Lorsque la pandémie de COVID-19 a commencé, Aylwyn Ribeiro était toujours nouveau dans le poste de responsable du réseautage et de la sécurité pour le Burnaby School District 41, le quatrième plus grand district scolaire public de Colombie-Britannique. Sa mission est de protéger les informations sensibles de près de 25 000 étudiants et 4 000 membres du personnel du district.
Pour répondre aux besoins d’apprentissage à distance des étudiants et du personnel qui manquaient d’ordinateurs à domicile adéquats, des milliers d’appareils du district scolaire sont littéralement sortis en quelques mois. Ils sont entrés dans la nature d’environnements de réseautage domestique beaucoup moins contrôlés, où ils avaient toujours besoin d’une maintenance et d’une sécurité régulières.
Le district avait distribué les appareils, mais a rapidement découvert qu’il manquait de visibilité sur ce à quoi ces appareils étaient destinés. Par exemple, il ne connaissait pas le statut des correctifs des appareils, si le logiciel antivirus était à jour et s’ils étaient conformes aux règles de confidentialité et de sécurité. « Nous avions besoin d’un outil unique qui nous permettrait de voir activement les endpoints distants sur n’importe quel appareil mobile », déclare Ribeiro.
Les outils existants principalement sur site du district n’ont pas bien fonctionné avec les autres, et le personnel devait devenir des experts dans une multitude d’applications et d’outils pour les utiliser correctement. Le système était compliqué, difficile à utiliser et nécessitait des heures de formation. Burnaby avait besoin d’un autre moyen de gérer les menaces de sécurité croissantes auxquelles elle était confrontée.
Adopter des outils modernes
Le district a exploré s’il fallait continuer à proposer des VPN ou à transmettre la gestion des données et des fichiers à des outils basés sur le cloud tels que OneDrive et SharePoint. Au lieu de cela, Burnaby a choisi de simplifier le contrôle des appareils que ses étudiants et enseignants utilisaient. Elle a déployé les dernières technologies antivirus et de gestion des endpoints de nouvelles manières pour administrer et protéger à distance ses 9 000 endpoints distribués.
Tanium Cloud, une nouvelle plateforme de gestion de la sécurité, était opérationnelle le jour de son lancement. « Nous avions une visibilité instantanée sur nos endpoints après le déploiement », déclare Ken Kiewitz, directeur des services informatiques du district. « Nos nouveaux outils intègrent tout avec une interface de programmation d’application simple qui vient d’être beaucoup plus facile à gérer. »
Grâce au service basé sur le cloud, l’équipe informatique de Burnaby peut désormais voir ce que fait chaque endpoint. Il a la possibilité de mettre à jour, de corriger et de déployer des logiciels pour les utilisateurs où qu’ils se connectent et quelle que soit la manière dont ils se connectent. « C’est juste un niveau de gestion que nous n’avons jamais eu », déclare Ribeiro.
Le nouveau service cloud montre ce que les étudiants font en ligne, y compris s’ils utilisent le réseau et les sites Web de manière inappropriée. « Peu importe qu’il s’agisse de se battre sur le terrain de jeu ou d’aller sur un site inapproprié, nous avons un code de conduite », déclare Kiewitz.
« Nos nouveaux outils intègrent tout avec une interface de programmation d’application simple qui vient d’être beaucoup plus facile à gérer. »Aylwyn Ribeiro, Directeur du réseau et de la sécurité, Burnaby School District 41
Il dit que son service ne joue pas à Big Brother : « Nous voulons prendre note lorsque quelque chose est particulièrement problématique et sensibiliser les utilisateurs », dit-il. « Les enfants sont comme les 30 000 autres personnes que nous avons sur le réseau. Nous avons le devoir de fournir un environnement sûr, que ce soit physiquement ou en ligne. »
Le service informatique du district, qui compte 25 personnes, a dû se battre contre des pirates informatiques étudiants potentiels en utilisant des outils facilement disponibles en ligne. « Notre étiquette pour eux est « les personnes curieux », déclare Kiewitz. Certains étudiants considèrent le réseau rapide du district comme une opportunité de jeu multijoueurs à grande vitesse. Mais leurs tentatives d’installation de logiciels malveillants ont jusqu’à présent échoué.
