Cybersecurity: jezelf online beschermen
Jezelf online beschermen
Lesson duration is: 90 minItems in this lesson
Jezelf online beschermen
Deze les bouwt voort op de vorige lessen over cybercrime en ethisch hacken. Open met de herkenbare situatie: iedereen gebruikt meerdere accounts en apparaten, dus beveiliging is persoonlijk en praktisch.
Lesdoel
Ik kan uitleggen hoe ik het risico dat ik slachtoffer word van cyber crime zoveel mogelijk kan beperken
This item has no instructions
Lessonup
Ga naar lessonup.app
Eerste keer? Voer code rawad in
Je sluit aan bij klas SWD26
Log in via Microsoft met je schoolaccount
This item has no instructions
Welke online gewoonte die je nu al toepast maakt jou volgens jou het best beschermd?
Gebruik deze woordwolk om voorkennis op te halen. Verwachte thema’s: wachtwoorden, updates, opletten met links, privacy, wifi, backups.
Waar begint goede beveiliging?
Goede cybersecurity begint niet met één slimme truc, maar met meerdere lagen bescherming.
Als één maatregel faalt, kan een andere maatregel de schade beperken. Daarom kijk je naar inloggen, updates, software, netwerken, privacy en backups samen.
Leg kort het idee van 'defence in depth' uit zonder Engelse term te hoeven gebruiken. Leerlingen kennen vaak losse tips, maar nog niet het idee dat beveiliging uit lagen bestaat.
De situatie
Je krijgt een nieuwe laptop en telefoon.
Je gebruikt ze voor:
school
Discord en games
social media
e-mail
bankzaken
Hoe zorg je ervoor dat een hacker zo weinig mogelijk kans heeft?
De vraag is: hoe maak je het een hacker zo moeilijk mogelijk?
Deze slide zet de centrale casus neer die in alle volgende subtopics terugkomt. Benadruk dat één zwakke plek genoeg kan zijn om meerdere accounts of apparaten te raken.
Opdracht
Maak groepjes van vijf personen. Per groepje ga je één onderwerp onderzoeken:
Wachtwoorden en inloggen
Updates
Downloads en software
Openbare wifi
Social media en persoonlijke informatie
Back-ups
Gebruik hiervoor de vragen op het uitgereikte blaadje. Je krijgt 20 minuten. Aan het eind geef je per groepje een presentatie voor de klas van ongeveer 3 minuten waarin je het onderwerp uitlegt.
Leg kort het idee van 'defence in depth' uit zonder Engelse term te hoeven gebruiken. Leerlingen kennen vaak losse tips, maar nog niet het idee dat beveiliging uit lagen bestaat.
Wachtwoorden en inloggen
Je account is vaak de snelste ingang voor een aanvaller.
Daarom draait veilig inloggen om drie dingen:
sterke, unieke wachtwoorden
extra controle bij het inloggen
veilig bewaren van je gegevens
Maak de koppeling met eerder behandelde phishing en social engineering: een gelekt of gestolen wachtwoord is nog steeds een van de meest voorkomende manieren waarop accounts worden overgenomen.
Sterke en unieke wachtwoorden
Gebruik voor elk account een ander wachtwoord
Kies een lang wachtwoord of wachtzin
Vermijd voorspelbare info zoals naam, geboortejaar of school
Hergebruik is riskant: lekt één account uit, dan volgen er vaak meer
Benadruk dat lengte meestal belangrijker is dan ingewikkelde symbolen alleen. Een wachtzin is voor leerlingen vaak beter te onthouden dan een kort ingewikkeld wachtwoord.
Slim omgaan met inloggen
Gebruik bij voorkeur een wachtwoordmanager
Zet tweestapsverificatie aan waar het kan
Log uit op gedeelde apparaten
Sla wachtwoorden niet los op in notities of chats
Leg kort uit dat tweestapsverificatie betekent: naast je wachtwoord nog een tweede stap, zoals een code of app-bevestiging. Dat verlaagt de kans dat alleen een gestolen wachtwoord genoeg is.
Welke maatregel maakt een gestolen wachtwoord minder snel genoeg?
Tweestapsverificatie
Automatisch verbinden
Openbare wifi
Cloudopslag
Toetst het kernidee van de slides over inloggen: een extra stap zorgt dat alleen een wachtwoord vaak niet genoeg is.
Vul de kernwoorden in
Voor veilige accounts gebruik je voor elk account een ander wachtwoord. Een wachtwoordmanager helpt om die te bewaren. Met tweestapsverificatie voeg je een extra controle toe bij het inloggen.
Alle drie de ingevulde termen komen letterlijk uit de vorige slides en vormen samen de basis van veilig inloggen.
