Moduł 2 · ok. 8 min
Zagrożenia cyfrowe administratora
Administrator dziennika jest atrakcyjnym celem: jedno przejęte konto to dostęp do danych całej szkoły.
AFałszywy dostawca dziennika
Administrator dziennika jest atrakcyjnym celem: jedno przejęte konto to dostęp do danych całej szkoły.
Jak to zrobić: wiadomość od „dostawcy dziennika”.
- Nie klikaj linku.
- Wejdź do dziennika z własnej zakładki.
- Zadzwoń do dostawcy na numer z umowy (dostawca usług IT).
- Zgłoś wiadomość pod numer bezpośredni przełożony albo osoba wskazana w procedurze zgłaszania incydentów.
BTelefon „wsparcia” i reset hasła
| Prośba | Co robisz | Dlaczego |
|---|---|---|
| podaj kod z SMS-a | nie podajesz | kod to drugi składnik |
| włącz pulpit zdalny | odmawiasz, zgłaszasz | pulpit daje pełny dostęp |
| zresetuj hasło rodzica przez telefon | nie resetujesz | nie wiesz, kto dzwoni |
CAplikacje zewnętrzne i uczeń na koncie nauczyciela
Aplikacja z dostępem do wszystkich kont w chmurze może czytać pocztę i pliki. Dopuszczasz ją po ocenie z IOD. Uczeń zalogowany kontem nauczyciela to sygnał, że hasło wyciekło: blokujesz sesję, zmieniasz hasło i zgłaszasz incydent.
Zapamiętaj
Kodu z SMS-a, haseł i pulpitu zdalnego nie udostępniasz osobom, które dzwonią lub piszą. Dostawcę sprawdzasz na numer z umowy.
Moje notatki z tematu · moduł 2
- Jak sprawdzisz wiadomość od dostawcy?
- Co zrobisz z kodem z SMS-a?