Bezpieczne nauczanie praktyczne

Prezentacja: Proszę zademonstrować cały proces. Proszę wyjaśnić cel, pojęcia, dostępne opcje, oczekiwany rezultat, możliwe punkty awarii, konsekwencje dla prywatności oraz warunki przerwania działania. Osoby uczące się najpierw obserwują, a dopiero potem przystępują do obsługi urządzenia.

Ćwiczenie: Osoby uczące się realizują proces ze wsparciem, korzystając z przygotowanych materiałów, symulacji, środowiska testowego, pustego portfela szkoleniowego lub zatwierdzonego przez osobę prowadzącą środowiska rzeczywistego z niewielkimi kwotami. Proszę robić przerwy na sprawdzenie postępów i udzielać informacji zwrotnej.

Samodzielne wykonanie: Osoby uczące się wykonują określone zadanie praktyczne lub samodzielnie podejmują decyzje bez podpowiedzi krok po kroku. Ten etap może dostarczyć formalnych dowodów umiejętności praktycznych, jeśli zadanie i kryteria oceny zostały zatwierdzone, a osoba prowadząca obserwuje jego przebieg.

Proszę zakończyć refleksją:

• Co Państwo zweryfikowali?
• Co mogło zawieść?
• Które informacje pozostały prywatne?
• Kiedy przerwaliby Państwo działanie lub zwróciliby się o pomoc?
• Jaki jest bezpieczny następny krok?

Przed demonstracją narzędzia na żywo:

1. Proszę potwierdzić konkretne narzędzie, wersję, źródło, sieć, model przechowywania środków oraz metodę odzyskiwania dostępu.
2. Proszę przeprowadzić cały proces bez udziału innych osób, na tym samym urządzeniu i przy użyciu tego samego połączenia.
3. Proszę zdecydować, czy potrzebne są środki. Najlepiej nie używać żadnych środków; w przeciwnym razie proszę użyć kwoty, której całkowita utrata pozostanie lekcją, a nie kryzysem.
4. Proszę przygotować oczekiwany stan oraz procedurę przywracania lub resetowania.
5. Proszę określić warunki przerwania demonstracji.
6. Proszę wyjaśnić osobom uczącym się, które informacje są publiczne, prywatne lub fikcyjne.
7. Proszę ustawić ekrany tak, aby nie wyświetlały się na nich żadne niezwiązane z demonstracją powiadomienia, kontakty, salda ani konta.
8. Proszę przygotować odpowiednik w wersji offline lub drukowanej.
9. Proszę przerwać demonstrację, jeśli interfejs, adres, faktura, kwota, sieć lub wynik istotnie odbiegają od sprawdzonego procesu.
10. Proszę usunąć tymczasowe dane osób uczących się po zakończeniu sesji.

Proszę natychmiast przerwać, gdy kontrola bezpieczeństwa wykaże problem

Przerwanie działania jest właściwym zachowaniem służącym bezpieczeństwu. Proszę chronić ludzi i poufne informacje, sprawdzić problem i skorzystać z przygotowanego bezpiecznego sposobu postępowania lub przełożyć ćwiczenie. Proszę nie zawstydzać osoby uczącej się, która zauważy problem.

Proszę natychmiast przerwać ćwiczenie, jeśli:

• pojawia się prawdziwa fraza odzyskiwania, klucz prywatny, hasło lub dane uwierzytelniające
• ktoś prosi osobę uczącą się o ujawnienie lub wprowadzenie informacji służących do odzyskiwania dostępu
• adres, faktura, odbiorca, sieć, kwota lub jednostka nie zgadza się z oczekiwaniami
• portfel lub witryna internetowa nie pochodzi ze zweryfikowanego źródła
• prośba wywołuje poczucie pilności, wymaga zachowania tajemnicy, wywiera presję lub zawiera obietnicę zysku
• narzędzie zmienia sposób działania lub wymaga nieznanego kroku odzyskiwania dostępu
• osoba ucząca się nie ma pewności, czy w grę wchodzą prawdziwe środki
• transakcja ujawniłaby niepotrzebnie dane finansowe lub dane dotyczące tożsamości
• awaria internetu, zasilania lub urządzenia uniemożliwia przeprowadzenie wymaganej kontroli bezpieczeństwa; lub
• osoba prowadząca zajęcia nie potrafi wyjaśnić, co wydarzy się dalej.

Gdy urządzenia są współdzielone:

• należy jasno określić kolejność korzystania z nich i podział ról
• należy zadbać o to, by oceniana osoba ucząca się samodzielnie podejmowała każdą istotną decyzję lub kierowała jej podejmowaniem
• należy resetować urządzenie przed przekazaniem go kolejnej osobie uczącej się
• należy usuwać konta, kontakty, zrzuty ekranu, dane ze schowka i historię aktywności
• nie należy dopuszczać do tego, by obeznanie jednej osoby uczącej się stanowiło dowód umiejętności innej osoby; oraz
• należy przeprowadzać dodatkową indywidualną obserwację, gdy praca grupowa utrudnia ocenę umiejętności poszczególnych osób.