# data[].attributes.body
Especialista - Pedro Veiga (Faculdade de Ciências da Universidade de Lisboa)

Ao longo deste módulo, pretendemos fornecer alguns conceitos fundamentais sobre a Cibersegurança e as boas práticas que devemos seguir para assegurar que a utilização que fazemos das tecnologias digitais é segura, eficaz e proativa.

Assim, neste módulo serão apresentados alguns conceitos e casos práticos que são centrais à Cibersegurança com os quais somos confrontados no nosso quotidiano. Serão igualmente analisadas algumas boas práticas que devemos respeitar para garantir um uso seguro dos dispositivos e aplicações móveis de modo a que estes não comprometam a nossa segurança individual e coletiva.

No ponto 1.2. Introdução à Cibersegurança, debruçar-nos-emos sobre a sua caracterização e daremos alguns exemplos que já fazem parte do nosso dia-a-dia. No ponto seguinte, 1.3. Identidade Digital, serão abordadas, de uma forma genérica, questões de segurança relacionadas com a identidade digital.  No ponto 1.4. A importância dos Dados, veremos os cuidados que devemos ter para assegurar que a identidade digital é preservada e protegida, segundo as melhores práticas. Por último, no ponto 1.5. Aspetos Organizativos da Cibersegurança, serão apresentados alguns conselhos e recomendações para a segurança online.

Objetivos do Módulo 1:

Sensibilizar e alertar para alguns dos conceitos fundamentais à Cibersegurança, desde os aspetos tecnológicos, passando por aspetos organizativos, económicos, legais e comportamentais;

Analisar alguns conceitos e casos práticos, que são centrais à Cibersegurança, com os quais nos deparamos diariamente quando estamos online;

Refletir sobre algumas boas práticas que devemos seguir para garantir um uso seguro de dispositivos e aplicações digitais que não comprometam a nossa segurança individual e/ou coletiva.

# data[].attributes.attachment_link.title
Módulo 1 - Vídeo 1: Introdução à Cibersegurança

# data[].attributes.body
Especialista - Pedro Verdelho (Gabinete de Cibercrime da Procuradoria-Geral da República)

O Módulo 2 desta formação online vai ser dedicado a temáticas inerentes a ameaças de natureza criminógenas, nas redes de comunicações, portanto, de cibercrime. É um módulo que explorará a legislação vigente e a realidade sobre a qual incide. Com efeito, este módulo, em consonância com os objetivos gerais do curso, pretende dar aos participantes o enquadramento de temas relacionados com a Cibercriminalidade em geral.
Assim, em primeiro lugar, no ponto 2.2. A Internet criou o crime global, far-se-á uma abordagem da Internet e da imensa vertente criminal que esta veio introduzir. Será abordada a enorme dependência da Internet e as vulnerabilidades daí recorrentes, bem como as possibilidades de práticas criminosas geradas neste contexto. Vão referir-se modalidades e propósitos criminais. Num segundo momento (ponto 2.3. Ameaças mais frequentes),  vão descrever-se as ameaças mais significativas da atualidade, resultantes da permanente e persistente presença na Internet. Será analisada a dimensão do Cibercrime e de fenómenos como o furto de identidade, o phishing ou o ransomware. A este propósito, serão referidas algumas questões novas e complexas colocadas ao direito e às autoridades de investigação criminal, pelas características específicas da Internet, por exemplo, resultantes da aterritorialidade da Internet e da deslocação (ou desconhecimento de localização) dos Dados, com a inerente indefinição da jurisdição competente. Por último, no ponto 2.4. Direitos da Criança na Internet, serão abordados os direitos fundamentais das crianças mais suscetíveis de serem violados online. Falar-se-á de privacidade, de respeito, de não agressão, de segurança, dos direitos de autor sobre obras e criações e ainda de como é possível reagir à violação de todos estes direitos.

Em consonância com os objetivos gerais do curso, o Módulo 2 pretende dar aos participantes o enquadramento de temas relacionados com a Cibercriminalidade em geral.

Sensibilizar para  a  imensa vertente criminal que a Internet veio introduzir;

Identificar as ameaças mais significativas da atualidade;

Refletir sobre os direitos fundamentais das crianças mais suscetíveis de serem violados online e delinear planos de ação para as proteger.

# data[].attributes.body
O objetivo principal deste MOOC é sensibilizar as Escolas e a comunidade educativa para as questões da Cibersegurança, e promover uma utilização crítica, responsável  e segura da Internet, dos dispositivos móveis e dos ambientes virtuais.

De uma forma geral, este curso de formação irá abarcar os seguintes objetivos:

Incentivar a reflexão sobre as oportunidades e desafios da segurança no mundo digital;

Valorizar o uso seguro das redes, dos sistemas de informação e dos dispositivos digitais;

Capacitar para o uso seguro da Internet, dos dispositivos móveis e dos ambientes virtuais;

Promover boas práticas de Cibersegurança nas comunidades educativas.

# data[].attributes.body
https://creativecommons.org/licenses/?lang=pt

http://www.seguranet.pt/creativecommons/

# data[].attributes.body
O curso encontra-se dividido nos seguintes Módulos:

Módulo 0:  Introdução ao MOOC e informações de caráter geral

Encontra neste módulo, informações gerais sobre a organização deste curso de formação.

Módulo 1: A Cibersegurança

Neste primeiro módulo, da autoria de Pedro Veiga, é abordada a temática da Cibersegurança de um modo geral.

Módulo 2: Ameaças e Cibercrime /Legislação

Da autoria de Pedro Verdelho, este módulo desenvolve três subtemas, a saber: A Internet criou o crime Global; Ameaças Frequentes e Direitos das Crianças na Internet.