Updates
Updates zijn niet alleen bedoeld voor nieuwe functies. Ze repareren ook beveiligingslekken in:
besturingssystemen
apps
browsers
antivirus- en beveiligingssoftware
Leerlingen stellen updates vaak uit omdat ze storend zijn. Maak duidelijk dat uitstellen betekent dat bekende zwakke plekken langer open blijven staan.
Waarom updates zo belangrijk zijn
Beveiligingslek ontdekt → update beschikbaar → apparaat niet bijgewerkt → aanvaller krijgt meer kans.
Hoe langer je wacht, hoe groter de kans dat misbruik al bekend en geautomatiseerd is.
Deze causale slide mag je concreet maken met het idee dat aanvallers vaak scannen op apparaten die nog oude versies draaien.
Goede updategewoonten
Zet automatische updates aan als dat kan
Herstart apparaten wanneer updates daarom vragen
Vergeet je telefoon, browser en game-launchers niet
Verwijder software die je niet meer gebruikt
Laat zien dat updates verder gaan dan Windows of iOS alleen. Ook browsers, extensies en gameplatforms kunnen een ingang vormen.
Waarom zijn updates belangrijk voor beveiliging?
Ze maken apps mooier
Ze repareren lekken
Ze verlagen je opslag
Ze verbergen bestanden
De afleiders sluiten aan bij waarom leerlingen updates soms zien als onbelangrijk of alleen cosmetisch.
Maak de keten compleet
Een beveiligingslek wordt ontdekt. Daarna komt een update beschikbaar. Als je apparaat niet is bijgewerkt, krijgt een aanvaller meer kans.
Deze invuloefening herneemt de oorzaak-gevolgketen van slide 8.
Downloads en software
Niet elke download is betrouwbaar. Schadelijke software kan zich voordoen als:
game-mods
cracks of cheats
handige tools
nep-updates
bijlagen uit e-mail of chat
Koppel aan de leefwereld van leerlingen: Discord, games en sociale platforms zijn veelvoorkomende plekken waar links en bestanden worden gedeeld.
Hoe kies je betrouwbare software?
Download bij voorkeur van de officiële website of appstore
Controleer of de afzender en link kloppen
Klik niet zomaar op pop-ups met 'update nu'
Geef apps alleen rechten die echt nodig zijn
Noem eventueel voorbeelden van rechten: microfoon, camera, contacten, locatie, opslag. Leerlingen onderschatten vaak hoeveel toegang een app kan krijgen.
Twijfel = niet openen
Een veilig uitgangspunt is simpel: als je een bestand, link of installatie niet vertrouwt, open het dan niet.
Even controleren is sneller dan malware verwijderen of een account terughalen.
Benadruk dat voorzichtigheid geen paniek is, maar een professionele gewoonte. In softwareontwikkeling is verifiëren normaal gedrag.
Wat is de veiligste plek om software te downloaden?
Een pop-up
Een chatbijlage
Officiële website
Een cracksite
De afleiders komen direct uit de voorbeelden van risicovolle downloads: nep-updates, bijlagen, cracks.
Waardoor ga jij twijfelen aan een download of link?
Bespreek signalen als: vreemde afzender, rare link, onverwachte bijlage, te mooie belofte, update-pop-up buiten de app, te veel rechten gevraagd.
Openbare wifi
Openbare wifi is handig, maar niet altijd veilig.
Op onbekende netwerken loop je extra risico als je:
gevoelige accounts gebruikt
bestanden deelt
inlogt op bankzaken
automatische verbindingen aan laat staan
Leg uit dat het probleem niet is dat openbare wifi per definitie 'gehackt' is, maar dat je minder controle hebt over het netwerk en wie er meekijkt of een nepnetwerk opzet.
Veilig gedrag op openbare netwerken
Gebruik liever mobiele data voor gevoelige zaken
Controleer of je met het juiste netwerk bent verbonden
Zet automatisch verbinden uit
Deel geen bestanden of mappen op onbekende netwerken
Als je VPN wilt noemen, houd het kort en praktisch: een VPN kan extra bescherming geven, maar vervangt veilig gedrag niet.
Wat doe je beter niet op openbare wifi?
Iets opzoeken
Schoolwerk lezen
Bankzaken doen
Een route checken
Toetst het onderscheid tussen laag-risico en hoog-risico gedrag op onbekende netwerken.
Kies veilig gedrag op wifi
Op een onbekend netwerk gebruik je voor gevoelige zaken liever mobiele data. Controleer of je met het juiste netwerk verbonden bent en zet automatisch verbinden uit.
Alle ingevulde termen sluiten aan op het praktische gedrag van slides 14 en 15.
