Lorsque la pandémie de COVID-19 a éclaté, Aylwyn Ribeiro venait tout juste de prendre ses fonctions de responsable des réseaux et de la sécurité au sein du district scolaire 41 de Burnaby, le quatrième plus grand district scolaire public de Colombie-Britannique. Sa mission consiste à protéger les informations sensibles des quelque 25 000 élèves et 4 000 membres du personnel du district.
Afin de répondre aux besoins en matière d'enseignement à distance des élèves et du personnel qui ne disposaient pas d'ordinateurs adaptés à domicile, des milliers d'appareils appartenant au district scolaire ont littéralement été emportés en l'espace de quelques mois. Ils se sont alors retrouvés confrontés à des environnements de réseaux domestiques bien moins contrôlés, où ils devaient néanmoins assurer une maintenance et une sécurité régulières.
Le district avait distribué ces appareils, mais s'est rapidement rendu compte qu'il ne disposait pas d'une vue d'ensemble de leur utilisation. Par exemple, elle ne connaissait pas l'état des mises à jour des appareils, ne savait pas si les logiciels antivirus étaient à jour et ignorait s'ils respectaient les règles en matière de confidentialité et de sécurité. « Nous avions besoin d’un outil unique qui nous permette de visualiser en temps réel les terminaux distants sur n’importe quel appareil mobile », explique M. Ribeiro.
Les outils traditionnels d’ , principalement déployés sur site, , ne s’intégraient pas bien avec les autres systèmes, et le personnel devait acquérir une maîtrise approfondie d’une multitude d’applications et d’outils pour pouvoir les utiliser correctement. Le système était complexe, difficile à utiliser et nécessitait des heures de formation. Burnaby avait besoin d'une autre solution pour faire face aux menaces croissantes en matière de sécurité auxquelles elle était confrontée.
Adopter les outils modernes
Le district a examiné s'il fallait continuer à proposer des réseaux privés virtuels (VPN) ou de transférer la gestion des données et des fichiers vers des outils basés sur le cloud, tels que OneDrive et SharePoint. Au lieu de cela, Burnaby a choisi de simplifier la gestion des appareils utilisés par ses élèves et ses enseignants. Elle a mis en œuvre les dernières technologies antivirus et de gestion des terminaux ( ) de manière innovante afin d'administrer et de protéger à distance ses 9 000 terminaux répartis sur le réseau.
Une nouvelle plateforme de gestion de la sécurité, Tanium Cloud, était opérationnelle dès le jour de son lancement. « Nous avons bénéficié d’une visibilité immédiate sur nos terminaux dès le déploiement », explique Ken Kiewitz, responsable des services informatiques du district. « Nos nouveaux outils permettent d'intégrer l'ensemble grâce à une interface de programmation d'applications simple, qui s'avère désormais beaucoup plus facile à gérer. »
Grâce à ce service basé sur le cloud, l'équipe informatique de Burnaby peut désormais suivre l'activité de chaque terminal. Il permet de mettre à jour, d'appliquer des correctifs et de déployer des logiciels auprès des utilisateurs, quel que soit le lieu ou la méthode qu'ils utilisent pour se connecter. « C’est tout simplement un niveau de gestion que nous n’avons jamais connu », déclare M. Ribeiro.
Ce nouveau service en ligne permet de savoir ce que font les élèves sur Internet, notamment s'ils utilisent le réseau et les sites web de manière inappropriée. « Qu’il s’agisse d’une bagarre dans la cour de récréation ou de la consultation d’un site inapproprié, nous avons un code de conduite », explique M. Kiewitz.
«Nos nouveaux outils intègrent toutes ces fonctionnalités grâce à une interface de programmation d’applications (API) simple, dont la gestion est désormais beaucoup plus aisée. »Aylwyn Ribeiro, responsable du réseau et de la sécurité, district scolaire 41 de Burnaby
Il affirme que son service ne joue pas les « Big Brother » : « Nous voulons signaler les cas particulièrement problématiques et sensibiliser les utilisateurs », explique-t-il. « Les enfants sont comme n’importe laquelle des 30 000 autres personnes que nous comptons au sein de notre réseau. » « Nous avons le devoir d'assurer un environnement sûr, que ce soit dans la vie réelle ou en ligne. »
Le service informatique du district, composé de 25 personnes, a dû faire face à des élèves qui tentaient de pirater les systèmes à l'aide d'outils facilement accessibles sur Internet. « Nous les qualifions d’“individus curieux” », explique M. Kiewitz. Certains élèves considèrent le réseau haut débit du district comme une opportunité de jouer à des jeux multijoueurs en ligne. Mais leurs tentatives d'installation de logiciels malveillants ont jusqu'à présent échoué.