Módulo 3: Políticas Seguras nas Escolas

O terceiro módulo é implementado pela Direção-Geral de Estatísticas da Educação e Ciência (DGEEC), tendo como tema as Políticas Seguras nas Escolas. Pretende-se abordar as seguintes temáticas:  Nível de segurança; Segurança Comunicacional e Computacional; Procedimentos CERT-RAE e Medidas técnicas de mitigação do risco de privacidade.

Módulo 4: Práticas Seguras nas Escolas

Finalmente, no último módulo, intitulado Práticas Seguras nas Escolas, será tratado o modo como nas escolas são ou deveriam ser abordadas as questões do Cibercrime e da Cibersegurança. Este módulo é de autoria de Fernanda Ledesma.

# data[].attributes.headline
Tarefa 1 - Apresentação dos participantes

# data[].attributes.subject
Tarefa 1 - Apresentação dos participantes

# data[].attributes.body
Partilhado a 16/02/2019
https://dge.padlet.org/dge/participantes_mural_5

Sou Helena Fonseca, professora de Matemática na Escola Secundária da Maia/Agrupamento de Escolas da Maia.
Sou, desde há muito, uma entusiasta das ferramentas digitais ao nosso dispor.
Por perceber as potencialidades que têm e os perigos que podem advir do seu uso indevido/incorreto e por trabalhar com alunos do ensino secundário, numa idade em que entendem e se vão apercebendo destas realidades, achei importante frequentar este curso.
Espero encontrar formas e recursos que me ajudem a divulgar a importância da segurança no contexto em que me encontro.

# data[].attributes.headline
Tarefa 2 - Dados profissionais dos participantes

# data[].attributes.subject
Tarefa 2 - Dados profissionais dos participantes

# data[].attributes.headline
Tarefa 3 - Partilha do Diário de Aprendizagem

# data[].attributes.subject
Tarefa 3 - Partilha do Diário de Aprendizagem

# data[].attributes.body
Partilhado em 19/01/2019
https://dge.padlet.org/dge/mural5_partilha_DA

# data[].attributes.body
O Centro de Sensibilização SeguraNet tem como missão promover, no contexto da comunidade educativa, a navegação segura, crítica e esclarecida na Internet, em ambientes virtuais e via dispositivos móveis.

A sua ação passa pela formação de professores, pela disponibilização de conteúdos e de recursos educativos digitais, pela dinamização de sessões de sensibilização  e pela promoção de iniciativas tais como: o concurso "Desafios SeguraNet", a iniciativa "Líderes Digitais", o "Selo de Segurança Digital" e as campanhas "Dia da Internet Mais Segura" e "Mês da Cibersegurança".

Pode aceder à página do Centro de Sensibilização SeguraNet em: http://www.seguranet.pt/

Outros canais do Centro de Sensibilização: facebook, twitter e youtube

O SeguraNet disponibiliza vários recursos educativos digitais dirigidos às crianças e jovens, pais, professores e escolas, com vista à promoção de boas práticas de cidadania digital.

Ao longo desta formação, na rubrica Dicas SeguraNet, serão disponibilizados diversos recursos SeguraNet e sugeridas atividades pedagógicas que poderão se implementadas junto dos alunos.

Um exemplo destes recursos são as tiras BD SeguraNet que foram premiadas a nível europeu no âmbito da rede Insafe (Rede dos Centros Internet Segura europeus), tendo sido traduzidas em diversas línguas.

Tiras BD SeguraNet  http://www.seguranet.pt/pt/tiras-bd-seguranet

# data[].attributes.headline
Tarefa 4 - Qual é a sua posição na escala do comportamento de partilha online?

# data[].attributes.subject
Tarefa 4 - Qual é a sua posição na escala do comportamento de partilha online?

# data[].attributes.body
Partilhado em 7/02/2019
https://dge.padlet.org/dge/tarefa_4_mooc_mural5
Penso estar no nível 6.
Penso que as redes sociais, quando utilizadas com bom senso e alguns cuidados são uma boa forma de contacto (amigos, família...).
Por outro lado, a informação chega-nos de uma forma muito rápida e eficaz!

# data[].attributes.headline
Qual é a sua posição na escala do comportamento de partilha online?

# data[].attributes.subject
Qual é a sua posição na escala do comportamento de partilha online?

# data[].attributes.headline
Tarefa 5 - Construção de uma nuvem de palavras sobre o conceito de “Identidade Digital”

# data[].attributes.subject
Tarefa 5 - Construção de uma nuvem de palavras sobre o conceito de “Identidade Digital”

# data[].attributes.body
Partilhado a 7/02/2019
https://dge.padlet.org/dge/tarefa_5_mooc_mural5

# data[].attributes.body
https://wordsift.org/

https://worditout.com/word-cloud/create

https://tagcrowd.com/

http://www.wordle.net/create

# data[].attributes.attachment_link.title
Módulo1 - Vídeo 3: A importância dos Dados

# data[].attributes.headline
"A importância dos Dados nos dias de hoje"

# data[].attributes.subject
"A importância dos Dados nos dias de hoje"

# data[].attributes.headline
Tarefa 6 - Fórum de discussão: "A importância dos Dados nos dias de hoje"

# data[].attributes.subject
Tarefa 6 - Fórum de discussão: "A importância dos Dados nos dias de hoje"

# data[].attributes.body
Submetido a 7/02/2019

# data[].attributes.headline
Aspetos organizativos da Cibersegurança - Vídeo

# data[].attributes.subject
Aspetos organizativos da Cibersegurança - Vídeo

# data[].attributes.attachment_link.title
Módulo 1 - Vídeo 4: Aspetos organizativos da Cibersegurança

# data[].attributes.headline
Tarefa 7 - Construção de um associograma sobre: "Aspetos organizativos da Cibersegurança"

# data[].attributes.subject
Tarefa 7 - Construção de um associograma sobre: "Aspetos organizativos da Cibersegurança"

# data[].attributes.body
Partilhado a 7/02/2019
https://dge.padlet.org/dge/tarefa_7_mooc_mural5

# data[].attributes.body
https://www.goconqr.com/pt/

https://www.mindomo.com/pt/

http://popplet.com/

https://www.mindmeister.com/pt/

Link usado: https://www.mindmeister.com/1214054706?t=Pz0NtD7W0v

# data[].attributes.headline
Centro Nacional de Cibersegurança (CNCS)

# data[].attributes.subject
Centro Nacional de Cibersegurança (CNCS)

# data[].attributes.body
Outubro: o mês da campanha "Cibersegurança nas Escolas"

O Mês Europeu da Cibersegurança é comemorado em outubro, com diversos eventos e atividades por toda a Europa. Cibersecurity is a shared responsability (a Cibersegurança é uma responsabilidade de todos) foi o tema para a iniciativa de 2018, que visou implementar boas práticas para uma utilização segura do ciberespaço.

