Educação & Formação
Checklist · sem registo

Checklist de cibersegurança para Educação & Formação

O que está em risco neste setor e o que verificar, ponto a ponto. Imprima ou guarde como PDF.

  1. 01
    Risco

    Dados dos alunos

    Avaliações, necessidades educativas, contactos das famílias. Muitos são de menores, e uma exposição chega a casa de toda a gente.

  2. 02
    Risco

    Quem notifica, e quando

    Uma violação de dados pode obrigar a notificar a autoridade em 72 horas. Em muitas escolas, ninguém sabe quem o faz.

  3. 03
    Risco

    Plataformas partilhadas

    Professores, formadores e colaboradores externos entram e saem; as contas ficam.

  4. 04
    Risco

    Mensagens falsas às famílias

    Correio em nome da escola, a pedir um pagamento ou dados. As famílias confiam no remetente.

  5. 05
    O que verificar

    Contas e acessos

    Quem ainda entra nas plataformas depois de sair? Todos os meses comparamos a lista de contas com a do mês anterior.

  6. 06
    O que verificar

    Segurança do correio

    Alguém consegue enviar correio em nome da escola às famílias? Verificamos a autenticação do domínio de fora e dizemos o que falta.

  7. 07
    O que verificar

    Resposta e continuidade

    Numa violação de dados, quem decide, quem notifica e em que prazo? Fica escrito, com nomes. A decisão é da direção.

  8. 08
    O que verificar

    Cópias e recuperação testada

    Avaliações e registos restaurados a sério, comparados com o original e cronometrados.

Pedir diagnóstico