Os ataques de cibersegurança estão a aumentar cada vez mais em todos os domínios da sociedade e, com a ajuda das atuais ferramentas de inteligência artificial, estão a tornar-se mais sofisticados. No entanto, não existem profissionais de cibersegurança suficientes, nem a nível mundial, nem mesmo a nível europeu, com as competências necessárias para fazer face a estes ataques. A recente pandemia mostrou a dependência de todos os cidadãos (jovens, idosos, com experiência ou não) das tecnologias digitais para realizar uma variedade de atividades diárias. Desta forma, é necessário tomar consciência dos riscos associados à interação frequente com as tecnologias digitais e conhecer boas práticas para promover a segurança dessa interação, já que as consequências podem ser desastrosas. Uma sociedade cibersegura depende da educação e consciencialização de toda a população, sendo assim essencial que isso seja feito o mais cedo possível.

O projeto «YUCA» (Young Cyber-Aware to build a resilient cybersecure society) explora o ensino da cibersegurança no 1.º e no 2.º CEB em Portugal. Obtém opiniões de docentes e encarregados de educação sobre o estado atual e futuro da educação nesta matéria, e poderá ajudar a definir uma estratégia para integrá-la na formação de crianças dos 6 aos 12 anos. 

O foco nestas idades prende-se com o fato da interação com as tecnologias digitais se tornar mais frequente com o início da atividade escolar. Além disso, crianças de 9-10 anos, que vão iniciar o 2.º CEB, passam mais tempo na escola, e normalmente têm consigo o telemóvel para contactarem os pais se precisarem de sair mais cedo ou por outro qualquer motivo. Apresentar os temas de cibersegurança no contexto das suas atividades escolares nestas fases de transição de ciclos pode ajudar os jovens a iniciar uma relação mais segura com a tecnologia, mesmo antes da cristalização de hábitos perigosos. Existe também o potencial destes jovens crescerem mais bem informados, ganhando assim conhecimento e interesse nestas áreas, que, no futuro, podem ser as suas áreas de eleição para estudo e especialização.

A amostra obtida neste estudo é constituída por: 

• 1.348 docentes, que lecionam em 25 concelhos de agrupamentos de escolas em Portugal Continental (Norte: 36%; Centro: 52%; Sul: 10%),
  
  e

• 560 encarregados de educação de educandos do 1.º CEB (71%) e do 2.º CEB (29%), que residem em 68 concelhos de Portugal Continental (Norte: 39%; Centro: 48%; Sul: 5%).

A maioria dos docentes são do sexo feminino (80%), com idades compreendidas entre os 18 e os 30 anos (20%), entre os 31 e os 45 anos (64%), e entre os 46 e os 60 anos (15%), e com um tempo de serviço de 21 a 30 anos (41%) e de 31 a 40 anos (32%). A maioria dos docentes (67%) tem uma licenciatura, 18% o mestrado e 12% uma pós-graduação, e 7% dos docentes exerce funções de Direção.

Quanto aos encarregados de educação que participaram no estudo, a maioria são do sexo feminino (85%), têm idades compreendidas entre os 30 e os 45 anos (61%) e os 46 e os 60 anos (38%), sendo a grande maioria pais dos educandos (99%). 

Os educandos da amostra dos encarregados de educação são metade do sexo feminino (50%), têm idades compreendidas entre os 6 e os 10 anos (76%) e os 11 e os 14 anos (24%), e frequentam na sua maioria o 1.º CEB (76%)

Docentes, encarregados de educação e até educandos usam diariamente vários tipos de dispositivos em diferentes contextos e para diferentes objetivos. Os mais usados são o telemóvel e o portátil, independentemente do contexto e do objetivo. No entanto, os docentes preferem a utilização do portátil em contexto profissional para a preparação de aulas e trabalhos com os alunos, enquanto os encarregados de educação utilizam o telemóvel bastante mais, mesmo em ambiente profissional. Da mesma forma, os educandos utilizam bastante o telemóvel nesta faixa etária, porque o objetivo é, essencialmente, manter o contacto com o encarregado de educação, e o tablet, provavelmente para aceder a conteúdos lúdicos e jogar online. No que toca a trabalhos escolares, os educandos preferem o portátil para os executar. 

Geralmente, esta é uma amostra bastante habituada a utilizar diferentes dispositivos tecnológicos, todos os dias, pelo que tem uma relação frequente com as tecnologias digitais e está exposta aos perigos e riscos que estas podem implicar.

 A maior parte dos docentes afirma ter algum tipo de formação em tecnologias digitais e em cibersegurança. Apesar de cerca de um quarto dos encarregados de educação indicarem ter pouca formação em tecnologias, metade daqueles que possuem alguma, afirma ter algum tipo de formação em cibersegurança.

Dos conteúdos de cibersegurança em que os docentes indicam ter formação, os cinco temas mais apontados, por ordem de seleção, são: a) ciberbullying; b) partilha de dados pessoais; c) proteção de passwords; d) riscos nas redes sociais, e e) proteção de identidade. Quanto aos encarregados de educação, esta seleção difere um pouco: a) proteção de passwords; b) partilha de dados pessoais; c) ciberbullying; d) proteção de identidade, e e) riscos nas redes sociais.