Para que este mês fosse assinalado nas escolas, estas foram convidadas a dinamizar atividades no âmbito da Cibersegurança.

Esta Dica pretende enfatizar a importância de sinalizar esta data nas comunidades educativas, e, no seu âmbito, desenvolver ações de sensibilização para a temática. Pode consultar mais informação sobre esta campanha em: https://www.seguranet.pt/mes-ciberseguranca/

# data[].attributes.body
Organizações de Referência

|   | O Centro Nacional de Cibersegurança (CNCS) atua como coordenador operacional e autoridade nacional especialista em matéria de cibersegurança junto das entidades do Estado, operadores de insfraestruturas critícas nacionais, operadores de serviços essenciais e prestadores de serviços digitais, garantindo que o ciberespaço é utilizado como espaço de liberdade, segurança e justiça, para proteção dos setores da sociedade que materializam a soberania nacional e o Estado de Direito Democrático. https://www.cncs.gov.pt/
|
Gabinete Nacional de Cibersegurança  | Gabinete Nacional de Segurança (GNS) tem como missões: 1. Garantir a segurança da informação classificada no âmbito nacional e das organizações internacionais de que Portugal é parte e exercer a função de autoridade de credenciação de pessoas e empresas para o acesso e manuseamento de informação classificada, bem como a de autoridade credenciadora e de fiscalização de entidades que atuem no âmbito do Sistema de Certificação Electrónica do Estado - Infra-Estrutura de Chaves Públicas (SCEE). 2. No âmbito do GNS funciona o Centro Nacional de Cibersegurança, doravante designado por CNCSeg, que tem por missão contribuir para que o país use o ciberespaço de uma forma livre, confiável e segura, através da promoção da melhoria contínua da cibersegurança nacional e da cooperação internacional, em articulação com todas as autoridades competentes, bem como da implementação das medidas e instrumentos necessários à antecipação, à deteção, reação e recuperação de situações que, face à iminência ou ocorrência de incidentes ou ciberataques, ponham em causa o funcionamento das infraestruturas críticas e os interesses nacionais. https://www.gns.gov.pt
|   | Rede de Centros Internet Segura - Insafe
https://www.betterinternetforkids.eu/ Rede de linhas de denúncia - Inhope
http://www.inhope.org/gns/home.aspx
|   | Centro Internet Segura - O CERT.PT é um serviço integrante do CNCS que coordena a resposta a incidentes envolvendo entidades do Estado, operadores de serviços essenciais e prestadores de serviços digitais e, de uma forma geral, o ciberespaço nacional, incluindo qualquer dispositivo pertencente a uma rede ou bloco de endereçamento atribuído a um operador de comunicações eletrónicas, instituição, pessoa coletiva ou singular com sede em território Português, ou que esteja fisicamente localizado em território Português. https://www.cncs.gov.pt/certpt/coordenacao-da-resposta-a-incidentes/
|   | A ENISA (European Network and Information Security Agency) é uma agência de segurança das redes e dos sistemas de informação, dedicada ao desenvolvimento e implementação de medidas destinadas a garantir a segurança das redes e da informação na União Europeia (UE). A Agência presta apoio à UE e aos países da UE para a prevenção, deteção e resposta a incidentes de segurança da informação. https://www.enisa.europa.eu

Documentação de referência

| Estratégia Nacional de Segurança do Ciberespaço
https://bdigital.ufp.pt/handle/10284/6032
| Estratégia Europeia do Cibersegurança
ESTRATEGIA_EUROPEIA_CIBERSEGURANCA
| Lei de Segurança do Ciberespaço
Lei de Segurança do Ciberespaço
| Diretiva NIS Taxonomia para classificar incidentes e eventos de segurança baseada na taxonomia da Rede Nacional de CSIRT:
https://www.cncs.gov.pt/transposicao-da-diretiva-nissri/
| Taxonomia para classificar incidentes e eventos de segurança baseada na taxonomia da Rede Nacional de CSIRT:
https://www.cncs.gov.pt/content/files/taxonimia_pt.pdf_2.pdf
| Reação a incidentes - Roadmap para a criação de capacidades:
https://www.cncs.gov.pt/content/files/modelomaturidadereacao_201708.pdf

Vídeos informativos

| Recursos multimédia do encontro C-DAYS 2018 (Conferência Anual de Cibersegurança)
https://www.c-days.cncs.gov.pt
| Recursos multimédia do encontro C-DAYS 2017 (Conferência Anual de Cibersegurança)
https://www.cncs.gov.pt/atividades/c-days/c-days-2017/

# data[].attributes.attachment_link.title
Módulo 2 - Vídeo 1: A Internet criou o crime global

# data[].attributes.headline
Tarefa 8 - Fórum de discussão: O "Crime global online"

# data[].attributes.subject
Tarefa 8 - Fórum de discussão: O "Crime global online"

# data[].attributes.body
História 1

Sou professor de informática do ensino secundário e alguns dos meus alunos tornaram-se meus amigos no Facebook. Ontem, reparei que um dos meus alunos aderiu a um grupo chamado “Legaliza a marijuana”. Ainda que não tenha provas concretas, não posso deixar de me perguntar se ele estará a consumir. Devo falar com os pais dele ou talvez não seja nada e devo guardar isto para mim?

