připomenutí předchozí hodiny a uvedení problému „Sociální inženýrství a reakce na incident“. 5–12 min: stručná teorie – phishing, vydávání se za jinou osobu, naléhavost, izolace, hlášení, změna hesla. 12–18 min: společná ukázka prvního kroku a kontrolních kritérií. 18–36 min: samostatná práce nebo práce ve dvojici – Rozebrat incident, určit první bezpečné kroky, koho informovat a co neudělat. 36–41 min: vzájemná kontrola podle zadání a oprava zjištěné chyby. 41–45 min: uložení výstupu (Incidentní karta s postupem), krátký exit ticket a pojmenování dalšího kroku.
Kybernetická bezpečnost · 45 minut
Sociální inženýrství a reakce na incident
Žák rozpozná manipulaci a seřadí kroky reakce na incident.
00
ČASOVÁ OSA
Struktura 45minutové hodiny
01
VIDEO LEKCE
Ukázka a vysvětlení postupu
▶
Video je připravené k doplnění
Video ukáže princip, první kroky, kontrolu a typickou chybu. Nebude obsahovat celý hotový upravitelný úkol.
provider: youtube · youtubeId: ""02
STUDIJNÍ MATERIÁL
Výklad: z čeho se učíš
Bezpečnost je řízení rizika. Opatření se volí podle hrozby, zranitelnosti, pravděpodobnosti a možného dopadu.
V hodině „Sociální inženýrství a reakce na incident“ je hlavním cílem: Žák rozpozná manipulaci a seřadí kroky reakce na incident. Nejde pouze o dokončení jednotlivých kliknutí nebo příkazů; důležité je umět vysvětlit, proč zvolený krok vede k cíli a co se v průběhu práce mění.
Klíčové pojmy phishing, vydávání se za jinou osobu, naléhavost, izolace, hlášení tvoří společný jazyk pro popis řešení. Při praktické práci v prostředí „Scénářová aktivita“ sleduj vstup, jednotlivé kroky, mezivýsledek a způsob kontroly. Pokud některý krok nelze popsat nebo zopakovat, postup ještě není dostatečně přesný.
Praktická část vychází ze zadání: Rozebrat incident, určit první bezpečné kroky, koho informovat a co neudělat. Výsledkem musí být „Incidentní karta s postupem“. Hotový výstup nestačí pouze ukázat; musí být možné doložit, že vznikl z pracovních podkladů a že splňuje uvedená hodnoticí kritéria.
Před odevzdáním ověř zejména: Správná priorita kroků a ochrana dat. U programů nebo modelů použij více vstupů, u diagramů zkontroluj vztahy a popisky, u dokumentace ověř úplnost. Chybu nejprve přesně popiš, potom změň jen jednu věc a znovu výsledek otestuj.
Slovníček pojmů
phishing
Podvodná komunikace snažící se přimět uživatele k prozrazení údajů, otevření škodlivého obsahu nebo provedení platby.
vydávání se za jinou osobu
Sociálně-inženýrská technika, při níž útočník napodobuje důvěryhodnou osobu nebo organizaci.
naléhavost
Tlak na rychlé jednání, který útočníci používají k omezení ověřování a kritického přemýšlení.
izolace
Oddělení podezřelého zařízení, účtu nebo souboru od ostatních částí systému, aby se omezilo šíření incidentu.
hlášení
Předání ověřených informací o problému odpovědné osobě nebo bezpečnostnímu týmu.
změna hesla
Nahrazení původního tajného údaje novým jedinečným heslem, zejména po podezření na kompromitaci.
03
ŘÍZENÁ PRÁCE
Postup krok za krokem
- 01
Ve studentské lekci si přečti cíl a otevři pracovní podklady. Připrav prostředí: Scénářová aktivita. Originální podklady ponech beze změny a pracuj s kopií ve vlastní složce.
- 02
Pojmenuj pracovní složku ve tvaru „20_socialni-inzenyrstvi-a-reakce-na-incident_prijmeni“. Uvnitř odděl zdrojové soubory, vlastní práci a výsledný export.
- 03
Rozděl zadání na menší ověřitelné kroky: Rozebrat incident, určit první bezpečné kroky, koho informovat a co neudělat. Nejprve vytvoř nejjednodušší funkční nebo srozumitelnou variantu.
- 04
Po každém významném kroku výsledek spusť, otevři nebo jinak zkontroluj. Zapisuj testovací vstup, skutečný výsledek a případnou opravu; neměň více nezávislých věcí najednou.