Social media en persoonlijke informatie
Wat je online deelt, kan worden gebruikt om je te herkennen, te benaderen of te misleiden.
Persoonlijke informatie helpt aanvallers bijvoorbeeld bij social engineering of het raden van beveiligingsvragen.
Verbind dit expliciet met les 1 over social engineering. Laat zien dat openbare informatie vaak genoeg is om vertrouwen te wekken of iemand na te doen.
Welke informatie geef je beter niet weg?
volledig adres of telefoonnummer
school, rooster of vaste locaties
geboortedatum in combinatie met naam
foto's van pasjes, tickets of documenten
BSN nummer
antwoorden op veelgebruikte beveiligingsvragen
Maak duidelijk dat losse stukjes informatie op zichzelf onschuldig lijken, maar samen een bruikbaar profiel vormen.
Privacy-instellingen maken verschil
Beperk wie jouw berichten en profiel kan zien
Controleer wie jou kan taggen of berichten sturen
Denk na vóór je iets plaatst: kan dit later tegen je werken?
Minder zichtbaarheid betekent minder aanknopingspunten
Noem eventueel dat ook oude berichten en openbare profielfoto's informatie kunnen prijsgeven. Het gaat niet alleen om wat je vandaag post.
Welke info helpt aanvallers vaak bij social engineering?
Je schermhelderheid
Je profielfoto alleen
Je rooster en locatie
Je batterijpercentage
De juiste optie sluit aan bij persoonlijke informatie die aanvallers kan helpen om geloofwaardig over te komen.
Backups
Zelfs met goede beveiliging kan er iets misgaan.
Een backup zorgt ervoor dat je belangrijke bestanden, foto's of schoolwerk kunt terugzetten na:
verlies
diefstal
schade
ransomware
een foutieve update
Benadruk dat backups geen vervanging zijn voor preventie, maar een vangnet wanneer bescherming niet genoeg was.
Wat maakt een backup bruikbaar?
Maak backups regelmatig
Bewaar ze niet alleen op hetzelfde apparaat
Gebruik een externe schijf of betrouwbare cloudopslag
Controleer of je bestanden echt kunt terugzetten
Leerlingen denken vaak dat 'iets ergens opgeslagen hebben' genoeg is. Het terugzetten testen is juist essentieel.
Backups beperken schade
Aanval of verlies → bestanden weg of versleuteld → backup beschikbaar → sneller herstellen, minder schade.
Een backup beschermt niet je account, maar wel je gegevens.
Dit is een belangrijk onderscheid: backups voorkomen geen inbraak, maar verminderen de impact ervan.
Wat is het belangrijkste doel van een backup?
Inbraken voorkomen
Gegevens terugzetten
Sneller internet krijgen
Wachtwoorden onthouden
Benadrukt het onderscheid uit de slides: backups voorkomen geen aanval, maar beperken de schade.
Maak de uitleg compleet
Een backup is een reservekopie van je bestanden. Je maakt die regelmatig en bewaart die niet alleen op hetzelfde apparaat. Zo kun je gegevens later terugzetten.
Herhaalt de bruikbare backup-gewoonten van slides 20 en 21.
Alles samen: zo verklein je risico
sterke, unieke wachtwoorden
tweestapsverificatie
apparaten en apps up-to-date
alleen betrouwbare downloads
voorzichtig op openbare wifi
bewust omgaan met persoonlijke informatie
regelmatige backups
Gebruik deze slide als afsluitende synthese van de casus: de nieuwe laptop en telefoon zijn het veiligst wanneer leerlingen meerdere maatregelen combineren.
Welke maatregel uit de les heeft volgens jou het meeste effect?
Laat groepjes de hele casus samennemen. Sterke antwoorden combineren meerdere lagen: wachtwoorden/2FA, updates, betrouwbare downloads, voorzichtig wifi-gebruik, privacy en backups.
Wat ga jij na deze les echt anders doen online?
Exit ticket zonder goed of fout. Laat leerlingen concreet benoemen wat ze meenemen uit de les.
Begrippenlijst
cybersecurity - het beschermen van apparaten, accounts, netwerken en gegevens tegen digitale aanvallen
tweestapsverificatie - extra controle bij het inloggen naast je wachtwoord
beveiligingslek - een zwakke plek in software of systemen die misbruikt kan worden
malware - schadelijke software die schade veroorzaakt of gegevens steelt
openbare wifi - draadloos netwerk waar veel mensen toegang toe hebben en dat minder controleerbaar is
privacy-instellingen - instellingen waarmee je bepaalt wie jouw informatie online kan zien
backup - een reservekopie van bestanden zodat je ze later kunt terugzetten
This item has no instructions