Partilhado a 16/02/2019

# data[].attributes.headline
Tarefa 9 - Tricider: Comentário e votação sobre "Ameaças mais frequentes"

# data[].attributes.subject
Tarefa 9 - Tricider: Comentário e votação sobre "Ameaças mais frequentes"

# data[].attributes.body
1 - Considero que a verdadeira ameaça não é o Facebook, mas sim o uso indevido e sem ética na utilização por parte de alguns utilizadores. A facilidade com que se cria um perfil falso, a facilidade do uso de dados (conforme já referido na sessão sobre dados destes MOOC) e a falta de transparência dos utilizadores representa, de facto, uma ameaça até para quem não tem conta /perfil no Facebook

by Maria Eugénia Jesus

https://www.tricider.com/brainstorming/2VTkBN6x5Lh
Partilhado a 16/02/2019

# data[].attributes.attachment_link.title
Módulo 2 - Vídeo 2: Ameaças mais frequentes

# data[].attributes.headline
Tarefa 9 - Tricider: Comentário e votação sobre "Ameaças mais frequentes" 

# data[].attributes.subject
Tarefa 9 - Tricider: Comentário e votação sobre "Ameaças mais frequentes" 

# data[].attributes.body
2 - O mundo virtual tomou conta da vida das pessoas. As redes sociais, mais do que nunca, fazem parte da rotina de muita gente, chegando mesmo a trazer problemas de comunicação, relacionamento e de gestão do tempo. Nos últimos anos aumentou consideravelmente o número de pessoas que publicam cada passo das suas vidas nas redes sociais, abandonando a sua vida social para viver uma vida virtual. Isto poderá ter implicações no futuro do ser humano, pois está-se a tornar cada mais claro que estas redes sociais criam fraturas sociais, exploram as nossas inseguranças e a nossa saúde, quer física, quer mental.

by Elisete Abrantes

https://www.tricider.com/brainstorming/2VTkBN6x5Lh
Partilhado a 16/02/2019

# data[].attributes.attachment_link.title
Módulo 2 - Vídeo 3 : Direitos da criança na Internet

# data[].attributes.headline
Tarefa 10 - Construção de um Puzzle: “Tu e a Internet”

# data[].attributes.subject
Tarefa 10 - Construção de um Puzzle: “Tu e a Internet”

# data[].attributes.headline
Tarefa 8 - Fórum de discussão: O "Crime global online"

# data[].attributes.subject
Tarefa 8 - Fórum de discussão: O "Crime global online"

# data[].attributes.body
História 1

Sou professor de informática do ensino secundário e alguns dos meus alunos tornaram-se meus amigos no Facebook. Ontem, reparei que um dos meus alunos aderiu a um grupo chamado “Legaliza a marijuana”. Ainda que não tenha provas concretas, não posso deixar de me perguntar se ele estará a consumir. Devo falar com os pais dele ou talvez não seja nada e devo guardar isto para mim?
História 2

Quero ser jornalista, quando acabar a escola, e, hoje em dia, temos mesmo de ter uma presença online. No entanto, só partilho as informações que quero que as pessoas conheçam e que revelam os aspetos positivos do meu projeto. Quanto mais pessoas me seguirem, melhor será a minha reputação. As pessoas vão começar a ouvir a minha voz. Esta é a beleza da Internet – quando as coisas se tornam virais, não é possível pará-las.
História 3

Claro que existem riscos, todos temos uma reputação online, mas acho que as pessoas não percebem que nós podemos assumir o controlo. Eu decidi quem é que quero que seja meu “amigo” online. Sim, tenho cerca de 460 “amigos”, mas nem todos têm acesso a tudo. A maioria dos sites das redes sociais permitem isso, mas não é assim que as pessoas criam o seu perfil. Afinal de contas, a privacidade depende de cada um de nós.
História 4

Como responsável pelo recrutamento na minha empresa, quase todos os dias procuro na Net pessoas novas para virem trabalhar connosco. Claro que a nossa escolha se baseia essencialmente na carta de motivação da pessoa, no currículo, nas habilitações e nas suas competências. No entanto, antes de convidar um/a candidato/a para uma entrevista, fazemos uma busca do nome dele/dela no Google e nos sites das redes sociais. A imagem que obtemos a partir das fotografias dessa pessoa, das suas atividades online, dos conteúdos e de outra informação escrita também desempenha um papel importante na nossa decisão.
História 5

Estava a ler as minhas mensagens e, de repente, descobri uma mensagem de email das Finanças a comunicar que o reembolso do imposto só tinha sido feito parcialmente. A mensagem dizia que tinha de reenviar os dados da minha conta bancária. Claro que isto era uma vigarice e devia ter percebido que um organismo oficial nunca pediria este tipo de informação sensível por email.
História 6

Na minha vida já fiz coisas muito más, mas já fui condenado e cumpri a minha pena. No entanto, continuo a ser apelidado de criminoso em alguns sites na Internet. Exigi que todos estes sites eliminassem essa informação. Tenho direito a uma segunda oportunidade e ninguém precisa de conhecer o meu passado.

# data[].attributes.body
Os recursos educativos abaixo apresentados podem ser utilizados em sessões de sensibilização, workshops ou em contexto de sala de aula para alertar para determinadas situações de segurança e cidadania digitais. Estes recursos podem potenciar o debate e a reflexão sobre as diferentes temáticas sugeridas.

A - Tiras educativas BD SeguraNet

# data[].attributes.body
B - Animações educativas SeguraNet

Convidamos a visualizar a animação abaixo apresentada, intitulada "Partilha de informação Pessoal".