[À lire également : La nouvelle génération de la cybersécurité]
« Il y a quelques années, un adolescent curieux a réussi à accéder au système du district et à fouiner au niveau du réseau », se souvient M. Kiewitz. « Nous avons réussi à canaliser son enthousiasme pour le transformer en motivation et à le faire s'investir davantage dans ses études », explique-t-il. « Quelques années plus tard, je l'ai croisé par hasard et il dirigeait une filiale d'IBM. »
Contrairement aux 73 districts, regroupant près de 1 000 établissements scolaires, qui ont été victimes d'attaques par ransomware en 2021, Burnaby n'a jamais connu de faille de sécurité majeure et souhaite que cela reste ainsi.
« Nous continuons à travailler sur notre environnement pour le rendre plus résistant, afin de ne pas faire la une des journaux », déclare M. Kiewitz. Il est particulièrement important de protéger les « joyaux de la couronne » que constituent les données personnelles, telles que les numéros de sécurité sociale, les adresses personnelles et les numéros de téléphone, que les pirates informatiques peuvent utiliser pour usurper l'identité d'un enfant, ouvrir des cartes de crédit, demander des prestations sociales et se livrer à d'autres activités illicites.
«Lorsque vous pouvez présenter des données concrètes à la direction, les gens vous écoutent. »Ken Kiewitz, responsable des services informatiques, district scolaire 41 de Burnaby
« Une collectivité avant-gardiste cherche des moyens d’améliorer son dispositif de sécurité, tant sur le plan opérationnel et logistique que du point de vue de la gestion des catastrophes », note-t-il. « Les gens prennent conscience que la question n'est pas de savoir si une attaque aura lieu, mais quand elle aura lieu. »
La préparation, ça commence dès hier
Le renforcement de la sécurité dans le secteur de l'éducation s'accompagne d'une série de défis. La communauté du district, qui compte près de 30 000 utilisateurs, comprend des personnes qui sont mieux informées que d'autres sur les dangers liés à Internet. L'objectif est d'améliorer le niveau de connaissances de manière générale. « Les utilisateurs constituent votre première ligne de défense », déclare M. Ribeiro.
Le district mène des campagnes de sensibilisation des utilisateurs qui simulent de véritables attaques de hameçonnage. Le service informatique est également averti lorsque des utilisateurs se font piéger par un pirate informatique qui tente de voler leurs mots de passe et d'accéder à leurs comptes par le biais de faux e-mails. Après avoir analysé les données relatives aux circonstances et aux causes de cette faille de sécurité, un membre de l'équipe informatique prend contact avec vous afin de déterminer si une aide supplémentaire ou une formation est nécessaire. Le service informatique analyse également les tendances au fil du temps afin d'identifier les collaborateurs qui sont régulièrement victimes d'attaques, dans le but de leur proposer des formations ciblées.
[À lire également : Pour renforcer la cybersécurité, soutenons nos professeurs de technologies]
L'un des principaux avantages de disposer de bons outils, d'une formation adéquate et d'une bonne préparation réside dans le fait que l'équipe informatique de Burnaby est en mesure d'identifier les logiciels sous-utilisés, pour lesquels le district paie parfois des frais d'abonnement très élevés. Désormais, le district peut identifier précisément quelles personnes, parmi celles à qui un outil a été fourni, l'utilisent réellement de manière régulière, ou déterminer si une grande partie des utilisateurs ne se sert pas de certaines fonctionnalités de cet outil.
« Cela nous offre l’occasion de repenser un déploiement et les coûts qui y sont associés », explique M. Kiewitz. « Nous pouvons alors utiliser ces économies pour mener d'autres actions dans le domaine des réseaux et de la sécurité. » D'un point de vue stratégique, Kiewitz peut étayer ses décisions à l'aide de données relatives à l'utilisation réelle. « Lorsque vous pouvez aborder les données concrètes avec la direction, les gens vous écoutent. »