A maioria dos docentes (54%) e quase metade dos encarregados de educação (46%) são da opinião que a população em geral deve ter formação na área da cibersegurança. As razões indicadas a favor disso são as seguintes: «Estamos cada vez mais expostos e precisamos proteger os nossos dados, a nossa privacidade»; «Para conhecer e prevenir riscos»; «Deve fazer parte do conhecimento de todos, porque é importante em qualquer dimensão»; «Para proteção pessoal», e «Para estarmos atentos e informados».

Apesar disso, existem também algumas razões para justificar que esta formação não é necessária: «Basta saber alguma coisa e ler para obter a informação necessária, não é necessária formação»; «Aprendemos na prática e com consciência social»; «Falta de disponibilidade/oportunidade»; «Não é da minha área»; «Não trabalho com conteúdos digitais regularmente», e «Os conhecimentos que adquiri de forma didática são adequados, porque não uso redes sociais». 

Os docentes responderam de forma muito escassa (5% da amostra total) à questão se a cibersegurança é abordada pela escola, quer aos alunos, quer aos encarregados de educação, e também se existem atividades de Apoio de Enriquecimento Curricular (AEC) de tecnologias de informação e comunicação na escola onde lecionam. 

Os encarregados de educação partilharam um pouco mais sobre este assunto (36%) indicando que a escola aborda questões de cibersegurança com os seus educandos, mas metade dos inquiridos não sabe responder a esta questão. Aqueles que responderam afirmativamente indicam que os temas de cibersegurança são abordados principalmente no âmbito das disciplinas de TIC e de Cidadania. Existem ainda algumas AEC que também o fazem, assim como alguns projetos que os alunos têm de executar.

Depreende-se desta falta de resposta de ambos docentes e encarregados de educação que o tema da cibersegurança não é integrado no currículo do ensino básico das escolas públicas portuguesas de forma sistematizada e regular. 

Isto pode explicar a necessidade da maioria dos docentes (71%) afirmar que aborda estes temas com os seus alunos, sendo os principais temas o perigo nas redes sociais, a partilha de dados pessoais, o ciberbullying e a proteção de identidade e de passwords.

Da mesma forma, a grande maioria dos encarregados de educação (81%) indica que fala sobre temas de cibersegurança com os seus educandos, no entanto, apenas 13% deles têm alguma formação nesta área. Alguns dos temas mais indicados incluem não fornecer ou partilhar dados pessoais; ter cuidado com perfis falsos; prestar atenção aos downloads e passwords; como nos podemos proteger e não conversar com estranhos. Alguns encarregados de educação também indicam que usam controlo parental para bloquear conteúdos menos próprios para a idade. 

A comunidade escolar não é imune a incidentes de cibersegurança, até porque cada vez mais usa e interage com as tecnologias digitais, sem ter o conhecimento ou atenção necessários para os riscos que lhes são inerentes. Para confirmar isso, 76% (n = 1.027) dos docentes indicaram não ter conhecimento de incidentes deste género, enquanto 17% (n = 235) identificaram que estes aconteceram com alunos e 9% (n = 117) com colegas ou profissionais da educação da escola em causa. 

Alguns exemplos de incidentes de cibersegurança partilhados pelos docentes são os seguintes: partilha de fotos de alunos; acesso a contas de correio eletrónico do próprio ou de colegas para usar de forma indevida; ataques de cyberbullying; utilização de perfis falsos; roubo de identidade, e partilha de fotos e vídeos de salas de aula nas redes sociais sem autorização dos intervenientes.

No caso dos encarregados de educação, apenas 5% indica já ter tido problemas de cibersegurança com o seu educando. Alguns dos exemplos partilhados são: instalação e registo de aplicações móveis e jogos não confiáveis; acesso a conteúdos impróprios para a idade; acesso a sítios web inseguros; registo de telefones de adultos no WhatsApp; roubo de contas; phishing usado para cobrar mensalmente sem autorização; anúncios para adultos; partilha de fotos e dados pessoais com desconhecidos; jogos online com acesso ao vídeo dos jogadores, e marcação de encontro com predadores online.

A grande maioria dos docentes e encarregados de educação inquiridos concorda com a importância de incluir conteúdos didáticos sobre cibersegurança nos currículos do 1.º e do 2.º CEB. Os principais conteúdos focam no ciberbullying, riscos das redes sociais e proteção de identidade, dados pessoais e passwords. 

Boas práticas e exemplos de cibersegurança devem ser integrados na formação sobre estes temas, até porque muitos destes incidentes podem ser facilmente relacionáveis com o mundo físico.