Consulte mais animações SeguraNet em: http://seguranet.pt/pt/animacoes-seguranet

# data[].attributes.body
Legislação, Informação e Publicações

|   | “Tu e a Internet” - brochura sobre o (ab)uso, crime e denúncia. Gabinete Cibercrime da Procuradoria-Geral da República
|   | Gabinete Cibercrime da Procuradoria-Geral da República: http://cibercrime.ministeriopublico.pt/ Legislação Cibercrime: http://cibercrime.ministeriopublico.pt/iframe/legislacao-cibercrime Denúncia Cibercrime: http://cibercrime.ministeriopublico.pt/pagina/denuncia
|   | Conselho da Europa - Cybercrime https://www.coe.int/en/web/cybercrime
|   | Europol: European Cybercrime Centre (EC3) https://www.europol.europa.eu/about-europol/european-cybercrime-centre-ec3
|   | Estudo Pathways into Cyber Crime, elaborado pela NCA - National Crime Agency, do Reino Unido, http://www.nationalcrimeagency.gov.uk/publications/791-pathways-into-cyber-crime/file

# data[].attributes.body
Especialistas - Jorge Teixeira e Fernando Campos  (Direção-Geral de Estatística da Educação e Ciência)

O Regulamento-Geral de Proteção de Dados (RGPD), que entrou em vigor em maio de 2018, veio estabelecer uma série de diretrizes e princípios orientadores para o funcionamento da sociedade em geral, e das Escolas, em particular. Tratando-se de uma matéria de grande relevância e impacto, foram convidados dois especialistas da Direção-Geral de Estatística da Educação e Ciência (DGEEC) para desenvolver este Módulo.

No ponto 3.2 Nível de Segurança é abordada a questão dos sistemas de gestão escolar e o seu nível de segurança; paralelamente, são dadas algumas recomendações de segurança na rede. No ponto seguinte, 3.3 Segurança comunicacional e computacional, são dadas orientações para a avaliação do nível de segurança computacional que deve existir nas Escolas. No ponto 3.4 Procedimentos CERT- RAE, são dadas informações sobre o CERT.PT. O ponto 3.5 Medidas Técnicas de mitigação do risco de privacidade encontra-se dividido em três partes e refere legislação e medidas de suporte e apoio à implementação de práticas seguras e proteção de risco de privacidade em contexto escolar.

Objetivos do Módulo 3:

Sensibilizar e alertar para algumas práticas de Cibersegurança fundamentais para mitigar o risco de privacidade sobretudo em contexto escolar.

Identificar situações de risco e capacitar os intervenientes para saber lidar e ultrapassar estas situações no contexto atual.

Promover a reflexão sobre os desafios presentes, no que concerne a Cibersegurança, e desenhar planos de ação exequíveis face à realidade das Escolas em particular e das Instituições, em geral.

# data[].attributes.headline
TAREFA 11 - Métodos de análise de ameaças em espaço Web

# data[].attributes.subject
TAREFA 11 - Métodos de análise de ameaças em espaço Web

# data[].attributes.body
Partilhado a 7/02/2019
https://dge.padlet.org/dge/tarefa_11_mooc_mural5

# data[].attributes.headline
Métodos de análise de ameaças em espaço Web

# data[].attributes.subject
Métodos de análise de ameaças em espaço Web

# data[].attributes.body
Selecione um site que a sua escola/agrupamento de escolas ou instituição utiliza (exemplos: página do agrupamento/escola não agrupada, Moodle, etc.), e, com as ferramentas abaixo identificadas e seguindo as instruções das próprias, procure por situações de risco/aviso:

https://safeweb.norton.com/

https://www.virustotal.com/#/home/upload

Poderá ainda recolher mais informações específicas e técnicas nos dois links seguintes:

https://fortiguard.com/

https://trustedsource.org/sources/index.pl

Nota: Quando a escola disponibiliza serviços ao exterior ou às suas comunidades educativas, deve fazê-lo de forma segura e encriptada, principalmente quando os serviços contém dados pessoais sensíveis. Estes serviços devem, quando possível, funcionar com um protocolo seguro "https" e não em protocolo aberto "http".

Exemplo de link com:

Protocolo aberto: http://www.google.com/

Protocolo seguro: https://www.google.com/

# data[].attributes.headline
Segurança Comunicacional e Computacional - Vídeo

# data[].attributes.subject
Segurança Comunicacional e Computacional - Vídeo

# data[].attributes.attachment_link.title
Módulo 3 - Vídeo 2: Segurança comunicacional e computacional

# data[].attributes.body
Partilhado a 8/02/2019

https://dge.padlet.org/dge/tarefa_12_mooc_mural5

# data[].attributes.body
Definição: o IP (ou Internet Protocol - exemplo: XXX.XXX.XXX.XXX ) é uma identificação única para cada computador conectado a uma rede.

Para saber os IPs da sua escola, aceda a http://www.whatsmyip.org/ e copie o resultado (por exemplo: 213.30.20.242). Deverá realizar este procedimento num computador da sua escola (se realizar este procedimento noutro local, obterá o respetivo número IP).

De forma a validar a reputação da rede da escola, deve colar o resultado acima obtido (IP) no seguinte link:

