À vos boucliers! Cybersécurité Plan de leçon
Années scolaires : 7e à 9e année
Durée : 45 à 60 minutes
Au sujet de l’auteur : Matthew Johnson, Directeur de l’éducation, HabiloMédias
Cette leçon fait partie de Utiliser, comprendre et mobiliser : Un cadre de littératie média numérique pour les écoles canadiennes.
Aperçu
Dans cette leçon, les élèves découvrent le concept de défense à double bouclier en matière de cybersécurité :
- Le bouclier extérieur (défenses techniques périmétriques) : des protections automatiques et structurelles qui empêchent les risques d’atteindre le compte ou l’appareil d’une personne. Il comprend des outils de filtrage DNS (système de noms de domaine), comme le Bouclier canadien de CIRA, des bloqueurs de publicité, l’authentification multifacteur (AMF) et les protections contre le vol intégrées aux appareils.
- Le bouclier intérieur (vérification cognitive humaine) : des réflexes mentaux qui permettent de repérer, d’analyser et de neutraliser les arnaques qui ont franchi le bouclier extérieur. Il s’agit notamment de détecter les déclencheurs psychologiques (urgence, peur, autorité, secret), d’appliquer la règle « Prends cinq minutes, parles-en à deux personnes » et d’utiliser des méthodes rigoureuses de vérification hors ligne.
Résultats d’apprentissage
Thèmes du cadre : les élèves connaîtront :
- Vie privée et sécurité :
- Les outils du bouclier extérieur : le fonctionnement du Bouclier canadien de CIRA (filtrage au niveau du DNS), de l’authentification multifacteur (AMF), des bloqueurs de publicité et de scripts intégrés au navigateur ainsi que des protections matérielles et logicielles contre le vol.
- Les signaux d’alarme du bouclier intérieur : les déclencheurs émotionnels qu’emploient les fraudeurs : l’urgence, la peur ou la panique, la fausse autorité ainsi que le secret ou l’isolement.
- Les méthodes de vérification essentielles : la règle de prudence « Prends cinq minutes, parles-en à deux personnes », la saisie directe des adresses URL et leur ajout aux favoris, l’utilisation d’un code secret familial pour déjouer les clones vocaux et le « test du signe de la main en direct » pour détecter les hypertrucages vidéo en temps réel.
Concepts clés : les élèves comprendront que :
- Les médias numériques sont en réseau : se protéger activement en ligne est un geste d’autonomie qui empêche les développeurs sans scrupules, les courtiers en données et les personnes malveillantes de manipuler nos choix, nos finances et nos données.
- Les expériences des médias numériques sont façonnées par les outils que nous utilisons : les boucliers techniques sont essentiels pour bloquer le flot de menaces automatisées, mais l’esprit critique demeure la meilleure défense lorsque des menaces sophistiquées se dissimulent derrière des services réels et dignes de confiance.
- Les interactions sur les médias numériques peuvent avoir une réelle incidence : les fraudeurs sont organisés, agissent à grande échelle et s’appuient sur des techniques avancées de psychologie comportementale pour déjouer nos instincts. Être la cible d’une arnaque, c’est être victime d’une manipulation criminelle; en parler ouvertement et la signaler est un signe de force.
Compétences fondamentales : les élèves seront capables de :
- Accéder : associer et combiner les réglages du bouclier extérieur et les réflexes du bouclier intérieur pour neutraliser des risques numériques complexes qui ciblent les jeunes.
- Utiliser : concevoir un « plan de défense à double bouclier » qui protège le périmètre de leurs appareils et de leurs comptes tout en renforçant leurs réflexes de vérification.
- Comprendre : décortiquer des communications numériques pour repérer le moment précis où le bouclier extérieur a été contourné et celui où le bouclier intérieur doit prendre le relais.
Vous pouvez imprimer l’activité et les documents d’accompagnement réunis dans un fichier PDF.
Commandité par
Avis de non-responsabilité : CIRA apporte son soutien financier à HabiloMédias. Cette ressource a été élaborée conjointement par CIRA et HabiloMédias. HabiloMédias ne recommande aucune entité commerciale, produit ou service.