BLIV KLÆDT PÅ TIL BIBLIOTEKSUNDERVISNING I IT-SIKKERHED

Transkript

1 BLIV KLÆDT PÅ TIL BIBLIOTEKSUNDERVISNING I IT-SIKKERHED

2 DAGENS PROGRAM : Introduktion : Undervisning: Falske beskeder : Debrief af forløb og niveau : Gennemgang af kampagnens temaer : FROKOST : Formidling og sikkerhedsarrangementer : Afrunding

3 VI HOLDER HVEM? UDE

4

5

6 Hvad vil hackerne med dine informationer? Det handler ikke altid direkte om at stjæle DINE penge, ved fx at stjæle kontooplysninger Dine data er penge værd! Dine kontakter er penge værd! =

7

8 Men, du kan gøre en forskel Hackeren udnytter dig, hvis du ikke gør noget!

9 Men, du kan gøre en forskel Hackeren udnytter dig, hvis du ikke gør noget! Selv små ændringer, vil gøre dig langt mere sikker på nettet

10 UNDGÅ FALSKE BESKEDER

11 Undgå falske beskeder Hackerne beder om dine personlige oplysninger i en mail eller sms. Det ville pengeinstitutter, virksomheder eller myndigheder aldrig gøre!

12 Link til video:

13 Hvad er en falsk besked? En besked fra en person, der prøver at snyde dig til at tro, at de er en anden person (fx en af dine venner) og få dig til at give dem: 1. Dine bankoplysninger 2. Dit login til fx NemID eller AppleID 3. Andre personlige oplysninger

14 Hvordan får en hacker fat i din ? Når du opretter en profil et sted på nettet, ligger din hos den virksomhed Det kunne fx være en webshop som Bilka.dk eller et socialt medie som Facebook Hvis virksomheden ikke passer ordentligt på din , kan den havne i hænderne på en hacker Som så kan sende dig farlige s

15 Åbn videoen Åbn billede Klik på dette link Henter ofte malware

16 Åbn videoen Henter ofte malware Åbn billede Klik på dette link Log ind her Sender dig ofte til en falsk login-side, som aflytter dine login-oplysninger

17 Åbn videoen Henter ofte malware Åbn billede Klik på dette link Sender dig ofte til en falsk login-side, som aflytter dine login-oplysninger Log ind her Henter ofte malware Installér det her program

18 Åbn videoen Henter ofte malware Åbn billede Klik på dette link Sender dig ofte til en falsk login-side, som aflytter dine login-oplysninger Log ind her Henter ofte malware Installér det her program Send/oplyst dit personnummer Send/oplyst dit kontonummer Ender oftest med at give hackeren mulighed for at misbruge din identitet fx hæve dine penge, eller købe ting med dine kreditkort

19 Måske har I hørt om Phishing: En hacker prøver at fiske dine oplysninger via en Smishing: En hacker prøver at fiske dine oplysninger via en sms Ransomware: En hacker låser din computer og forlanger løsepenge for at låse den op igen Virus: Fællesbetegnelse for et skadeligt program, der ødelægger din computer Spyware: Et program ligger og lytter, når du indtaster fx kodeord mm.

20 Hackere er computer-eksperter

21 Hackere er computer-eksperter Menneske-

22

23 Sender dig ofte til en falsk login-side, som aflytter dine login-oplysninger

24 [Eksempel] Usikker besked på Facebook

25 [Eksempel] Usikker besked på Facebook Sender dig ofte til en falsk login-side, som aflytter dine login-oplysninger

26 [Eksempel] Usikker besked på Facebook Henter ofte en virus eller lign. Sender dig ofte til en falsk login-side, som aflytter dine login-oplysninger

27 [Eksempel] Usikker sms

28 [Eksempel] Usikker sms Sender dig ofte til en falsk login-side, som aflytter dine login-oplysninger

29 Du kan gøre en forskel Klik ALDRIG på et link i en fra en bank, virksomhed eller offentlig institution som fx Borger.dk eller NemID

30 Du kan gøre en forskel Klik ALDRIG på et link i en fra en bank, virksomhed eller offentlig institution som fx Borger.dk eller NemID Åbn ALTID din browser (Edge, Chrome, Explorer, Safari) og gå til afsenders (fx Borger.dk) hjemmeside

31 Du kan gøre en forskel Klik ALDRIG på et link i en fra en bank, virksomhed eller offentlig institution som fx Borger.dk eller NemID Åbn ALTID din browser (Edge, Chrome, Explorer, Safari) og gå til afsenders (fx Borger.dk) hjemmeside Send ALDRIG personlige oplysninger i et svar på besked/mail fra en bank, virksomhed eller offentlig myndighed som fx Borger.dk eller NemID Kære SKAT I skrev, at jeg skulle sende mine kontooplysninger, så jeg kunne få penge tilbage. Her er det: Kontonummer: xxxxxxxx Registreringsnummer: xxxx

32 Undgå den falske besked Fællesøvelse

33 Undgå den falske besked 1. I bliver præsenteret for to billeder af beskeder 2. Én af dem, er en falsk besked hvilken?

34 #1 Hvilken er falsk?