- 05
Porovnej práci s kritérii „Správná priorita kroků a ochrana dat“. Oprav alespoň jednu konkrétní slabinu zjištěnou vlastní nebo vrstevnickou kontrolou.
- 06
Ulož zdrojovou i výslednou podobu. Odevzdej „Incidentní karta s postupem“ v požadovaném formátu a přidej krátké zdůvodnění, jak jsi správnost ověřil/a.
04
PRACOVNÍ PODKLADY
Stáhni si soubory, se kterými budeš pracovat
Náhled ukazuje pouze strukturu a typ výsledku. Hotové upravitelné řešení ve studentské části není.
Důležité: Podklady jsou vstupy k práci, nikoli kompletní řešení. Vlastní výsledek musí vzniknout podle zadání, testu a reflexe.
05
OTEVŘENÉ ODPOVĚDI
Pracovní list
1. Startovací otázkaStačí 2–3 věty; důležitý je konkrétní výchozí příklad.
Co už o tématu „Sociální inženýrství a reakce na incident“ víš? Uveď konkrétní příklad nebo situaci.
2. Práce s pojmyDefinici spoj s konkrétním krokem, hodnotou nebo částí výstupu.
Vysvětli vlastními slovy alespoň tři pojmy: phishing, vydávání se za jinou osobu, naléhavost, izolace, hlášení. Ke každému přidej použití v dnešní úloze.
3. Rozhodnutí a zdůvodněníUveď nejméně dvě možné varianty a kritérium volby.
Které rozhodnutí je při řešení úkolu „Rozebrat incident, určit první bezpečné kroky, koho informovat a co neudělat.“ nejdůležitější a podle čeho je uděláš?
4. Plán praktické prácePostup má mít vstup, očíslované kroky, kontrolu a očekávaný výstup.
Rozepiš vlastní postup k zadání: Rozebrat incident, určit první bezpečné kroky, koho informovat a co neudělat.
5. SebekontrolaKaždou otázku musí být možné zodpovědět důkazem z práce.
Převeď hodnoticí kritéria na kontrolní otázky: Správná priorita kroků, ochrana dat.
6. Exit ticketOdpověď musí být konkrétní a vztahovat se k dnešní práci.
Napiš jeden pochopený princip, jednu provedenou opravu a jeden další krok.
06
PRAKTICKÁ PRÁCE
Sociální inženýrství a reakce na incident
Rozebrat incident, určit první bezpečné kroky, koho informovat a co neudělat. 1. Pojmenuj pracovní složku ve tvaru „20_socialni-inzenyrstvi-a-reakce-na-incident_prijmeni“. Uvnitř odděl zdrojové soubory, vlastní práci a výsledný export. 2. Rozděl zadání na menší ověřitelné kroky: Rozebrat incident, určit první bezpečné kroky, koho informovat a co neudělat. Nejprve vytvoř nejjednodušší funkční nebo srozumitelnou variantu. 3. Po každém významném kroku výsledek spusť, otevři nebo jinak zkontroluj. Zapisuj testovací vstup, skutečný výsledek a případnou opravu; neměň více nezávislých věcí najednou. 4. Porovnej práci s kritérii „Správná priorita kroků a ochrana dat“. Oprav alespoň jednu konkrétní slabinu zjištěnou vlastní nebo vrstevnickou kontrolou.
Očekávaný výstup
Incidentní karta s postupem
07
DŮKAZ O UČENÍ
Odevzdání praktického úkolu
Otevřená odpověď
Incidentní karta s postupem
Dokonči praktickou práci a odevzdej důkaz: Incidentní karta s postupem. Použij studentské podklady, zpracuj je samostatně a před odevzdáním projdi kontrolní kritéria. Hotové řešení je dostupné pouze v učitelské části.
Zatím nebyl vybrán žádný soubor.
V samostatném HTML se ukládají odpovědi a názvy vybraných souborů pouze do tohoto prohlížeče. Skutečný upload provede aplikace Kurzy/Studio.
08
ZÁVĚREČNÁ KONTROLA
Test
09
REFLEXE
Co si z lekce odnášíš
Dokončeno neznamená pouze vytvořeno. Po dokončení lekce prokážeš cíl odevzdáním výstupu: Incidentní karta s postupem. Výsledek zkontroluj podle kritérií: Správná priorita kroků a ochrana dat.