Cybersécurité en SNT

# Cybersécurité en SNT <img src="https://minio.apps.education.fr/codimd-prod/uploads/upload_24f1ab72f434ef176d97f52340c7b35a.png" width=180px style=" display: block; margin: auto;"> **Atelier SNT - 28 et 29 novembre 2024** Nathalie Weibel et Philippe Letenneur (1h15) ---  ## 1. Les enjeux ---- ### Enjeu citoyen Permettre à chaque élève de s’insérer dans le monde numérique, en : - protégeant ses données personnelles, - identifiant les risques principaux qui menacent son environnement informatique, - developpant les réflexes contre les menaces les plus courantes, - agissant de façon éthique et responsable. ---- ### Enjeu d'orientation Les métiers de la cybersécurité couvrent un large éventail de compétences et font appel à des profils variés. Actuellement, la cybersécurité est un secteur faisant face à une pénurie de talents. Déconstruire les idées reçues concernant ce secteur professionnel et développer une connaissance du secteur en : - pratiquant des activités variées, - présentant des professionnels et leurs parcours de formation, - explicitant quelques intitulés de métiers, leurs rôles, leur contexte d'exercice. note: accessibles et adaptées au programme de SNT; permettant aux élèves de se projeter, de s'identifier; métiers qui ont du sens : protéger, sécuriser, aider ---- ![](https://minio.apps.education.fr/codimd-prod/uploads/upload_8a17a6fffb2cc8b8e7ad8025905ca9b4.png) <small> source : https://microsoft.github.io/Cybersecurity-jobs-skills-workshop/</small>  ---  ## 2. Test Wooclap Testons nos connaissances en cybersécurité <img src="https://minio.apps.education.fr/codimd-prod/uploads/upload_72f668e1837f5512e2887c2221df4cfe.png" width=180px style=" display: block; margin: auto;"> ---  ## 3. Liens avec le CRCN et le programme de SNT ---- :::info **Programme de SNT, préambule** « l’enseignement de sciences numériques et technologie en classe de seconde a pour objet de permettre d’appréhender les principaux concepts des sciences numériques, mais également de permettre aux élèves, à partir d’un objet technologique, de comprendre le poids croissant du numérique et les enjeux qui en découlent. » ::: ---- ### La cybersécurité dans le [CRCN](https://eduscol.education.fr/document/20389/download) (**C**adre de **R**éférence des **C**ompétences **N**umériques) <br> #### Domaine 2 (Communication et collaboration) ::: spoiler **2.4 S’insérer dans le monde numérique** <small>Maîtriser les enjeux de la présence en ligne, développer des stratégies et des pratiques autonomes en respectant les règles, les droits et les valeurs qui leur sont liés, pour se positionner en tant qu'acteur social, économique et citoyen dans le monde numérique, et répondre à des objectifs (avec les réseaux sociaux et les outils permettant de développer une présence publique sur Internet, et en lien avec la vie citoyenne, la vie professionnelle, la vie privée).</small> ::: ---- #### Domaine 4 (Protection et sécurité) :::spoiler **4.1 Sécuriser l’environnement numérique** <small>Sécuriser les équipements, les communications et les données pour se prémunir contre les attaques, pièges, désagréments et incidents susceptibles de nuire au bon fonctionnement des matériels, logiciels, sites internet, et de compromettre les transactions et les données (avec des logiciels de protection, la maîtrise de bonnes pratiques...).</small> ::: :::spoiler **4.2 Protéger les données personnelles et la vie privée** <small>Maîtriser ses traces et gérer les données personnelles pour protéger sa vie privée et celle des autres, et adopter une pratique éclairée (avec le paramétrage des paramètres de confidentialité, la surveillance régulière de ses traces...).