Enseignement pratique en toute sécurité

Présentation : Faites une démonstration du processus complet. Expliquez l’objectif, les termes, les choix, le résultat attendu, les points de défaillance possibles, les conséquences sur la confidentialité et les conditions d’arrêt. Les apprenants observent avant de manipuler un appareil.

Pratique : Les apprenants suivent un processus guidé à l’aide de supports préparés, d’une simulation, d’un environnement de test, d’un portefeuille d’entraînement vide ou d’un environnement réel à faible enjeu approuvé par un formateur. Faites des pauses pour effectuer des vérifications et donnez des retours.

Production : Les apprenants réalisent une tâche pratique définie ou prennent les décisions sans être guidés étape par étape. Cette étape peut fournir des preuves formelles de compétences pratiques lorsque la tâche et la grille d’évaluation sont approuvées et qu’un formateur observe sa réalisation.

Terminez par une réflexion :

• Qu’avez-vous vérifié ?
• Qu’est-ce qui aurait pu échouer ?
• Quelles informations sont restées privées ?
• Quand vous arrêteriez-vous ou demanderiez-vous de l’aide ?
• Quelle serait la prochaine étape sûre ?

Avant une démonstration d’outil en direct :

1. Confirmez précisément l’outil, la version, la source, le réseau, la garde et son modèle, ainsi que la méthode de récupération.
2. Effectuez l’ensemble du processus en privé sur le même appareil et avec la même connexion.
3. Déterminez si des fonds sont nécessaires. Privilégiez une démonstration sans fonds ; sinon, utilisez un montant dont la perte totale resterait une leçon, et non une crise.
4. Préparez l’état attendu et une procédure de récupération ou de réinitialisation.
5. Définissez les conditions d’arrêt.
6. Indiquez aux apprenants quelles informations sont publiques, privées ou fictives.
7. Disposez les écrans de manière à ce qu’aucune notification, aucun contact, solde ou compte sans rapport avec la démonstration ne s’affiche.
8. Préparez un équivalent hors ligne ou imprimé.
9. Arrêtez la démonstration si l’interface, l’adresse, la facture, le montant, le réseau ou le résultat présente un écart significatif par rapport au processus vérifié.
10. Supprimez les données temporaires des apprenants après la séance.

Arrêtez immédiatement lorsqu’un contrôle de sécurité échoue

S’arrêter est un bon réflexe de sécurité. Protégez les personnes et les informations secrètes, vérifiez le problème et utilisez une solution sûre préparée à l’avance ou reportez l’activité. Ne culpabilisez pas l’apprenant qui remarque un problème.

Arrêtez immédiatement l’activité si :

• une véritable phrase de récupération, clé privée, un mot de passe ou un identifiant réel apparaît
• quelqu’un demande à un apprenant de révéler ou de saisir des informations de récupération
• une adresse, une facture, un destinataire, un réseau, un montant ou une unité ne correspond pas aux informations attendues
• un portefeuille ou un site web ne provient pas de la source vérifiée
• une demande impose l’urgence, le secret ou une pression, ou promet un rendement
• l’outil change de comportement ou exige une étape de récupération inhabituelle
• un apprenant ne sait pas avec certitude si des fonds réels sont en jeu
• une transaction exposerait inutilement des données financières ou d’identité
• une panne d’Internet, de courant ou d’appareil empêche un contrôle de sécurité obligatoire ; ou
• l’enseignant ne peut pas expliquer ce qui va se passer ensuite.

Lorsque les appareils sont partagés :

• attribuez clairement les tours et les rôles
• veillez à ce que l’apprenant évalué prenne ou dirige chaque décision pertinente
• réinitialisez l’appareil entre deux apprenants
• supprimez les comptes, les contacts, les captures d’écran, les données du presse-papiers et les historiques
• ne laissez pas l’aisance d’un apprenant servir de preuve des compétences d’un autre ; et
• procédez à une observation individuelle complémentaire lorsque le travail de groupe masque les performances de chacun.