Bezpečná praktická výuka

Prezentace: Předveďte celý postup. Vysvětlete účel, pojmy, možnosti volby, očekávaný výsledek, možná místa selhání, dopady na soukromí a podmínky pro přerušení. Studující nejprve pozorují a teprve poté pracují se zařízením.

Procvičování: Studující postupují s podporou za použití připravených materiálů, simulace, testovacího prostředí, prázdné cvičné peněženky nebo v reálném prostředí s nízkým rizikem, které schválil vyučující. Dělejte přestávky na kontrolu a poskytujte zpětnou vazbu.

Samostatné použití: Studující plní stanovený praktický úkol nebo řídí rozhodování bez pokynů krok za krokem. Tato fáze může poskytnout formální doklad praktických dovedností, pokud jsou úkol i hodnoticí kritéria schváleny a vyučující průběh pozoruje.

Na závěr zařaďte reflexi:

• Co jste ověřili?
• Co mohlo selhat?
• Které informace zůstaly soukromé?
• Kdy byste činnost přerušili nebo vyhledali pomoc?
• Jaký je bezpečný další krok?

Před živou ukázkou nástroje:

1. Ověřte konkrétní nástroj, verzi, zdroj, síť, úschovní model a způsob obnovy.
2. Vyzkoušejte si celý postup v soukromí na stejném zařízení a se stejným připojením.
3. Rozhodněte, zda jsou zapotřebí finanční prostředky. Upřednostněte postup bez finančních prostředků; jinak použijte částku, jejíž úplná ztráta by byla poučením, nikoli krizí.
4. Připravte očekávaný stav a postup obnovy nebo resetování.
5. Stanovte podmínky pro zastavení.
6. Sdělte studujícím, které informace jsou veřejné, soukromé nebo smyšlené.
7. Umístěte obrazovky tak, aby se na nich nezobrazovala žádná nesouvisející oznámení, kontakty, zůstatky ani účty.
8. Připravte offline nebo tištěnou alternativu.
9. Zastavte ukázku, pokud se rozhraní, adresa, faktura, částka, síť nebo výsledek podstatně liší od ověřeného postupu.
10. Po skončení výuky vymažte dočasná data studujících.

Pokud bezpečnostní kontrola selže, okamžitě zastavte činnost

Zastavení je správným bezpečnostním krokem. Chraňte lidi a citlivé údaje, prověřte problém a využijte předem připravený bezpečný postup nebo aktivitu odložte. Nezahanbujte studujícího, který si problému všimne.

Aktivitu okamžitě zastavte, pokud:

• se objeví skutečná obnovovací fráze, soukromý klíč, heslo nebo přihlašovací údaj
• někdo požádá studujícího, aby sdělil nebo zadal údaje pro obnovení
• nesouhlasí adresa, faktura, příjemce, síť, částka nebo jednotka
• peněženka nebo webová stránka nepochází z ověřeného zdroje
• požadavek vytváří pocit naléhavosti, vyžaduje utajení, vyvíjí nátlak nebo slibuje výnos
• nástroj změní své chování nebo vyžaduje neznámý krok při obnově
• si studující není jistý, zda jde o skutečné finanční prostředky
• by transakce zbytečně odhalila finanční údaje nebo údaje o totožnosti
• výpadek internetu, elektřiny nebo porucha zařízení znemožní nezbytnou bezpečnostní kontrolu; nebo
• vyučující nedokáže vysvětlit, co se stane dál.

Při sdílení zařízení:

• jasně stanovte pořadí a role
• zajistěte, aby hodnocený student sám činil nebo řídil všechna podstatná rozhodnutí
• před předáním zařízení dalšímu studentovi jej resetujte
• odstraňte účty, kontakty, snímky obrazovky, data ve schránce a historii
• nedovolte, aby se zběhlost jednoho studenta stala důkazem dovedností jiného studenta; a
• tam, kde skupinová práce zakrývá individuální výkon, využijte následné pozorování jednotlivých studentů.