https://www.talosintelligence.com/

# data[].attributes.attachment_link.title
Módulo 3 - Vídeo 3 - Procedimentos CERT-RAE

# data[].attributes.body
Partilhado a 8/02/2019

https://dge.padlet.org/dge/tarefa_13_mooc_mural5

# data[].attributes.body
"Caro/a Diretor/a / Caro/a Responsável TIC,Em primeiro lugar, devemos informar que, por maior facilidade, a presente mensagem foi enviada (com endereço oculto) para todos os utilizadores registados no Portal de Apoio TIC para a escola abaixo listada.Fomos contactados pelo Centro Nacional de Cibersegurança (ver mail abaixo) a reportar a frequente e insistente existência de código malicioso ou nos servidores ou nos clientes internos na rede das escolas e segmentos de rede abaixo listados.Em muitos casos, existem equipamentos na rede que estão a enviar tráfego inútil para o acesso da escola e para o acesso partilhado de todas as escolas. Solicitamos que verifiquem nos equipamentos ligados à rede a existência de vírus ou de qualquer tipo de malware. Exemplo de uma aplicação gratuita (https://pt.malwarebytes.com/). Para os casos específicos de Botnet (também considerado malware), podem utilizar uma das seguintes soluções gratuitas, existindo outras possibilidades:https://www.welivesecurity.com/2016/12/01/avalanche-takedown-check-safe/https://blog.avira.com/botnet-avalanche-smashed/Podem também realizar a alteração para os DNS 208.67.222.222 e 208.67.220.220, que permitem maior controlo remoto nos pedidos de resolução de nomes e, assim, melhor identificação da nossa parte nestas situações.Esta tarefa é de extrema importância pois, além de estar a prejudicar o acesso à Internet da v/ escola, está também a prejudicar o acesso das restantes escolas do país. Caso não obtenhamos nenhum feedback vosso, e mediante orientações da DGEEC, caso a situação perdure, teremos de cortar remotamente o acesso à internet nessas redes."

De forma a encontrar possíveis soluções para eventuais ameaças tal como a identificada na carta, aceda ao link seguinte, cole o URL da página da sua escola ou instituição e leia a mensagem encontrada.

https://checkip.kaspersky.com/

# data[].attributes.body
Documentos oficiais

|   | Resolução de conselho de ministros n.º 41/2018, de 22 de março 2018 (Acedido em 23 de julho 2018).
|   | Regulamento Geral de Proteção de Dados,EU 2016/679, de 27 de abril 2016 (Acedido em 23 de julho 2018).
|   | Fernandes, Luis (2014).Planeamento de Estratégias de Salvaguarda e Reposição de Dados/Informação baseado em Algoritmo de Optimização de requisitos Multidimensionais. (Acedido em 25 de julho 2018). Tese de mestrado. Universidade Católica Portuguesa.

Blogues

|   | Manter imagens “limpas” e atualizadas dos computadores

Sítios de interesse

|   | Verificação de reputação endereço escolas
|   | Análise de ameaças de sítios internet públicos
|   | Análise de risco sítios internet acesso público
|   | Verificação de sítios internet públicos ou ficheiros
|   | Exemplo de escola com sítio seguro
|   | Verificação de reputação de um domínio ou endereço IP
|   | Envio de endereço IP para verificação
|   | Verificação reputação domínio e servidores de correio eletrónico
|   | Apoio Tecnológico às escolas
|   | Rede Alargada Educação – RAE
|   | Segurança digital nas escolas
|   | Comissão Nacional de Proteção de Dados
|   | Mascaramento de dados [en]

# data[].attributes.body
A última tarefa a desenvolver neste módulo pretende demonstrar que a Proteção de Dados Pessoais não é só complexa, mas requer igualmente muitos cuidados e atenção.

Atualmente, respeitando a legislação em vigor, foi criada a figura do DPO (Data Protection Officer), em português Encarregado de Proteção de Dados (EPD). Este especialista  é responsável na sua escola, empresa ou instituição, pela confidencialidade dos dados pessoais sensíveis. O delegado de Proteção de Dados é igualmente o responsável máximo pelo cumprimento do Regulamento-Geral de Proteção de Dados (RGPD) dentro da sua  organização. Deve, por isso, aconselhar e supervisionar a boa execução das normas que o RGPD exige, e ser também a ponte entre a empresa/instituição e a entidade reguladora a nível nacional. No caso português, esta entidade reguladora é a Comissão Nacional de Proteção de Dados (CNPD).

No contexto escolar, existem sempre variadíssimos dados pessoais a circular e o mais grave é que, na maioria dos casos, referem-se a menores de idade. Assim, há que ter o cuidado de seguir à risca as recomendações do RGPD e da legislação em vigor.

Ao longo dos próximos três vídeos, o especialista Fernando Campos (DGEEC) vai referir os cuidados a ter com os dados pessoais desde o seu ponto de partida, I - Acesso, Proteção e Segurança dos Dados (Vídeo 1), à sua II - Transferência e Comunicação Segura (Vídeo 2), até à segurança no III - Armazenamento e Preservação da Informação (Vídeo 3).

# data[].attributes.headline
RGPD - Medidas Técnicas de mitigação do risco de privacidade (Parte I) - Vídeo 1

# data[].attributes.subject
RGPD - Medidas Técnicas de mitigação do risco de privacidade (Parte I) - Vídeo 1

# data[].attributes.attachment_link.title
Módulo 3 - Vídeo 4: RGPD- Medidas técnicas de mitigação de risco de privacidade - Parte 1

# data[].attributes.headline
RGPD - Medidas Técnicas de mitigação do risco de privacidade (Parte II) - Vídeo 2

# data[].attributes.subject
RGPD - Medidas Técnicas de mitigação do risco de privacidade (Parte II) - Vídeo 2

# data[].attributes.attachment_link.title
Módulo 3 - Vídeo 5: RGPD - Medidas técnicas de mitigação de risco de privacidade- Parte 2

# data[].attributes.headline
RGPD - Medidas Técnicas de mitigação do risco de privacidade (Parte III) - Vídeo 3

# data[].attributes.subject
RGPD - Medidas Técnicas de mitigação do risco de privacidade (Parte III) - Vídeo 3

# data[].attributes.attachment_link.title
Módulo 3 - Vídeo 6: RGPD- Medidas das técnicas de mitigação de risco de privacidade - Parte 3

# data[].attributes.body
Os recursos educativos apresentados podem ser utilizados em sessões de sensibilização, workshops ou em contexto de sala de aula para alertar para determinadas situações de segurança e cidadania digitais. Estes recursos podem potenciar o debate e a reflexão sobre as diferentes temáticas sugeridas.

