Безопасное практическое обучение

Демонстрация: Продемонстрируйте весь процесс. Объясните цель, термины, варианты выбора, ожидаемый результат, возможные сбои, последствия для конфиденциальности и условия прекращения работы. Прежде чем приступить к работе с устройством, учащиеся наблюдают.

Практика: Учащиеся выполняют действия с поддержкой, используя подготовленные материалы, симуляцию, тестовую среду, пустой учебный кошелёк или одобренную преподавателем реальную среду с минимальным риском. Делайте паузы для проверок и давайте обратную связь.

Самостоятельное выполнение: Учащиеся выполняют конкретное практическое задание или самостоятельно принимают решения без пошаговых подсказок. Этот этап может служить официальным подтверждением практических навыков, если задание и критерии оценивания утверждены, а преподаватель наблюдает за выполнением.

В завершение предложите учащимся осмыслить опыт:

• Что вы проверили?
• Что могло пойти не так?
• Какая информация осталась конфиденциальной?
• В каком случае вы бы остановились или обратились за помощью?
• Каким будет безопасный следующий шаг?

Перед демонстрацией инструмента в реальном времени:

1. Уточните конкретный инструмент, версию, источник, сеть, кастодиальную модель и способ восстановления.
2. Самостоятельно пройдите весь процесс без аудитории на том же устройстве и с тем же подключением.
3. Решите, нужны ли средства. Предпочтительно обойтись без них; в противном случае используйте сумму, полная потеря которой станет уроком, а не кризисом.
4. Подготовьте ожидаемое состояние и процедуру восстановления или сброса.
5. Определите условия остановки.
6. Объясните учащимся, какая информация является общедоступной, конфиденциальной или вымышленной.
7. Расположите экраны так, чтобы на них не отображались посторонние уведомления, контакты, балансы или учётные записи.
8. Подготовьте офлайн-версию или печатный аналог.
9. Остановитесь, если интерфейс, адрес, счёт на оплату, сумма, сеть или результат существенно отличаются от того, что было при проверке процесса.
10. Удалите временные данные учащихся после занятия.

Немедленно остановитесь, если проверка безопасности не пройдена

Остановка — это правильное действие для обеспечения безопасности. Защитите людей и секретные данные, разберитесь в проблеме и используйте заранее подготовленный безопасный вариант действий или отложите занятие. Не стыдите учащегося, заметившего проблему.

Немедленно прекратите выполнение задания, если:

• настоящая сид-фраза, закрытый ключ, пароль или учётные данные становятся видны
• кто-то просит учащегося раскрыть или ввести данные для восстановления доступа
• адрес, счёт на оплату, получатель, сеть, сумма или единица измерения не соответствуют ожидаемым
• кошелёк или сайт получены не из проверенного источника
• запрос создаёт ощущение срочности, требует секретности, оказывает давление или содержит обещание дохода
• инструмент меняет своё поведение или требует незнакомого действия для восстановления доступа
• учащийся не уверен, используются ли реальные средства
• транзакция приведёт к излишнему раскрытию финансовых или персональных данных
• сбой интернета, электропитания или устройства не позволяет выполнить обязательную проверку безопасности; или
• преподаватель не может объяснить, что произойдёт дальше.

При совместном использовании устройств:

• чётко распределяйте очерёдность и роли
• следите за тем, чтобы оцениваемый учащийся самостоятельно принимал все значимые решения или давал указания по их принятию
• возвращайте устройство в исходное состояние перед передачей следующему учащемуся
• удаляйте учётные записи, контакты, снимки экрана, данные буфера обмена и историю действий
• не допускайте, чтобы опыт одного учащегося засчитывался как подтверждение навыков другого; и
• проводите дополнительное индивидуальное наблюдение, если групповая работа не позволяет оценить результаты каждого учащегося.