Les cyberattaques visant nos établissements d'enseignement ont des répercussions sur l'ensemble de la société. Elles pourraient contraindre les écoles à fermer et les parents à s'absenter de leur travail pendant plusieurs jours, voire plusieurs semaines d'affilée. Mais, de manière plus insidieuse, elles perturbent encore davantage l'apprentissage, qui a déjà été gravement affecté par la pandémie. Cela signifie que les enfants ne parviennent pas à réaliser leur potentiel, ce qui peut avoir des répercussions sur leurs revenus tout au long de leur vie et sur le produit intérieur brut (PIB).
Malheureusement, la recrudescence des cyberattaques à laquelle nous avons assisté pendant la pandémie ne s'est pas ralentie depuis. Comme le révèle notre nouvelle interview « To the Point » de la rubrique « » avec Doug Thompson, architecte pédagogique chez Tanium, il est temps de faire de la gestion des risques liés à la cybersécurité une priorité pour les responsables de l'enseignement primaire et secondaire.
https://youtu.be/YlWXOLVCRgM
À quel point la situation est-elle grave ?
À mesure que les établissements scolaires s'appuient de plus en plus sur les technologies numériques pour soutenir l'enseignement en présentiel et à distance, leur surface d'exposition aux cyberattaques s'est également élargie. Selon une estimation, 89 organismes du secteur de l'éducation ont été victimes d'une attaque par ransomware en 2022, ce qui a eu des répercussions sur près de 2 000 établissements scolaires. Leur taille variait de petites communes rurales au district scolaire unifié de Los Angeles, qui est le deuxième plus grand des États-Unis, avec plus de 1 300 établissements scolaires et 500 000 élèves.
Les ransomwares entraînent de plus en plus souvent le vol de données, avec les risques juridiques et de conformité que cela implique, ainsi que des perturbations dans l'enseignement. Un rapport récent du Government Accountability Office (GAO) intitulé « » affirme que le programme « » a eu un «impact significatif sur l'éducation » :
« Les cyberattaques peuvent entraîner des pertes financières pour les établissements scolaires visés, en raison des temps d'arrêt et des ressources nécessaires pour se remettre de ces incidents. » Des responsables d'organismes régionaux et locaux ont également indiqué que la perte d'apprentissage consécutive à une cyberattaque allait de trois jours à trois semaines, et que le délai de rétablissement variait de deux à neuf mois. »
Quels sont les défis à relever ?
Face à la numérisation rapide du secteur, les cybercriminels ont profité de la situation pour cibler les établissements scolaires de la maternelle à la terminale pendant la pandémie de Covid-19. Mais les attaques n'ont pas diminué, alors même que le pays sort de la pandémie. Ils savent que les établissements scolaires, qui manquent de personnel et de moyens financiers, restent vulnérables. Souvent, les attaques sont programmées pour coïncider avec la rentrée scolaire, moment où le personnel informatique est accaparé par des tâches quotidiennes telles que la réinitialisation des mots de passe et l'intégration des membres du personnel et des élèves.
Comme l'explique l'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) dans un nouveau rapport intitulé « », le manque de bonnes pratiques en matière de cybersécurité est souvent à l'origine des failles de sécurité. Cela inclut les principes fondamentaux de l' , tels que l'authentification à plusieurs facteurs (MFA), l'application régulière des correctifs et la réalisation de sauvegardes, la mise en place d'un plan d'intervention en cas d'incident, ainsi que la formation du personnel et des élèves à la cybersécurité.
De nombreux établissements scolaires sont pris dans une sorte de cercle vicieux : ils ont toujours géré l'informatique d'une certaine manière et sont convaincus qu'ils ne disposent ni du budget ni des compétences nécessaires pour changer les choses. Ce genre de cercle vicieux est entretenu par un manque de collaboration au sein des groupes recommandés par la CISA, tels que le MS-ISAC et le K12 SIX. Ces organisations peuvent apporter une aide précieuse en partageant les meilleures pratiques et en offrant un soutien entre pairs.
Renforcer la sécurité de nos enfants
Le budget est toujours cité comme le principal obstacle à l'amélioration de la cybersécurité dans l'enseignement primaire et secondaire. Dans ce secteur, on considère généralement que les fonds doivent servir à améliorer les résultats scolaires plutôt qu'à être investis dans les technologies de l'information. Mais il ne faut pas oublier non plus que, dans un environnement pédagogique de plus en plus numérique, les cyberattaques peuvent avoir un impact considérable sur l'apprentissage. Dans ce contexte, investir dans la cybersécurité, c'est investir dans l'avenir de nos enfants.
La CISA énumère de nombreuses mesures que les districts scolaires de la maternelle à la terminale peuvent mettre en œuvre pour élaborer un plan de cybersécurité plus abouti sans se ruiner, notamment la migration des services informatiques vers des versions cloud plus sécurisées. Il rappelle également aux directeurs d'établissement et aux conseils d'administration que des financements supplémentaires peuvent être obtenus dans le cadre du programme de subventions pour la cybersécurité au niveau régional et local (SLCGP). Mais au-delà de cela, sur quels domaines les dépenses en matière de sécurité devraient-elles se concentrer ?
Un bon point de départ serait de suivre les bonnes pratiques en matière de cyberhygiène définies par la CISA. Ces mesures peuvent contribuer grandement à prévenir la plupart des attaques, puis à vous donner les moyens de réagir rapidement afin de minimiser l'impact d'une intrusion si le pire venait à se produire. Envisagez une solution basée sur une plateforme qui vous permettra de réaliser des économies sur l'achat de plusieurs licences et d'éliminer les éventuelles lacunes de couverture.
La plateforme Tanium aide d'ores et déjà les établissements d'enseignement à :
- Bénéficiez d'une visibilité en temps réel sur l'ensemble de vos ressources (notamment les serveurs, les ordinateurs portables et les terminaux cloud), y compris les problèmes qu'elles rencontrent.
- Reprenez le contrôle de votre environnement de terminaux en intervenant rapidement et à grande échelle sur l'ensemble de vos ressources — qu'il s'agisse d'appliquer des correctifs, de modifier des configurations ou d'arrêter des processus.
- Réagissez plus rapidement grâce à une alerte immédiate en cas d'attaques imminentes et à la possibilité de prendre des mesures correctives sur tous les terminaux concernés. Cela permet de limiter la portée d'une attaque et de se remettre rapidement.
En fin de compte, comme le souligne la CISA, « le changement doit venir d'en haut ». Il incombe donc aux responsables de l'enseignement primaire et secondaire de créer et de renforcer une culture où la cybersécurité est une priorité. On ne peut pas attendre du personnel informatique qu'il assume seul cette charge. Il est temps de faire de la cybersécurité une priorité stratégique et de solliciter le soutien des collectivités locales et régionales. Les enjeux sont trop importants pour que l'on s'en tienne au statu quo.
Pour en savoir plus sur les solutions Tanium destinées au secteur de l'éducation, rendez-vous sur et découvrez votre niveau de risque actuel en vous inscrivant à notre évaluation gratuite des risques « ».