A - Tiras educativas BD SeguraNet

# data[].attributes.body
B - Árvores de Decisão

Este recurso pretende incentivar os jovens a ponderar sobre os seus contactos online, sensibilizando-os para a importância do controle de privacidade para proteger as suas informações pessoais. Este recurso orienta os Jovens para diferentes fontes de informação, nomeadamente para o conjunto das linhas de apoio da rede Insafe.

Pode consultar mais recursos no formato árvores de decisão em: http://seguranet.pt/pt/arvores-de-decisao

# data[].attributes.body
Especialista - Fernanda Ledesma  (Associação Nacional de Professores de Informática)

O último módulo desta formação pretende ter um carácter mais prático no contexto educativo - na Escola. Ao longo deste módulo, são indicados procedimentos práticos e seguros e sugeridas ferramentas e serviços de apoio basilares à segurança digital no espaço-Escola.

No ponto 4.2 Selo de Segurança Digital (eSafety Label) e Linhas de Ajudas são apresentadas iniciativas e serviços de apoio que podem ser utilizados para garantir a segurança digital nas Escolas. No ponto seguinte, 4.3 Práticas no âmbito do desenvolvimento de projetos e atividades pedagógicas, inicialmente, é fornecido um enquadramento sobre o contexto atual das práticas letivas e sobre os ambientes digitais de aprendizagem, de seguida, são sugeridas diversas abordagens seguras (em conformidade com o RGPD), para ultrapassar eventuais constrangimentos que possam surgir. No ponto deste módulo intitulado Desenvolvimento de uma "Iniciativa de Escola" é pedida a realização de uma tarefa que consiste na concepção e publicação no Diário de Aprendizagem de uma iniciativa/intervenção/estratégia/ação em contexto  escolar.

Objetivos do Módulo 4:

Conhecer ferramentas e serviços de segurança digital para as Escolas;

Identificar e reconhecer a importância de assegurar práticas letivas formais e informais seguras, em ambientes digitais de aprendizagem;

Construir/Produzir uma "Iniciativa de Escola" a divulgar, directa ou indirectamente, que contemple a segurança, a responsabilidade e o respeito em ambientes educativos digitais.

# data[].attributes.headline
Selo de Segurança Digital (eSafety Label) e Linhas de Ajuda - Vídeo

# data[].attributes.subject
Selo de Segurança Digital (eSafety Label) e Linhas de Ajuda - Vídeo

# data[].attributes.attachment_link.title
Módulo 4 - Vídeo 1: Selo de Segurança Digital (eSafety Label) e Linhas de Ajuda

# data[].attributes.body
https://www.esafetylabel.eu/home

# data[].attributes.headline
Tarefa 14 - Divulgação da Iniciativa “Selo de Segurança Digital”

# data[].attributes.subject
Tarefa 14 - Divulgação da Iniciativa “Selo de Segurança Digital”

# data[].attributes.body
Partilhado a 16/02/2019

https://dge.padlet.org/dge/tarefa_14_mooc_mural5

# data[].attributes.headline
Práticas no âmbito do desenvolvimento de projetos e atividades pedagógicas - Vídeo

# data[].attributes.subject
Práticas no âmbito do desenvolvimento de projetos e atividades pedagógicas - Vídeo

# data[].attributes.attachment_link.title
Módulo 4 - Vídeo 2: Práticas no âmbito de desenvolvimento de projetos e atividades pedagógicas

# data[].attributes.headline
Tarefa 15 - Desafios SeguraNet: A Segurança dos Dados

# data[].attributes.subject
Tarefa 15 - Desafios SeguraNet: A Segurança dos Dados

# data[].attributes.body
Partilhado a 16/02/2019
https://dge.padlet.org/dge/tarefa_15_mooc_mural5

# data[].attributes.headline
Desafios SeguraNet: A Segurança dos Dados

# data[].attributes.subject
Desafios SeguraNet: A Segurança dos Dados

# data[].attributes.body
Com base no conjunto de sugestões e estratégias enunciadas no vídeo anterior, considere a iniciativa-modelo abaixo apresentada que pode ser implementada transversalmente na Escola e que já contempla as recomendações veiculadas no Regulamento-Geral de Proteção de Dados (RGPD).

O concurso Desafios SeguraNet é uma iniciativa da responsabilidade da Direção-Geral da Educação, que decorre no âmbito do Centro de Sensibilização  SeguraNet e que envolve e sensibiliza as comunidade educativas para as questões da cidadania digital.

Os Desafios SeguraNet contemplam três categorias - 1.º, 2.º e 3.º ciclos do ensino básico :

Nos Desafios dirigidos ao 1.º ciclo do ensino básico, o registo das turmas/equipas é feito em nome do professor responsável e recai sobre temas relacionados com a cidadania digital.

No caso dos Desafios dirigidos ao 2.º e 3.º ciclos do ensino básico, as equipas de alunos são inscritas pelo professor que atribuiu a cada equipa um email. De salientar que neste concurso apenas é solicitado o email de equipa o que vai salvaguardar a proteção dos dados individuais dos alunos. Nestas duas categorias ( 2.º e 3.º ciclos do ensino básico) as equipas são convidadas a responder a um questionário de escolha múltipla por mês sobre temáticas relacionadas com a cidadania digital.

Exemplo de um Desafio SeguraNet.