35 A

36 B A

37 Og det rigtige svar er...

38 B A

40 A

41 B

43 A

44 #3 Hvilken sms er falsk?

45 [Eksempel] Usikker sms A

46 B

48 A B

49 #4 Hvilken sms er falsk?

51 [Eksempel] Usikker sms B

55 A

56 B

58 B

59 Husk derfor: Klik ALDRIG på et link i en Log ALTID ind direkte på hjemmesiden Send ALDRIG personlige oplysninger i et svar på besked/mail

60 UNDGÅ FALSKE BESKEDER OPSAMLING

61 Debrief af falske beskeder-forløb Hvordan føler I niveauet i undervisningsmaterialet er? Er det tilgængeligt med de kompetencer, I har? Hvilke udfordringer er du stødt på i de IT-arrangementer du har været med til at lave? Hvis du ikke har arrangeret IT-undervisning før: Hvad har afholdt dig fra det?

62 FROKOST Vi starter igen kl 12.45

63 6 TEMAER 6 ADFÆRDSRÅD

64 6 ADFÆRDSRÅD

65 SLÅ TO-TRINS-LOGIN TIL OG LAV DIT KODEORD LÆNGERE

66 Du kan gøre en forskel

69 Du kan gøre en forskel Genbrug ALDRIG meget vigtige kodeord fx til NemID, Facebook, og lign.

70 To trin: mere end dobbelt så sikkert To-trins-login betyder, at du bruger to trin, når du logger ind

71 To trin: mere end dobbelt så sikkert To-trins-login betyder, at du bruger to trin, når du logger ind 2376

72 To trin: mere end dobbelt så sikkert To-trins-login betyder, at du bruger to trin, når du logger ind fx både computer og mobil 2376

73 To trin: mere end dobbelt så sikkert To-trins-login betyder, at du bruger to trin, når du logger ind fx både computer og mobil To-trins-login er den sikreste form for login, da en hacker så både skal have adgang til dit kodeord OG din telefon 2376

74 Du kan gøre en forskel Genbrug ALDRIG meget vigtige kodeord fx til NemID, Facebook, og lign. Brug ALTID så vidt muligt to-trins-login 2376

75 Du kan gøre en forskel Genbrug ALDRIG meget vigtige kodeord fx til NemID, Facebook, og lign. Brug ALTID så vidt muligt to-trins-login Brug ALTID 12 tegn, eller mere i dit kodeord

76 De vigtigste kodeord at huske Din (her sendes glemte kodeord til) Computer, telefon, ipad (ellers er du låst helt ude) NemID (det siger sig selv..)..?

77 Øvelser Tjek: Er din profil blevet komprimiteret? Computerøvelse Aktivér to-trinsgodkendelse Computerøvelse Installér en password-manager Computerøvelse

78 OPDATER DINE PROGRAMMER

79 Du kan gøre en forskel Lad ALTID styresystemer og programmer opdatere automatisk

80 Øvelser Tjek: Er dit styresystem opdateret? Computerøvelse Tjek: Er din mobils styresystem opdateret? Mobiløvelse

81 TAG SIKKERHEDSKOPIER

82 Hvilken løsning skal man vælge? Behøver kun forbindelse til internettet Er meget stabil Sker automatisk Skal fysisk kobles til i al den tid, der sikkerhedskopieres Købes som abonnement Kan gå i stykker

83 Du kan gøre en forskel Sikkerhedskopiér ALTID dine vigtigste filer mindst én gang om ugen enten i skyen eller på ekstern harddisk

84 UNDGÅ FALSKE BESKEDER

85 Du kan gøre en forskel Klik ALDRIG på et link i en fra en bank, virksomhed eller offentlig institution som fx Borger.dk eller NemID Åbn ALTID din browser (Edge, Chrome, Explorer, Safari) og gå til afsenders (fx Borger.dk) hjemmeside Send ALDRIG personlige oplysninger i et svar på besked/mail fra en bank, virksomhed eller offentlig myndighed som fx Borger.dk eller NemID Kære SKAT I skrev, at jeg skulle sende mine kontooplysninger, så jeg kunne få penge tilbage. Her er det: Kontonummer: xxxxxxxx Registreringsnummer: xxxx