[Lire également : la prochaine génération de cybersécurité]
Un adolescent curieux d’il y a plusieurs années a pu accéder au système du district et se faufiler au niveau du réseau, se souvient Kiewitz. « Nous avons pu prendre son enthousiasme et inverser cela pour l’impliquer davantage en tant qu’étudiant », dit-il. « Quelques années plus tard, je l’ai rencontré et il dirigeait une filiale d’IBM. »
Contrairement aux 73 districts, couvrant près de 1 000 écoles, qui ont été touchées par des attaques de ransomware en 2021, Burnaby n’a jamais eu de violation de sécurité majeure, et elle veut garder les choses de cette manière.
« Nous continuons à travailler sur notre environnement pour le renforcer afin de ne pas devenir des actualités de premier plan », déclare Kiewitz. Il est particulièrement important de protéger les « joyaux » des données personnelles telles que les numéros d’assurance sociale, les adresses personnelles et les numéros de téléphone que les pirates informatiques peuvent utiliser pour voler l’identité d’un enfant, ouvrir des cartes de crédit, demander des avantages gouvernementaux et mener d’autres activités illicites.
« Lorsque vous pouvez parler de données réelles avec la direction, les gens écoutent. »Ken Kiewitz, Responsable des services informatiques, Burnaby School District 41
« Un district avant-gardiste cherche des moyens d’améliorer sa posture de sécurité, à la fois d’un point de vue opérationnel et logistique, et [d’un] point de vue de la gestion des catastrophes », note-t-il. « Les gens comprennent que ce n’est pas une question de si, c’est une question de moment où nous verrons une attaque. »
La préparation commence hier
Le renforcement de la sécurité dans l’éducation s’accompagne de ses propres défis. La communauté de près de 30 000 utilisateurs du district comprend certains qui sont plus informés sur les dangers en ligne que d’autres. L’objectif est d’améliorer les connaissances dans leur ensemble. « Les utilisateurs sont votre première ligne de défense », déclare Ribeiro.
Le district mène des campagnes de sensibilisation des utilisateurs qui simulent de réelles attaques d’hameçonnage. Le service informatique est également informé lorsque les utilisateurs tombent dans la tentative d’un pirate informatique de voler des mots de passe et d’obtenir un accès via de faux e-mails. Après avoir analysé les données sur comment et pourquoi la violation s’est produite, un membre du personnel informatique contacte pour voir si une aide ou une formation supplémentaire est nécessaire. Le service informatique recherche également des tendances au fil du temps pour identifier le personnel victime d’attaques répétées afin de pouvoir leur proposer une formation ciblée.
[Lire également : Pour renforcer la cybersécurité, soutenons nos enseignants technologiques]
Un avantage important des bons outils, de la formation et de la préparation est que l’équipe informatique de Burnaby peut identifier les logiciels sous-utilisés, pour lesquels le district paie parfois des frais d’abonnement élevés. Désormais, le district peut identifier les personnes ayant reçu un outil qui l’utilisent réellement régulièrement, ou si une grande proportion d’utilisateurs n’utilisent pas certains éléments d’un outil.
« Cela nous donne l’opportunité de repenser un déploiement et le coût qui y est associé », déclare Kiewitz. « Nous sommes alors en mesure d’utiliser les économies réalisées pour faire d’autres choses dans l’espace réseau et de sécurité. » D’un point de vue stratégique, Kiewitz peut étayer ses décisions avec des données sur l’utilisation réelle. « Lorsque vous pouvez parler de données réelles avec la direction, les gens écoutent. »