</small> ::: ---- ### La cybersécurité dans le programme de [SNT](https://eduscol.education.fr/document/23494/download) ---- #### Internet :::info Protocole TCP/IP Rôle d'un serveur, routage, peer to peer Adresses symboliques et serveurs DNS ::: #### Le web :::info Décomposer l’URL d’une page, HTTP vs HTTPS, Paramètres de sécurité d’un navigateur : cookies, sécurité et confidentialité d’un navigateur. ::: ---- #### Les réseaux sociaux :::info Identité numérique, e-réputation, identification, authentification Paramétrer des abonnements pour assurer la confidentialité des données personnelles, Identifier les sources de revenus des entreprises de réseautage social, Connaître les différentes formes de cyberviolence et les ressources disponibles pour pour lutter contre [...] et les dispositions de l'art. 222-33-2-2 du code pénal ::: ---- #### Les données structurées :::info Définir une donnée personnelle. Retrouver les métadonnées d’un fichier personnel. ::: #### Localisation, cartographie et mobilité :::info La localisation est une donnée à caractère personnel. Régler les paramètres de confidentialité d’un téléphone pour partager ou non sa position. ::: ---  ## 4. Les ressources ou activités à destination des élèves ---- ### Parcours Pix cybersécurité [Référentiel PIX : Sécuriser l’environnement et les pratiques numériques](https://pix-site.cdn.prismic.io/pix-site/f817dd79-b0d6-49f2-bea1-d372db0ee08f_Pix_Référentiel+Sécuriser+l’environnement+et+les+pratiques+numériques_Mars+2022.pdf) - Parcours cybersécurité à générer sur PixOrga (parcours déjà finalisé) : mise à disposition d'un code pour suivi par l'enseignant et prise en compte dans les profils des élèves - profil anonyme (permet à l'enseignant de tester) : https://app.pix.fr/campagnes/QKSHQS257/presentation ---- ### Parcours ANSSI Cybersécurité https://demainspecialistecyber.fr (MENJ, ANSSI, CyberCampus) <img src = "https://minio.apps.education.fr/codimd-prod/uploads/upload_b31540e87cdfc2cfc89d4014be28f1f7.jpg" width=400px style=" display: block; margin: auto;"> Vidéos de présentations de métiers, affiches, livret de formation : contenu riche à organiser pour créer des activités pour les élèves ---- ### Parcours La cybersécurité, mon futur métier ! (microsoft) [kit : La cybersécurité, mon futur métier !](https://microsoft.github.io/Cybersecurity-jobs-skills-workshop/) ![](https://minio.apps.education.fr/codimd-prod/uploads/upload_a178e73a8ce64c1382144f70421e7f20.png =850x) ---- ### Kit de sensibilisation (cybermalveillance.gouv.fr) Des [fiches](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/kit-de-sensibilisation) sur les bonnes pratiques et les types de menaces ---- ### Challenges de cybersécurité **Accessibles en SNT (au moins partiellement)** - Challenges-kids.fr, site en lien avec [un livre](https://www.dunod.com/sciences-techniques/j-apprends-hacker-partir-9-ans-30-defis-pour-decouvrir-cybersecurite-et-dejouer) <img src="https://minio.apps.education.fr/codimd-prod/uploads/upload_62501d7e48ac65b4fe3d27446fcbbf07.png" width=200px style=" align: right;"> - [the OSINT project](https://the-osint-project.fr) (inscription nécessaire) ---- ### Challenges de cybersécurité **Plus difficiles d'accès** - [Root me](https://www.root-me.org/?lang=fr) (inscription nécessaire) - [Hackropole](https://hackropole.fr/fr/) (inscription nécessaire) Le site [cybersecurite.forge.apps.education.fr](https://cybersecurite.forge.apps.education.fr/cyber/3.Challenges/presentation/) réalisé par l'AEIF propose une sélection de challenges ne necessitant pas d'inscription, ainsi que de nombreuses informations. ---- Exemples de challenges : | Thématique | Lien du challenge | | ----------------- | ------------------------------------------------------------------------------------------- | | Web : code source | [énigme 2 sur Challenge-kids](https://www.challenges-kids.fr//categories/web/chall2/#) | | Web : URL | [énigme 4 sur Challenge-kids](https://www.challenges-kids.fr/categories/web/chall4/) | | Web : cookies |[énigme 6 sur Challenge-kids](https://www.challenges-kids.fr/categories/web/chall6/) | Photo numérique | [énigme 18 sur Challenge-kids](https://www.challenges-kids.fr//categories/stegano/chall3/#) | | Photo numérique | [énigme 19 sur Challenge-kids](https://www.challenges-kids.fr//categories/stegano/chall4/#) | ---- ### Vidéos Hack-academy [Quatre vidéos sur mots de passe, phishing, logiciels malveillants et paiement sécurisé](https://www.cigref.fr/archives/entreprise2020/cybersecurite-les-4-films-de-la-hack-academy-cigref/) ---- ### Exemple de questionnaire à partir des ressources Création d'un questionnaire autour de la ***cybersécurité*** avec l'**IA**. Utilisation de **Wooflash** ou **get quiz wizard** :::info Accès à wooflash via le médiacentre de l'ENT, partage direct avec ses élèves ou par code (ex : TBLOWQHS, questionnaire portant sur les fiches 2 et 3 de CyberEnjeux) Accès à l'application hors de l'ENT: [Get Quiz Wizard](https://www.getquizwizard.com) ::: ---- ### Exemple : autour des mots de passe Testons nos connaissances <img src="https://minio.apps.education.fr/codimd-prod/uploads/upload_6e8fe28c909f855d56e5db5ce7e30af3.png" width=200px style=" display: block; margin: auto;"> - [Vidéo : Jenny s’essaye au vol de mots de passe](https://www.cigref.fr/archives/entreprise2020/cybersecurite-les-4-films-de-la-hack-academy-cigref/) - Challenge [#1 - MOT DE PASSE FAIBLE](https://www.challenges-kids.fr//categories/web/chall1/) - [Logiciel de test de mots de passe](https://bitwarden.com/fr-fr/password-strength/) - [Fiche mots de passe du site cybermalveillance](https://nuage03.apps.education.fr/index.php/s/zsqfQHMteWPYxm7) ---  ## 5. Les ressources pour se former - [CyberEnjeux](https://cyber.gouv.fr/actualites/au-college-et-au-lycee-former-a-la-cybersecurite-par-le-jeu) - [Un Mooc sur la cybersécurité](https://secnumacademie.gouv.fr) - [Sens-cyber](https://www.cybermalveillance.gouv.fr/sens-cyber/apprendre) et un challenge "de saison" : https://cybersecurite.forge.apps.education.fr/cyber-avent/ <style> /* Ne pas effacer ce qui est ci-dessous : style du diaporama */ /* Choix de police */ .reveal { font-family: 'Helvetica' ; font-size: 2.2em; } /* titres */ .reveal h1, .reveal h2, .reveal h3, .reveal h4, .reveal h5, .reveal h6 { text-align: left; color: DarkCyan; padding-left: 2%; } .reveal p { text-align: left; color: navy; padding-left: 2%; } /* Aligner les listes à puce à gauche avec une marge de 15px */ .reveal ul { list-style-position: outside; margin-left: 10px; color: navy; } /* Aligner les titres de diapositives à gauche */ .reveal .slides section { text-align: left; margin-top: 10px; color: navy; } .reveal .slides { background-color: #EEFAFF; } /* Numéro de diapositive en bas à gauche avec le titre du diaporama */ .reveal .slide-number { position: fixed; bottom: 10px; left: 15px; color: #888; /* Couleur grise */ font-size: 0.5em; background: none; /* Pas de fond */ z-index: 1000; } /* Barre de progression avec fond gris */ .reveal .progress { height: 8px; /* Hauteur de la barre */ background: #ddd; /* Fond gris */ } .reveal .progress span { background: #4682B4; } /* Couleur de survol des liens */ .reveal a:hover { color: #008080; } /* bordure grise très fine autour des images */ .reveal .slides img { border: 0px solid #ccc; /* Bordure grise de 1 pixel */ box-shadow: none; /*Supprimer l'ombre (si elle est appliquée) */ } </style>