Veilig praktijkgericht lesgeven

Presentatie: Demonstreer het volledige proces. Leg het doel, de termen, de keuzes, het verwachte resultaat, de mogelijke foutpunten, de gevolgen voor de privacy en de stopcondities uit. Cursisten kijken eerst toe voordat zij zelf een apparaat bedienen.

Oefening: Cursisten doorlopen een begeleid proces met voorbereid materiaal, een simulatie, een testomgeving, een lege trainingswallet of een door de docent goedgekeurde live-situatie waarin weinig op het spel staat. Las pauzes in voor controles en geef feedback.

Productie: Cursisten voeren een afgebakende praktische opdracht uit of nemen de beslissingen zelf, zonder stapsgewijze aanwijzingen. Deze fase kan formeel praktisch bewijs opleveren wanneer de opdracht en de beoordelingsrubriek zijn goedgekeurd en een docent de uitvoering observeert.

Sluit af met reflectie:

• Wat heeft u gecontroleerd?
• Wat had er mis kunnen gaan?
• Welke informatie is privé gebleven?
• Wanneer zou u stoppen of hulp zoeken?
• Wat is een veilige volgende stap?

Vóór een live demonstratie van een tool:

1. Controleer de exacte tool, versie, bron, het netwerk, het bewaarmodel en de herstelmethode.
2. Doorloop het volledige proces vooraf privé op hetzelfde apparaat en dezelfde verbinding.
3. Bepaal of er geld nodig is. Werk bij voorkeur zonder geld; gebruik anders een bedrag waarvan het volledige verlies een les zou blijven en geen crisis.
4. Bereid de verwachte begintoestand voor, evenals een herstel- of resetprocedure.
5. Leg vast wanneer u de demonstratie stopt.
6. Vertel deelnemers welke informatie openbaar, privé of fictief is.
7. Plaats schermen zo dat er geen niet-gerelateerde meldingen, contacten, saldi of accounts te zien zijn.
8. Bereid een offline of gedrukt alternatief voor.
9. Stop als de interface, het adres, de factuur, het bedrag, het netwerk of het resultaat wezenlijk afwijkt van het gecontroleerde proces.
10. Wis na de sessie tijdelijke gegevens van deelnemers.

Stop onmiddellijk wanneer een veiligheidscontrole mislukt

Stoppen is een geslaagd veiligheidsgedrag. Bescherm mensen en geheimen, controleer het probleem en gebruik een voorbereide veilige route of stel de activiteit uit. Zet de deelnemer die een probleem opmerkt niet voor schut.

Stop de activiteit onmiddellijk als:

• een echte seed phrase, privé sleutel, wachtwoord of inloggegeven zichtbaar wordt
• iemand een deelnemer vraagt herstelgegevens te onthullen of in te voeren
• een adres, factuur, ontvanger, netwerk, bedrag of eenheid niet overeenkomt
• een wallet of website niet de geverifieerde bron is
• een verzoek urgentie, geheimhouding, druk of een beloofd rendement met zich meebrengt
• de tool zich anders gedraagt of een onbekende herstelstap vereist
• een deelnemer niet zeker weet of er echt geld in het spel is
• een transactie onnodig financiële of identiteitsgegevens zou blootgeven
• een storing van internet, stroom of apparaat een vereiste veiligheidscontrole onmogelijk maakt; of
• de docent niet kan uitleggen wat er hierna gaat gebeuren.

Wanneer apparaten worden gedeeld:

• wijs beurten en rollen duidelijk toe
• laat de deelnemer die wordt beoordeeld elke relevante beslissing zelf nemen of aansturen
• zet het apparaat tussen deelnemers terug in de beginstand
• verwijder accounts, contacten, schermafbeeldingen, klembordgegevens en geschiedenissen
• laat de vertrouwdheid van de ene deelnemer niet het bewijs van een andere deelnemer worden; en
• gebruik individuele vervolgobservatie wanneer groepswerk de prestaties aan het zicht onttrekt.