Les cyberattaques ciblant nos établissements d’enseignement ont un impact sur toute la société. Ils peuvent forcer les écoles à fermer et les parents à prendre des congés pendant des jours ou des semaines à la fois. Mais plus insidieusement, elles perturbent davantage l’apprentissage, ce qui a déjà été gravement affecté par la pandémie. Cela signifie que les enfants n’atteignent pas leur potentiel, ce qui peut avoir un impact sur les revenus à vie et le produit intérieur brut (PIB).
Malheureusement, la hausse des cyberattaques dont nous avons été témoins pendant la pandémie n’a pas ralenti depuis. Comme le révèle notre nouvel entretien « To the Point » avec l’architecte pédagogique de Tanium, Doug Thompson, il est temps de faire de la gestion des risques de cybersécurité une priorité pour les dirigeants de l’K-12.
https://youtu.be/YlWXOLVCRgM
Quelle est sa gravité ?
Alors que les écoles dépendent de plus en plus des technologies numériques pour prendre en charge l’apprentissage en classe et à distance, leur surface de cyberattaque s’est également développée. Selon une estimation, 89 organisations du secteur de l’éducation ont été touchées par des rançongiciels en 2022, affectant près de 2 000 écoles. Ils allaient des petits districts ruraux au district scolaire unifié de Los Angeles, qui est le deuxième plus grand des États-Unis, avec plus de 1 300 écoles et 500 000 élèves.
Les rançongiciels signifient de plus en plus des données volées, avec les risques juridiques et de conformité associés qui augmentent, ainsi que la perturbation de l’enseignement. Un récent rapport du Bureau gouvernemental de responsabilisation (GAO) affirme que « l’impact éducatif significatif » a entraîné :
« Les cyberattaques peuvent entraîner des pertes monétaires pour les écoles ciblées en raison des temps d’arrêt et des ressources nécessaires pour se remettre des incidents. Les fonctionnaires des entités étatiques et locales ont également rapporté que la perte d’apprentissage suite à une cyberattaque allait de trois jours à trois semaines, et que le temps de récupération allait de deux à neuf mois. »
Quels sont les défis ?
Constatant la numérisation rapide du secteur, les acteurs malveillants ont ciblé de manière opportuniste les écoles K-12 pendant la pandémie de Covid-19. Mais les attaques n’ont pas ralenti, même lorsque le pays quitte la pandémie. Ils savent que les écoles sous-chargées et sous-financées sont toujours vulnérables. Souvent, les attaques sont chronométrées pour commencer l’année scolaire lorsque le personnel informatique est distrait par des tâches quotidiennes telles que la réinitialisation des mots de passe et l’intégration du personnel et des étudiants.
Comme l’ explique la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis dans un nouveau rapport, un manque de cyberhygiène est souvent responsable des violations. Cela inclut des éléments de base tels que l’authentification multifacteur (AMF), les correctifs et sauvegardes réguliers, la planification de la réponse aux incidents et la formation du personnel/des étudiants à la cybersécurité.
De nombreux districts scolaires sont coincés dans une sorte de folie d’avoir toujours fait l’informatique d’une manière particulière et de croire qu’ils n’ont pas le budget ou les talents nécessaires pour changer les choses. Ce type de cercle vicieux est perpétuel par un manque de collaboration via les groupes recommandés par la CISA, comme MS-ISAC et K12 SIX. Ces organisations peuvent aider beaucoup en partageant les meilleures pratiques et en offrant un soutien aux pairs.
Créer une meilleure sécurité pour nos enfants
Budget est toujours cité comme le principal obstacle à une meilleure cybersécurité dans l’K-12. La mentalité dans le secteur est généralement que les fonds doivent être utilisés pour soutenir de meilleurs résultats d’apprentissage plutôt que d’être introduits dans l’informatique. Mais nous devons également nous rappeler que dans un environnement d’enseignement de plus en plus numérique, les cyberattaques peuvent avoir un impact significatif sur l’apprentissage. Dans ce contexte, un investissement dans la cybersécurité est un investissement dans l’avenir de nos enfants.
La CISA répertorie de nombreuses choses que les districts scolaires de l’K-12 peuvent faire pour élaborer un plan de cybersécurité plus mature sans casser la banque, y compris la migration des services informatiques vers des versions cloud plus sécurisées. Il rappelle également aux surintendants et aux conseils d’administration que des fonds supplémentaires peuvent être disponibles via le Programme de subvention de cybersécurité local et d’État (SLCGP). Mais au-delà de cela, où les dépenses de sécurité doivent-elles être concentrées ?
Un bon début serait les meilleures pratiques de cyberhygiène décrites par la CISA. Cela peut contribuer grandement à prévenir la majorité des attaques, puis fournir les capacités de réagir rapidement pour minimiser l’impact d’une violation si le pire se produit. Envisagez une solution basée sur une plateforme qui peut économiser de l’argent sur plusieurs licences et éliminer les lacunes potentielles de couverture.
La plateforme Tanium aide déjà les établissements d’enseignement à :
- Obtenez une visibilité sur tous les actifs (y compris les serveurs, les ordinateurs portables et les endpoints cloud) en temps réel, y compris les problèmes qu’ils rencontrent.
- Reprenez le contrôle de l’environnement des endpoints en prenant des mesures sur tous les actifs à la vitesse et à l’échelle, des correctifs aux modifications de configuration et aux processus de destruction.
- Répondez plus rapidement grâce à une alerte rapide des attaques entrantes et à la capacité de prendre des mesures correctives sur tous les endpoints affectés. Cela permet de limiter le rayon d’explosion d’une attaque et de récupérer rapidement.
En fin de compte, comme le soutient la CISA, « le changement doit venir de haut en bas ». Cela met l’accent sur les dirigeants K-12 pour créer et renforcer une culture axée sur la cybersécurité. Le personnel informatique ne peut pas supporter seul la charge. Il est temps de faire de la cybersécurité une priorité stratégique et de contacter les entités locales et étatiques pour obtenir de l’aide. Il y a trop d’enjeux pour persister avec le statu quo.
En savoir plus sur les solutions Tanium pour l’éducation et connaître votre posture actuelle en matière de risque en vous inscrivant à notre évaluation gratuite des risques.