86 Øvelser Spot den falske besked Fællesøvelse

87 TJEK ALTID OM OS -SIDEN

88 Sådan spotter du en fupbutik

89 Tjek om os -siden

90 Sprogfejl og dårlige oversættelser Q: Hvordan om forsinkelsen? A: Forsinkelsen ikke sker often.but, hvis der er nogen væsentlig forsinkelse med din bestilling, vil vi kontakte dig immediately.we vil holde kontakte dig fra det tidspunkt, din ordre er placeret. Eksempel på sprogfejl i handelsbetingelserne fra en fupbutik

91 Utroligt billige mærkevarer

92 Underlige priser

93 Underlige webadresser

94 Underlige webadresser Uoverensstemmelse med fupbutikkens titel, webadresse og indhold

95 Du kan gøre en forskel Tjek ALTID Om os -siden. Er den mangelfuld, eller indeholder en beskrivelse med mange underlige sprogfejl, er det sandsynligvis en fupbutik. Kig efter kontaktoplysninger. Virksomhedens navn, adresse, telefonnummer og adresse skal fremgå. Danske virksomheder har et 8 cifret CVR nummer, der skal fremgå af hjemmesiden.

96 Øvelser Tjek Om Os-siden Fællesøvelse Find e-mærket Fællesøvelse

97 HOLD DIT NEMID FOR DIG SELV

98 Du kan gøre en forskel Tag ALDRIG et billede af dit NemID nøglekort Del ALDRIG dit NemID nøglekort med nogen, hverken fysisk eller digitalt

99 Tjek: Er dit mobile styresystem opdateret? Mobiløvelse

100 iphone Android 1. Indstillinger 1. Indstillinger 2. Generelt 2. System 3. Softwareopdatering 3. Systemopdateringer

101 Tjek: Er din profil blevet kompromitteret? Computerøvelse

102 Tjek: Er din profil blevet kompromitteret? 1. Gå ind på haveibeenpwned.com 2. Skriv din(e) (s) ind 3....

103

104

105 Tjek: Er din profil blevet kompromitteret? 1. Gå ind på haveibeenpwned.com 2. Skriv din(e) (s) ind 3. Ændr kodeord der, hvor din profil er blevet kompromitteret 4. Sign evt. Up til search sensitive breaches

106 ADFÆRDSÆNDRINGER

107 Adfærdsændringer - SANA-modellen Socialt Attraktivt Nemt Aktuelt

108 Socialt Vis at andre gør det samme. Vi spejler os i hinanden, og vil ofte efterligne andres adfærd Brug netværkets kraft. Gør den ønskede adfærd let at sprede i grupper og via netværk Gør det sammen. Lad folk udfordre eller opfordre hinanden til at ændre adfærd sammen.

109 Socialt

110 Attraktivt Skab opmærksomhed. Brug vinkling, kommunikation og grafik til at tiltrække dig målgruppens opmærksomhed. Giv belønninger og sanktioner. Skab incitamenter der belønner adfærdsændringer, og gør uønsket adfærd uattraktiv.

111 Attraktivt vs

112 Nemt Fjern friktionen. Besværlighed er ofte en barriere for, at folk tager en adfærdsændring til sig, særligt ved digitale tjenester. Sørg for at reducere besværet. Gør det simpelt. Tal i et sprog målgruppen forstår, undgå lange tekniske forklaringer.

113 Nemt vs Behøver kun forbindelse til internettet Er meget stabil Sker automatisk Skal fysisk kobles til i al den tid, der sikkerhedskopieres Købes som abonnement Kan gå i stykker

114

115

116 Aktuelt Tag fat i folk, når de er modtagelige. Find det tidspunkt, hvor din modtager er klar til at lytte til og handle på dit budskab. For eksempel når emnet er oppe i tiden, eller passer til deres livssituation Beskriv den umiddelbare nytte. Folk er mere tilbøjelige til at lytte til råd, der har en effekt nu, fremfor senere.

117 Aktuelt

118 Workshop Design to arrangementsformat til de to hovedmålgruper; årige og 60+ I skal lave Kort beskrivelse af formatet Hvordan ville I kommunikere det Hvordan får I målgruppen til at dukke op? Passer det ind i SANA modellen?

119 AFRUNDING

120 TIL SIDST... Find materialerne på Opfølgende webinar den 23. og 30. maj. Del jeres erfaring med materialerne, arrangements-formater og formidling i jeres netværk. Overvej at søge teknisk assistance, hvis det er for stor en mundfuld. Hyr digitale eksperter til at lave IT dage eller kryptoparties, og husk hjælpere ved store arrangementer.

121 OPFØLGENDE WEBINAR Send spørgsmål eller udkast til arrangementsbeskrivelser inden d. 22 Maj kl og få feedback på webinaret d. 23. eller 30. Maj

122 viholderhackerneude.dk