Läckta lösenord och hackerattacker
Vad är cyber och hackerattacker?
Titta på de fyra klippen från SVT, som handlar om olika cyber- och hackerattacker.
Ord och begrepp
Vilka ord och begrepp hör ihop? Para ihop ord och begrepp kopplade till cyber- och hackerattacker med rätt förklaring.
- tvåfaktorsautenticering
- dataläcka
- ransomeware
- känsliga personuppgifter
- lösenordshanterare
- cyberattack
- Darknet
- skyddad identitet
- Kallas också utpressningsvirus och är skadlig programvara som sprids för att låsa en användares filer, databaser eller enheter. Syftet är att pressa den utsatta på pengar i utbyte mot att oskadliggöra programvaran.
- En riktad attack mot ett it-system med målet att ta sig in i eller överbelasta systemet. Syftet kan vara att skada eller förstöra ett it-system, komma över känslig information eller hota och pressa användare på pengar.
- En del av nätet som inte går att nå via vanliga webbläsare. Många olagliga affärer sker på denna nivå av nätet till exempel handel med läckta lösenord och personuppgifter.
- Inloggning som kräver att en användare identifierar sig i minst två olika steg, till exempel med lösenord och engångskod eller ansiktsigenkänning och bank-id.
- När ett företags eller en myndighets databaser hackas så att bedragare kan komma åt lösenord, inloggningsuppgifter eller användares personuppgifter.
- Särskilt skyddsvärd information som till exempel avslöjar en persons etnicitet, sexualitet, livsåskådning, hälsotillstånd, politiska åsikter med mera.
- skyddar en individ som lever med en hotbild genom att alla personuppgifter är dolda i officiella register
- Program som gör det möjligt att spara alla lösenord på ett och samma ställe på ett säkert sätt. På så sätt krävs det bara ett lösenord för att komma åt alla sina lösenord och inloggningar.
Vad vill hackarna komma åt??
Titta på klippet från SVT som förklarar vad som händer vid en cyberattack eller en lösenordsläcka.
SVT Så säljs dina lösenord på darknet
- Vid en cyberattack kan kriminella komma över personuppgifter. Vilka av följande uppgifter är en personuppgift?
- epost
- födelsedatum
- ip-adress
- bankkonto
- religion
- namn
- adress
- kön
- skola eller arbetsplats
- personnummer
- lösenord
- medborgarskap
- hälsotillstånd
- betyg
- fritidsintresse
- diagnoser
- recept
- passnummer
Vilka konsekvenser leder en hackerattacken till?
Hur drabbas samhället och enskilda individer vid en cyberattack? Läs om cyber och hackerattacker, sedan berättelsen om Bernt. Samtala om frågorna först enskilt sedan tillsammans med en kamrat och slutligen i helklass.
Cyber- och hackerattacker mot företag och myndigheter innebär sällan direkta hot mot privatpersoner. Men om personuppgifter sprids eller säljs vidare tillsammans med lösenord till olika it-system kan bedragare använda den informationen för att skicka bluffmejl, falska sms eller genomföra telefonbedrägerier. Den läckta informationen ger bedragarna en genväg till olika sätt att komma över till exempel kortuppgifter, pinkoder och bank-id. Så för att skydda både dig själv och andra från it-brott eller telefonbedrägerier är det viktigt att du har koll på dina lösenord.
Bernts bekymmer
Bernt sitter med telefonen i handen och stirrar på den svarta skärmen framför sig. Han är kommunstyrelsens ordförande och har precis fått reda på att kommunen har drabbats av en hackerattack. Enligt kommunens it-ansvarige är det stor risk att alla anställdas personuppgifter och lösenord är läckta. Kommunen kommer med stor sannolikhet att utsättas för utpressning. Det är bara en tidsfråga innan hackarna hör av sig. Flera it-system ligger redan nere, bland annat kommunens lönesystem och deras plattform för skolval. Bernt tittar i kalendern. Det är tre dagar kvar till löneutbetalning och om en vecka ska alla sökande till gymnasiet få sina antagningsbesked. Bernt suckar djupt. Han vet att det är hans ansvar att fatta många viktiga beslut om hur kommunen ska agera de närmsta dygnen.
- Hur ska kommunen göra om de utsätts för utpressning? Hjälp Bernt att fatta beslut om vilket svar kommunen ska ge hackarna och motivera varför han ska välja att göra så.
- Bernt ska gå ut med information om hackerattacken.
- Vilka bör han informera och varför?
- Kan det finnas några nackdelar med att gå ut med för mycket information om det som har hänt?