Assim, 891 docentes apresentaram motivos pelos quais consideram importante a inclusão da cibersegurança nos currículos do 1.º e do 2.º CEB. Várias categorias emergiram, sendo as mais comuns: a) «A necessidade de os jovens conhecerem e estarem atentos aos riscos inerentes às tecnologias digitais e terem meios para se protegerem face aos mesmos», e b) «A assunção que a realidade atual e futura da aprendizagem vai ser feita com tecnologias, sejam estas ou outras». De notar também que os docentes indicam ser fundamental esta integração, até para permitir a igualdade de acesso à informação de todos os alunos. Indicam ainda que o ambiente escolar poderá ser mais eficaz a partilhar estes dados, podendo-o fazer de forma mais alargada e transversal, superando ainda algumas lacunas de iliteracia por parte dos encarregados de educação.

Há ainda quem refira que estas questões, à semelhança de questões relativas à segurança rodoviária, à alimentação saudável ou até a própria sexualidade, são temas fundamentais que necessitam ser apresentados e discutidos com os jovens, quer para a sua proteção, quer para o seu desenvolvimento adequado em sociedade.

Conforme indicado na tabela 1 a seguir, a principal razão que ambos docentes e encarregados de educação (EE) identificam para incluir a cibersegurança no ensino básico é a necessidade de conhecer os riscos para aumentar e melhorar a atenção, prevenção, defesa e consciencialização dos jovens nestas faixas etárias. 

Os inquiridos também concordam que as tecnologias são a realidade atual e o futuro das aprendizagens e, principalmente os encarregados de educação, indicam que o ambiente escolar é mais eficaz para o fazer, permitindo uma formação transversal, inclusiva e igualitária.

Relativamente aos formatos de ensino da cibersegurança, existe algum consenso entre docentes e encarregados de educação de que os formatos devem ser partilhados, preferencialmente, em workshops específicos e em jogos ou outros conteúdos online. A preferência por conteúdos em papel, como panfletos, é mais baixa. 

No entanto, os encarregados de educação (70%) são bastante mais adeptos do que os docentes (40%) em que temas ligados à cibersegurança sejam expostos em sala de aula. Um tema tão fundamental e transversal como este deverá ter, na opinião dos docentes, formatos menos clássicos (e.g., exposição em sala de aula) e focar no uso das próprias tecnologias para encontrar soluções de formação e partilha mais adequados à população mais jovem. Ou seja, formatos mais interativos e lúdicos, que possam incluir conteúdos de vídeo e mesmo dramatização de cenários que abordem os temas em aprendizagem.

O projeto «YUCA» permitiu caracterizar as necessidades de formação nas camadas escolares mais jovens em Portugal (o 1.º e o 2.º ciclo do ensino básico), relativamente ao tema da cibersegurança.

Os resultados indicam que a comunidade escolar tem consciência de que a cibersegurança é fundamental hoje. Isto, não só para a população em geral, mas principalmente para os jovens, que devem estar bem informados, e o mais cedo possível, sobre como se proteger online e tirar o melhor partido das tecnologias de forma segura e útil. Cada vez mais vai ser frequente o uso das tecnologias digitais em ambiente escolar, e não só. De momento, o tema não é abordado de forma transversal e alargada em todas as escolas e, por isso, ambos docentes e encarregados de educação são da opinião que este deve fazer parte integral dos currículos do 1.º e do 2.º CEB público em Portugal. 

No entanto, existe a necessidade de formação, preparação e responsabilização, quer dos docentes, quer dos próprios encarregados de educação, para priorizar temas atuais com maior impacto social ao nível de interação cibersegura com as tecnologias, como no caso do phishing (um dos ataques atuais mais comuns cujos objetivos principais são roubo de identidade ou financeiro e fraude). 

Considerando os resultados obtidos neste estudo, é opinião da autora que o tema da cibersegurança tem de ser introduzido de forma concertada e sistematizada no currículo do CEB nas escolas públicas em Portugal, para atingir um maior número possível de jovens, de forma equitativa e inclusiva. Assim, a informação será mais uniformizada e chegará a um grande número de jovens, podendo mesmo ajudar a aumentar em Portugal a literacia dos próprios encarregados de educação e/ou familiares e ter um maior impacto na criação de gerações mais bem informadas e mais seguras a nível cibernético.

A recolha de dados exclusivamente online pode ter excluído da amostra docentes e encarregados de educação com mais dificuldade ou menos apetência para usar tecnologias digitais. 

AMANKWA, E. (2021): «Relevance of Cybersecurity Education at Pedagogy Levels in Schools», Journal of
Information Security, 12(4). 

WITSENBOER, J. W. A., K. Sijtsma, e F. Scheele (2022): «Measuring cyber secure behavior of elementary and high school students in the Netherlands», Computers & Education, 186.  

RAHMAN, N. A. A., et al. (2020): «The Importance of Cybersecurity Education in School», International Journal of Information and Education Technology, 10(5): 378-382 . 

CENTRO NACIONAL DE CIBERSEGURANÇA (2021): Relatório CiberSegurança em Portugal, 3.ª ed.  

UN GENERAL ASSEMBLY (1948): Universal Declaration of Human Rights, 217 A (III), art. 12.