Les données des élèves et du personnel sont menacées
Les attaques par ransomware sont en hausse, et les établissements scolaires de la maternelle à la terminale constituent une cible privilégiée. Le système scolaire public américain emploie plus de personnes — environ 6,6 millions (s'ouvre dans un nouvel onglet) — que n'importe quel autre secteur d'activité du pays. Les systèmes informatiques des établissements scolaires publics stockent une quantité considérable de données à caractère personnel (DCP), notamment les noms, adresses personnelles et numéros de sécurité sociale, concernant plus de 50 millions d'élèves (s'ouvre dans un nouvel onglet). Les établissements scolaires constituent des cibles de choix pour les cybercriminels en raison de leur taille, de leurs ressources financières et de la quantité importante de données à caractère personnel qu'ils gèrent.
Compte tenu de la prolifération des logiciels libres et des outils gratuits, associée à un marché gigantesque pour l’achat de données à caractère personnel volées pouvant servir à ouvrir des comptes bancaires ou à contracter des prêts, les cybercriminels sont prêts à payer entre 250 et 350 dollars pour les données personnelles d’un étudiant (s’ouvre dans un nouvel onglet) sur le dark web.
Avec des millions d'étudiants à travers le pays qui utilisent, sur le campus ou à distance, des ordinateurs portables fournis par leur établissement ou leurs propres appareils, le nombre de terminaux a explosé, ce qui permet aux cybercriminels de perturber plus facilement que jamais le processus d'apprentissage et de mettre en danger les données tant des étudiants que du personnel. Même avec une sensibilisation accrue, 44 % des établissements d'enseignement ont été victimes d'une attaque par ransomware entre 2020 et 2021. Unlike hospitals or banks, which also house sensitive data, most K–12 schools have a fraction of the budget and staff to manage this risk, which is why attacks are rising — leaving students at risk.
Renforcement de la cybersécurité dans les établissements scolaires de la maternelle à la terminale
En février, l’Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a publié la troisième édition de son « Guide de sécurité pour les établissements scolaires de la maternelle à la terminale » et de son « Outil d’évaluation de la sécurité des établissements scolaires » (SSAT) (s’ouvre dans un nouvel onglet), qui vise à aider les établissements scolaires de la maternelle à la terminale à renforcer leur dispositif de sécurité et à se protéger contre toute une série de menaces ciblées.
Le directeur adjoint chargé de la sécurité des infrastructures à la CISA, le Dr David Mussington, déclare que « le guide actualisé de la CISA sur la sécurité dans les établissements scolaires de la maternelle à la terminale (K-12) et le SSAT fournissent aux établissements scolaires de nouvelles informations essentielles, des outils pratiques et des mesures concrètes qu’ils peuvent mettre en œuvre immédiatement — et avec un investissement financier minimal — afin d’améliorer leur sécurité physique et de mieux protéger les élèves, les enseignants et le personnel. » « Cela s'inscrit dans le cadre des efforts continus de la [CISA] visant à mettre à la disposition des collectivités de tout le pays des informations sur la sûreté et la sécurité dans les établissements scolaires. »
Bien que ce guide se concentre principalement sur la sécurité physique, il met également en avant les technologies pouvant être intégrées à cette approche pour assurer la sécurité des élèves, notamment la vidéosurveillance, les mécanismes de verrouillage automatique des portes et des fenêtres, ainsi que les systèmes de contrôle d'accès. Ces solutions exigent des responsables des opérations informatiques et de la sécurité qu'ils mettent en balance les avantages liés à l'ajout de couches de protection supplémentaires et la charge de travail accrue liée à la gestion de cette technologie, ainsi que les risques de compromission de ces services. La prise de contrôle du système de vidéosurveillance soulève des inquiétudes en matière de vie privée, car les images et vidéos des élèves pourraient être saisies, et les systèmes de contrôle d'accès reliés aux systèmes informatiques et aux serveurs de l'établissement pourraient être piratés. La mauvaise nouvelle, c'est qu'il suffit d'un seul terminal non protégé ou d'un compte mal configuré pour permettre à des acteurs malveillants de s'introduire dans le système ; ceux-ci peuvent alors se déplacer latéralement afin de trouver d'autres données ou actifs de grande valeur à compromettre. Et sans personnel suffisant ni outils modernes permettant de repérer ces acteurs malveillants ou les erreurs de configuration, il peut s'avérer très difficile pour les districts de savoir quand ils ont été piratés.
Pour les établissements scolaires de la maternelle à la terminale, maîtriser leur stratégie de cybersécurité et avoir confiance en celle-ci n'est plus un simple atout, mais une nécessité. Mais par où commencer ?
La nécessité d'assurer la visibilité des actifs
Les établissements scolaires, comme toute autre organisation, ne peuvent pas protéger ce qu’ils ne voient pas. Pour évaluer le risque d'attaque, les administrateurs informatiques doivent tout d'abord obtenir des réponses en temps réel à certaines questions fondamentales, notamment :
- Combien d'appareils (ordinateurs de bureau et portables) destinés aux élèves et au personnel possédons-nous ?
- De combien de serveurs disposons-nous ?
- Ces appareils sont-ils tous à jour en termes de configuration système et de correctifs ?
- L'un de ces appareils contient-il des informations permettant de vous identifier personnellement ?
De nombreux établissements scolaires ne sont pas en mesure de répondre à ces questions avec certitude. Ils ne disposent pas d'une visibilité en temps réel sur leurs appareils et leurs outils logiciels, ce qui complique la sécurisation des données et la prévention des perturbations dans l'enseignement.
Tanium offre une visibilité essentielle sur les ressources informatiques, où qu'elles se trouvent — que ce soit sur les réseaux des établissements scolaires ou dans des environnements d'enseignement à distance. L'agent léger de Tanium permet de déployer, de gérer et de générer des rapports sur l'application des correctifs dans l'ensemble de l'environnement d'un établissement scolaire. Le fait de disposer d’une visibilité à la fois sur les terminaux gérés et non gérés permet aux établissements scolaires de rationaliser leurs coûts et de réutiliser les outils sous-exploités afin d’améliorer leur efficacité, ce qui permet au personnel chargé de la sécurité et des opérations de consacrer son temps à ce qui compte vraiment : les élèves et les outils dont ils ont besoin pour réussir.
Grâce à Tanium, les établissements scolaires de la maternelle à la terminale peuvent également identifier rapidement et supprimer, si nécessaire, les informations à caractère personnel sur l'ensemble des terminaux. Si des menaces de cybersécurité sont détectées, Tanium est en mesure d'intervenir rapidement en identifiant, en analysant, en mettant en quarantaine et en résolvant les incidents grâce à un accès aux données en temps réel et à un contrôle complet.
Pour en savoir plus sur la manière dont Tanium aide les établissements scolaires de la maternelle à la terminale à éviter les perturbations dans l'enseignement, à garantir la sécurité des données des élèves et à prévenir les attaques par ransomware, rendez-vous sur explore.tanium.com/k-12.