- Vilka konsekvenser kan hackerattacken leda till för kommunens invånare? Ge flera exempel.Hur ska kommunens tjänstemän agera för att minska risken för nya attacker i framtiden?
- den anställda själv (individen) om bedragare kommer åt dennes lösenord till molntjänster och mail
- samhället om hackare kommer åt lösenord till kommunens it-system
- Om kommunens tjänstemän måste välja; vilka fyra lösenord i listan är viktigast för dem att ändra direkt? Motivera era val.
- e-mail arbete
- e-mail privat
- personalens lunchchatt
- kommunens sociala medie-konton
- arbetsplatsens it-system
- bank-id
- lösenordhanterare privat
- lösenordhanterare arbete
- molntjänster, till exempel icloud, Google Drive, OneDrive och Dropbox
Har ditt lösenord läckt?
Vilka är de tre bästa råd som du ge den vars lösenord har läckt? Svårt att hitta råd kolla in: Internetstiftelsens tjänst: "Har mitt lösenord läckt?"
För läraren
Se lärarinstruktioner
Lektionens syfte
Syftet med den här lektionen är att prata om vikten av säkra lösenord och vad en lösenordsläcka eller cyberattack kan få för konsekvenser.
Förberedelser
Läs snabbkursen om lösenord från internetkunskap.se och bekanta dig med Lösenordskollen. Om du har elever med skyddad identitet eller som lever med en hotbild är det bra om du förbereder dig genom att igenom lektionen och välja bort de delar av innehållet som kan utsätta dessa elever för onödig uppmärksamhet eller potentiella risker.
Genomförande
Lektionsdel 1 och 2 har fokus på elevernas förkunskaper kring ord och begrepp kopplade till cyberattacker. I klasser med låga förkunskaper kan det vara bra att göra dessa delar lektionen gemensamt. Det gäller inte minst del 2 där det handlar om vad en personuppgift är. I klasser med goda förkunskaper kan eleverna göra dessa delar på egen hand.
Lektionsdel 3 innehåller sex korta klipp som syftar till att ge eleverna exempel på vilka olika konsekvenser en cyberattack eller lösenordläcka kan få. Klippen är cirka 1 minut långa och ni kan med fördel se dem tillsammans i en följd innan eleverna går direkt vidare till den efterföljande uppgiften i lektionsdel 3.
Lektionsdel 5 uppmanar eleverna att använda tjänsten Har ditt lösenord läckt? för att samla råd om hur en privatperson ska hantera lösenordsläckor.
Se läroplanskoppling
Skolans uppdrag
Skolan ska bidra till att eleverna utvecklar förståelse för hur digitaliseringen påverkar individen och samhällets utveckling. Alla elever ska ges möjlighet att utveckla sin förmåga att använda digital teknik. De ska även ges möjlighet att utveckla ett kritiskt och ansvarsfullt förhållningssätt till digital teknik, för att kunna se möjligheter och förstå risker samt kunna värdera information. Utbildningen ska därigenom ge eleverna förutsättningar att utveckla digital kompetens och ett förhållningssätt som främjar entreprenörskap.
Centralt innehåll i teknik (årskurs 7–9)
Teknik, människa, samhälle och miljö
- Internet och några andra globala tekniska system samt deras fördelar, risker och begränsningar.
- Möjligheter, risker och säkerhet vid teknikanvändning i samhället, däribland vid lagring av data.
- Konsekvenser av teknikval utifrån ekologiska, ekonomiska och sociala aspekter av hållbar utveckling.
- Hur föreställningar om teknik påverkar individens användning av tekniska lösningar och yrkesval.
Centralt innehåll i samhällskunskap (årskurs 7–9)
Granskning av samhällsfrågor
- Lokala, nationella och globala samhällsfrågor och olika perspektiv på dessa.
- Kritisk granskning av information, ståndpunkter och argument som rör samhällsfrågor i såväl digitala medier som i andra typer av källor.
Information och kommunikation
- Möjligheter och risker förknippade med internet och digital kommunikation via elektroniska medier samt hur man agerar ansvarsfullt vid användning av digitala och andra medier utifrån sociala, etiska och rättsliga aspekter.
Rättigheter och rättsskipning
- Demokratiska fri- och rättigheter samt skyldigheter för medborgare i demokratiska samhällen. Etiska och demokratiska dilemman som hänger samman med demokratiska rättigheter och skyldigheter, till exempel gränsen mellan yttrandefrihet och kränkningar i sociala medier.
