensenhada (premiadas a nível europeu no âmbito da rede Insafe (Rede dos Centros Internet Segura europeus), tendo sido traduzidas em diversas línguas.)

# data[].attributes.attachment_link.description
Animações Estudo em Casa: Dicas para te manteres seguro

# data[].attributes.body
Finalmente, no último módulo, intitulado Práticas Seguras nas Escolas, será tratado o modo como nas escolas são ou deveriam ser abordadas as questões do Cibercrime e da Cibersegurança. Este módulo é de autoria de Fernanda Ledesma.

# data[].attributes.body
O terceiro módulo é implementado pela Direção-Geral de Estatísticas da Educação e Ciência (DGEEC), tendo como tema as Políticas Seguras nas Escolas. Pretende-se abordar as seguintes temáticas:  Nível de segurança; Segurança Comunicacional e Computacional; Procedimentos CERT-RAE e Medidas técnicas de mitigação do risco de privacidade.

# data[].attributes.body
Da autoria de Pedro Verdelho, este módulo desenvolve três subtemas, a saber: A Internet criou o crime Global; Ameaças Frequentes e Direitos das Crianças na Internet.

# data[].attributes.body
Neste primeiro módulo, da autoria de Pedro Veiga, é abordada a temática da Cibersegurança de um modo geral.

# data[].attributes.headline
Tarefa 1 - Apresentação dos participantes

# data[].attributes.subject
Tarefa 1 - Apresentação dos participantes

# data[].attributes.body
Docente do grupo 550 - Informática

Na área da Segurança na Internet, envolvo os alunos na participação nos desafios da SeguraNet, assim como como comemoração do Dia da Internet Segura.

Pretendo saber um pouco mais sobre o selo de segurança digital e como se implementa nas escolas.

# data[].attributes.body
O objetivo principal deste MOOC é sensibilizar as Escolas e a comunidade educativa para as questões da Cibersegurança, e promover uma utilização crítica, responsável  e segura da Internet, dos dispositivos móveis e dos ambientes virtuais.

De uma forma geral, este curso de formação irá abarcar os seguintes objetivos:

Incentivar a reflexão sobre as oportunidades e desafios da segurança no mundo digital;

Valorizar o uso seguro das redes, dos sistemas de informação e dos dispositivos digitais;

Capacitar para o uso seguro da Internet, dos dispositivos móveis e dos ambientes virtuais;

Promover boas práticas de Cibersegurança nas comunidades educativas.