Le secteur de l'enseignement primaire et secondaire reste l'un des plus vulnérables en raison de l'essor de l'enseignement en ligne provoqué par la pandémie. Cela a entraîné une augmentation exponentielle du nombre de terminaux (ordinateurs portables, serveurs, etc.) ainsi que des outils logiciels installés sur ces terminaux pour faciliter l'apprentissage en ligne. Même si de nombreux élèves ont repris les cours en présentiel, un certain nombre d'appareils permettant l'enseignement à distance sont encore utilisés aujourd'hui. De plus, les établissements scolaires ne disposent ni des moyens financiers ni des effectifs nécessaires (notamment en raison de leur incapacité à proposer des salaires attractifs) pour faire face à la menace de plus en plus répandue que représentent les cyberattaques.
Les menaces qui pèsent sur la cybersécurité dans les établissements scolaires
Depuis le début de la pandémie, le nombre de délits informatiques dont sont victimes les enfants scolarisés a considérablement augmenté :
- Aux États-Unis, 1 enfant sur 50 a été victime d'un vol d'identité (s'ouvre dans un nouvel onglet), tandis qu'un enfant sur 45 a été confronté à une fuite de données
- En janvier 2022, environ 5 000 sites web d'écoles et d'établissements d'enseignement supérieur ont cessé de fonctionner lorsqu'un service hébergeant les sites web de ces établissements ( ) a été victime d'une attaque (s'ouvre dans un nouvel onglet), ce qui a entraîné 6 jours d'indisponibilité et perturbé l'enseignement.
- En Floride, des pirates informatiques ont mis en ligne près de 26 000 fichiers volés sur le site après que le district scolaire du comté de Broward eut refusé de céder à leurs demandes de rançon
Les établissements scolaires constituent depuis toujours une cible privilégiée pour les cybercriminels en raison de la quantité importante de données personnelles qu'ils détiennent sur leurs élèves et leur personnel, qu'il s'agisse d'informations relatives à la paie, de numéros de sécurité sociale, de troubles d'apprentissage ou d'autres informations encore.
Prenons l'exemple des numéros de sécurité sociale (SSN). Une fois qu’un numéro de sécurité sociale se retrouve en circulation, il peut être utilisé dans le cadre d’un « vol d’identité synthétique ». Cela se produit lorsqu'une personne se forge une identité en associant un numéro de sécurité sociale volé à un faux nom, une fausse adresse et une fausse date de naissance. Comme les enfants n'ont pas d'antécédents de crédit, leur numéro de sécurité sociale est idéal pour le vol d'identité synthétique, car partir d'une page blanche peut s'avérer plus lucratif, l'absence de consommateur permettant d'éviter que l'usurpation d'identité ne soit signalée. Et pire encore, ce type de fraude utilisant les données personnelles des enfants ne sera probablement pas détecté avant des années, jusqu’à ce qu’ils ouvrent leur premier compte de carte de crédit, ce qui permet aux escrocs de créer des comptes en toute impunité.
Les conséquences néfastes de l'usurpation d'identité des étudiants
Ce type de fraude a des conséquences à long terme sur les enfants et les personnes dont les données ont été volées. Les enfants subissent pendant des années des conséquences telles que la détérioration de leur cote de crédit, le refus de prêts, des taux d'intérêt plus élevés, et bien d'autres encore. De plus, un enfant met plus de temps à rétablir son historique de crédit qu'un adulte. Et le numéro de sécurité sociale d’un enfant peut être vendu pour seulement deux dollars sur le dark web, ce qui entraîne toute une série de conséquences.
Voici quelques exemples concrets d'usurpation d'identité chez les mineurs :
- Sara Woodington, une mère célibataire du Texas, a vu le diagnostic d’autisme de son fils de 17 ans remis en question après la découverte d’un enregistrement indiquant qu’ e son numéro de sécurité sociale (s’ouvre dans un nouvel onglet) pour postuler à plusieurs emplois et y travailler
- En 2021, une femme de Chicago, membre de l' , (s'ouvre dans un nouvel onglet) , a été mise en examen pour avoir déposé des déclarations d'impôts frauduleuses et réclamé des aides financières liées à la Covid-19 ; parmi ses victimes figurait un enfant de 7 ans qui a été abattu en 2015.
- Madison, une fillette de 3 ans vivant dans le New Jersey, a reçu une convocation pour faire partie d'un jury après avoir été victime d'une usurpation d'identité, ce qui a contraint ses parents à passer des heures à contacter les autorités de l'État afin de rétablir la vérité concernant son âge (source (s'ouvre dans un nouvel onglet))
- Les jeunes adultes sont contraints de reporter leur entrée à l'université après s'être vu refuser l'aide fédérale aux étudiants en raison d'une cote de crédit trop faible à la suite d'un vol d'identité (s'ouvre dans un nouvel onglet)
La protection de ce véritable trésor de données nécessite d’investir dans une « cyber-hygiène » , ce qui permet aux établissements scolaires de mieux identifier, par exemple, où sont stockées les données sensibles, où se situent les failles de sécurité potentielles au sein de leur environnement, et d’assurer une meilleure gestion globale de leurs actifs informatiques. Or, au contraire, les établissements scolaires se sont retrouvés davantage exposés aux risques en raison de la multiplication des outils pédagogiques, de l'augmentation du nombre d'ordinateurs portables distribués aux élèves et au personnel, qu'il faut gérer, ainsi que d'un manque chronique de financement qui accroît le risque d'attaques auquel ils sont confrontés.
Comment les établissements d'enseignement primaire et secondaire renforcent-ils la sécurité des données des élèves ?
Le meilleur moyen pour les établissements scolaires de se prémunir contre les cybercriminels consiste à mieux maîtriser leur hygiène informatique. On ne peut pas protéger ce que l'on ne voit pas, et comme de nombreux membres du personnel des services informatiques des établissements scolaires (de la maternelle à la terminale) sont contraints d'assumer plusieurs fonctions à la fois, jonglant entre le service d'assistance informatique, la gestion des inscriptions et la sécurité informatique, il peut s'avérer difficile d'avoir une bonne visibilité sur leur surface d'attaque.
Les districts scolaires de la maternelle à la terminale ont besoin d'une visibilité leur permettant de recenser l'ensemble de leurs ressources, ainsi que des moyens de contrôle leur permettant d'intervenir pour résoudre des problèmes tels que les appareils non mis à jour, supprimer les données sensibles si celles-ci se trouvent sur des appareils non autorisés, et bien plus encore.
Tanium est la seule plateforme de gestion convergente des terminaux capable d'offrir aux districts scolaires de l'enseignement primaire et secondaire la visibilité, le contrôle et une source unique et fiable pour l'ensemble des données des terminaux à grande échelle, ce qui permet une approche convergente pour sécuriser les données des élèves et du personnel et protéger l'identité informatique de nos élèves.
Pour en savoir plus sur Tanium d' , rendez-vous sur.
