## Challenge & verdere hulp

## Aan de slag!

Je bent nu bekend met de belangrijkste acties die je zelf kunt doen om te zorgen dat je overal en altijd veilig en betrouwbaar werkt. Tijd om te testen hoe goed je dit in de praktijk kunt brengen!

Op deze pagina vind je twee ludieke en leerzame 'challenges' die je samen met collega's aan kunt gaan. Ze laten je rondom bepaalde onderdelen van veilig en betrouwbaar werken zelf ervaren hoe goed je dit al doet.

Succes!

## Challenge #1: Locken van je computerscherm

Doel: leren om het scherm van je computer altijd te locken indien je niet bij je computer aanwezig bent.

Deelnemers: deze challenge kent geen maximaal aantal deelnemers.

Uitvoering: In deze challenge gaan jullie aan de slag om binnen 1 week te ontdekken hoe vaak bepaalde collega's hun computerscherm niet locken indien zij niet bij hun computer aanwezig zijn. Doorloop om deze challenge uit te voeren onderstaande stappen:

1. Laat een ludiek e-mailadres (bijvoorbeeld taart@[jouwschool.nl]) aanmaken.
2. Communiceer de spelregels aan alle deelnemende collega's:

- We gaan één week kijken hoe vaak collega's hun scherm wel of niet locken
- Indien je een computerscherm van een collega ziet dat niet gelockt is, terwijl de collega niet bij de computer aanwezig is, open dan de mailbox van deze collega en stuur vanuit die mailbox een e-mail met als onderwerp 'Taart!' naar de collega zelf met het e-mailadres taart@[jouwschool.nl] in de CC.
- Op deze manier ziet zowel de collega zelf als de beheerder van het e-mailadres taart@[jouwschool.nl] het steeds indien er een e-mail met het onderwerp 'Taart' is verstuurd. Doordat de collega ook zelf een e-mail binnenkrijgt wordt deze zich zo ook direct bewust van het eigen gedrag t.a.v. het locken van het computerscherm.
- Aan het einde van de week drukt de beheerder van het e-mailadres taart@[jouwschool.nl] het totale aantal binnen gekomen e-mails af en is direct de ranking te zien welke collega het meeste en welke collega het minste het scherm gelockt heeft.
- De collega vanuit wiens e-mailbox de meeste e-mails zijn verstuurd trakteert de overige collega's op taart.

3. Spreek een startdatum af en laat de challenge beginnen!

## Challenge #2: Wachtwoorden ontfutselen

Doel: bewustwording van het gemak waarmee mensen mogelijk zowel online als offline privacy-gevoelige gegevens als wachtwoorden blootgeven.

Deelnemers: deze challenge kent geen maximaal aantal deelnemers.

Uitvoering: In deze challenge gaan jullie aan de slag om binnen één week te ontdekken hoe snel collega's een van hun wachtwoorden prijsgeven. Doorloop om deze challenge uit te voeren onderstaande stappen:

1. Zorg dat je deze challenge alleen maar met interne collega's uitvoert die sowieso bij de systemen kunnen die onderdeel van deze challenge uitmaken.
2. Spreek vooraf de systemen af waarvan jullie elkaars wachtwoord gaan proberen te ontfutselen en communiceer deze duidelijk naar elkaar.
3. Communiceer de spelregels aan alle deelnemende collega's:

- We gaan één week lang proberen om elkaars wachtwoord van een van de vooraf gecommuniceerde systemen te ontfutselen.
- Je mag elkaars wachtwoord proberen te ontfutselen op verschillende manieren, behalve door daadwerkelijk via software op een van de deelnemende computers in te breken.
- Heb je een wachtwoord ontfutseld, maak dan als bewijs één screenshot van de betreffende applicatie waarin duidelijk te zien is dat je met het account van je collega bent ingelogd. Stuur dit screenshot met een bijbehorende toelichting naar [...@...]. Heb je voordat de challenge begint al de beschikking over een wachtwoord van een collega dan mag je die ook inbrengen. Maar ook dan geldt dat je direct de collega moet inlichten en het wachtwoord moet laten wijzigen.
- Log daarna direct uit, licht de collega in vraag deze het wachtwoord per direct te wijzigen.

4. Verzamel aan het einde van de week de resultaten uit de aangewezen e-mailbox. De persoon die de meeste wachtwoorden heeft weten te ontfutselen wint een vooraf vastgestelde prijs.

Onderstaand vind je rondom het principe 'Werk altijd en overal veilig en betrouwbaar' alle quick wins nog even handig op een rijtje:

Software up-to-date: zorg dat alle software van je privé apparatuur altijd up-to-date is. Bij de meeste besturingssystemen en toepassingen kun je kiezen voor het installeren van automatische updates.

Webcamcover: een webcamcover voor je webcams kun je gratis afhalen bij [contactgegevens toevoegen].

Privacyfolie: privacyfolie voor je laptopscherm kun je gratis afhalen bij [contactgegevens toevoegen].

Encryptie-software: we werken op onze school met de encryptie-software [naam software toevoegen]. Je kunt deze software gratis downloaden en installeren via [locatie software toevoegen]. Instructies voor de installatie vind je op [locatie instructie toevoegen].

Sterke wachtwoorden: zorg bij iedere toepassing die je gebruikt voor lange wachtwoorden met veel verschillende tekens in het wachtwoord. Je kunt hiervoor gebruik maken van een wachtwoordmanager; we werken op onze school met de software [naam software toevoegen]. Je kunt deze software gratis downloaden en installeren via [locatie software toevoegen]. Instructies voor de installatie vind je op [locatie instructie toevoegen].

VPN-software: we werken op onze school met de VPN-software [naam software toevoegen]. Je kunt deze software gratis downloaden en installeren via [locatie software toevoegen]. Instructies voor de installatie vind je op [locatie instructie toevoegen].

Verdere vragen? heb je nog andere vragen rondom het veilig en betrouwbaar werken, zowel op onze locaties als thuis? Kijk dan ook eens op de website laatjeniethackmaken.nl of neem dan contact op met [contactgegevens toevoegen].