# data[].attributes.body
Centro de Sensibilização SeguraNet

|   | Promove, desde 2004, a navegação segura, crítica e esclarecida da Internet e dos ambientes digitais nas comunidades educativas: http://seguranet.pt/

Documentos de apoio ao Regulamento-Geral da Proteção de Dados

|   | 10 Medidas para preparar o RGDP da Comissão Nacional de Proteção de Dados:
http://www.anpri.pt/pluginfile.php/13249/mod_resource/content/1/10_Medidas_para_preparar_RGPD_CNPD.pdf
|   | Ebook "Tudo o que precisa de saber sobre o RGPD":
http://www.anpri.pt/pluginfile.php/13250/mod_resource/content/1/Ebook%20Tudo%20o%20que%20precisa%20saber%20sobre%20o%20RGPD.PDF
|   | Documento de apoio à implementação do Regulamento Geral de Proteção de Dados (RGPD) nos Agrupamentos de Escolas e Escolas não Agrupadas:
http://www.anpri.pt/mod/resource/view.php?id=8988
|   | Deliberação N.º 1495/2016 - Disponibilização de dados pessoais de alunos no sítio da Internet dos estabelecimentos de educação e ensino:
https://www.cnpd.pt/bin/orientacoes/DEL_1495_2016_dados_alunos_Internet.pdf
|   | Modelo de declaração de consentimento prévio do titular dos dados pessoais:
http://www.anpri.pt/pluginfile.php/13264/mod_resource/content/1/AbrirDoc.doc

Webinar

|   | Webinar DGE "Proteção de dados em contexto escolar" com a participação da Dra. Clara Guerra, da Comissão Nacional de Proteção de Dados:
https://youtu.be/XuiTCDemoSg

# data[].attributes.headline
Atividade Final do Módulo: Desenvolvimento de uma "Iniciativa de Escola"

# data[].attributes.subject
Atividade Final do Módulo: Desenvolvimento de uma "Iniciativa de Escola"

# data[].attributes.attachment_link.title
Módulo 4 - Vídeo 3: Desenvolvimento de uma "Iniciativa de Escola"

# data[].attributes.headline
Atividade Final do Módulo: Desenvolvimento de uma "Iniciativa de Escola"

# data[].attributes.subject
Atividade Final do Módulo: Desenvolvimento de uma "Iniciativa de Escola"

# data[].attributes.body
Abordagem 1:

Produzir um Flyer , um pequeno Guião de Procedimentos ou um Infográfico contendo dicas, sobre como poderá a comunidade escolar tratar e salvaguardar os Dados Pessoais dos alunos.

A título de exemplo visualize o seguinte folheto informativo.

Pode recorrer a uma ferramenta à sua escolha, quer do seu ambiente de trabalho (por exemplo: processador de texto [word], apresentação ou edição de imagem  [powerpoint], etc.), quer disponibilizada online.

Caso tenha utilizado uma ferramenta disponibilizada online, não se esqueça de obter um link partilhável para possibilitar o acesso ao seu trabalho.

Deixamos as seguintes sugestões de ferramentas digitais disponíveis online :

https://www.canva.com/pt_pt

https://piktochart.com/

Abordagem 2:

Delinear 5 temas e/ou estratégias a abordar numa sessão de sensibilização e/ou de esclarecimento que possam contribuir para a salvaguarda dos Dados Pessoais dos alunos em contexto escolar. Esta sessão deverá contribuir para a reflexão por parte dos docentes sobre esta matéria e/ou alertar alunos, pais e encarregados de educação, professores, comunidade, etc.

Consulte os seguintes documentos que o podem ajudar relativamente às temáticas a abordar na sessão de sensibilização e/ou de esclarecimento:

Dicas ANPRI para garantir a conformidade com o RGPD: aqui

10 Medidas para preparar o RGPD da Comissão Nacional de Proteção de Dados: aqui

Para apresentar os 5 temas e/ou estratégias:

Pode recorrer a uma ferramenta à sua escolha, quer do seu ambiente de trabalho (por exemplo: processador de texto [word], apresentação ou edição de imagem  [powerpoint], etc.),  quer disponibilizada online.

Caso tenha utilizado uma ferramenta disponibilizada online, não se esqueça de obter um link partilhável para possibilitar o acesso ao seu trabalho.

Deixamos as seguintes sugestões de ferramentas digitais disponíveis online:

https://www.emaze.com/

https://prezi.com/

# data[].attributes.headline
Atividade Final do Módulo: Desenvolvimento de uma "Iniciativa de Escola"

# data[].attributes.subject
Atividade Final do Módulo: Desenvolvimento de uma "Iniciativa de Escola"

# data[].attributes.body
Abordagem 1:

Produzir um Flyer , um pequeno Guião de Procedimentos ou um Infográfico contendo dicas, sobre como poderá a comunidade escolar tratar e salvaguardar os Dados Pessoais dos alunos.

https://prezi.com/view/h2XLArV2mhoyOChMJOQC/

Patilhado a 17/02/2019
https://dge.padlet.org/dge/FinalM4_mooc_mural5

# data[].attributes.body
Os recursos educativos apresentados podem ser utilizados em sessões de sensibilização, workshops ou em contexto de sala de aula para alertar para determinadas situações de segurança e de cidadania digital. Estes recursos podem potenciar o debate e a reflexão sobre as diferentes temáticas sugeridas.

A - Tiras educativas BD SeguraNet

# data[].attributes.body
B - Pisca Mega Quiz – App SeguraNet

A App Pisca Mega Quiz permite testar conhecimentos sobre a Segurança Digital nas categorias: Dispositivos, Privacidade, Comportamentos e Aprender.

Esta App pode ser descarregada de forma gratuita na Apple Store.

Esta aplicação é dirigida a alunos e professores dos 2.º e 3.º Ciclos, podendo, no entanto, ser também utilizada pela restante Comunidade Educativa.

# data[].attributes.headline
10 Medidas para preparar o RGPD da Comissão Nacional de Proteção de Dados

# data[].attributes.subject
10 Medidas para preparar o RGPD da Comissão Nacional de Proteção de Dados

# data[].attributes.headline
Dicas ANPRI para garantir a conformidade com o RGPD

# data[].attributes.subject
Dicas ANPRI para garantir a conformidade com o RGPD

# data[].attributes.attachment_link.description
O SeguraNet tem como missão promover a Educação para a Cidadania Digital.

# data[].attributes.attachment_link.description
Animações Estudo em Casa: Dicas para te manteres seguro