Cette année a été marquée par de nombreux bouleversements et des perturbations dans le secteur de l'éducation aux États-Unis. Les établissements scolaires ont réagi avec courage à la pandémie en mettant rapidement en œuvre des mesures de transformation numérique.
Mais cela a ouvert davantage de possibilités d'attaques de la part de cybercriminels animés par des motivations financières. Dans la plupart des départements, les ressources sont limitées, mais les connaissances spécialisées sur la manière de faire face à cette menace le sont tout autant.
En posant les bonnes questions et en mettant en place les mesures adéquates en matière de personnel, de processus et de technologies, les districts peuvent aller de l'avant en toute confiance.
La cybersécurité est actuellement le dernier de leurs soucis pour un trop grand nombre de districts scolaires, qui s'efforcent avant tout d'« assurer la continuité de leurs activités ». Mais si vous ne comblez pas ces failles de sécurité, ces lumières pourraient très facilement être éteintes à nouveau.
Une année qui a battu tous les records
La pandémie a révélé le véritable visage de la cybercriminalité. Les auteurs de rançongiciels étaient prêts non seulement à s'en prendre aux hôpitaux luttant en première ligne contre la COVID-19, mais aussi à priver les enfants de tout le pays de leur éducation.
Au-delà de 2020 , ils se sont montrés de plus en plus audacieux dans leurs revendications et ont multiplié leurs attaques contre les réseaux scolaires et les ressources d'enseignement à distance. Voici trois exemples :
- En Floride, les écoles publiques du comté de Broward ont accueilli avec incrédulité une demande de rançon s'élevant à 40 millions de dollars.
- Dans le comté de Baltimore (s'ouvre dans un nouvel onglet), 115 000 élèves se sont retrouvés privés de cours à distance à la suite de manœuvres similaires.
- Selon l'article « » (Hartford, Connecticut) (s'ouvre dans un nouvel onglet), 200 des 300 serveurs du district ont été bloqués par un rançongiciel en septembre, ce qui a retardé le début du trimestre d'automne.
Les établissements scolaires constituent depuis longtemps une cible privilégiée pour les cybercriminels, compte tenu des quantités importantes de données personnelles et financières qu'ils stockent concernant leur personnel et leurs élèves. Pensez, par exemple, aux informations relatives à la paie des enseignants ou aux données d'identité des élèves. Ce dernier est très recherché sur le marché noir, où il est souvent utilisé dans le cadre de fraudes liées aux demandes de cartes de crédit — l'idée étant que la victime, en tant que mineur, est moins susceptible de s'en rendre compte.
Alors, à quel point la situation était-elle vraiment grave en 2020 ? Selon un rapport récent intitulé « » ( ) (s'ouvre dans un nouvel onglet) publié par l'organisme à but non lucratif K-12 Cybersecurity Resource Center, ce secteur a enregistré « un nombre record » d'incidents rendus publics.
« Bon nombre d'entre elles ont entraîné des « fermetures d'établissements scolaires, le détournement de millions de dollars provenant des contribuables et des fuites de données concernant les élèves, directement liées à l'usurpation d'identité et à la fraude à la carte bancaire », précise-t-il.
Où êtes-vous le plus exposé ?
Selon David Irwin, cofondateur de Thru et ancien responsable mondial du secteur de l'enseignement primaire et secondaire chez Gartner, les ressources constituent toujours un défi.
Même si un district dispose d'un revenu nominal de plusieurs dizaines de millions de dollars, la majeure partie de cette somme est consacrée aux salaires et aux retraites des enseignants.
La cybersécurité doit rivaliser avec d'autres ressources informatiques essentielles et avec les dépenses opérationnelles. Souvent, cela ne parvient pas à s'imposer. Il constate également un manque de compétences informatiques en interne ou de dirigeants sensibilisés à la cybersécurité, ajoute-t-il.
« Un directeur d’établissement a généralement une formation dans le domaine de l’enseignement et de l’apprentissage, et tout à coup, il se retrouve à la tête du plus gros budget de toutes les organisations de la communauté, et il doit assumer toutes ces responsabilités, y compris celles liées à la sécurité », explique Irwin. « Mais ce sont là des choses qui leur sont tout simplement étrangères et inconnues. » « Leur parcours et leur expérience ne les ont généralement pas amenés à se familiariser avec les menaces liées à la cybersécurité. »
La transformation numérique et l'enseignement à distance ont donné lieu à une conjoncture particulièrement difficile
Or, si l'on ajoute à cela la nouvelle réalité que constituent la transformation numérique rapide et le télétravail ou l'enseignement à distance, on se retrouve face à une « tempête parfaite » en matière de cyberrisques.
« Comme tout le monde a été contraint de partir en l’espace d’une semaine à cause du COVID, les établissements scolaires se sont empressés de distribuer ces appareils pour venir en aide à ces enfants. » Ils se sont alors rendu compte que les outils qu'ils utilisaient pour les gérer sur site ne fonctionnaient tout simplement plus. « Ils n’avaient aucun moyen de savoir ce qui se passait », explique Doug Thompson, ingénieur en solutions techniques chez Tanium Education : « Ensuite, nous avons les applications utilisées par les établissements scolaires pour l’enseignement à distance, qui sont souvent sélectionnées par des enseignants pour qui la sécurité et la confidentialité ne sont pas une priorité. » « Et si vous, le service informatique, vous refusez, ils trouveront tout simplement des solutions de contournement. »
La mauvaise nouvelle, c'est qu'il suffit d'un seul terminal non protégé ou d'un compte mal configuré pour laisser les pirates s'introduire, après quoi ils peuvent se déplacer latéralement pour trouver des données et/ou des actifs de grande valeur, voire déployer un rançongiciel, prévient-il.
Parmi les menaces identifiées et rendues publiques analysées par le Centre de ressources sur la cybersécurité pour l'enseignement primaire et secondaire (K-12), les fuites et violations de données ont été les plus fréquentes (36 %) l'année dernière, suivies par les ransomwares (12 %), tandis que le hameçonnage représentait 2 %. Mais en réalité, les frontières entre ces trois notions sont floues. En effet, le phishing de type « » constitue un vecteur d'attaque initial très répandu , tant pour les fuites de données que pour les ransomwares.
« Souvent, les e-mails frauduleux et les demandes de réinitialisation de mot de passe sont envoyés en masse au début du nouveau trimestre, alors que les équipes informatiques sont accaparées par d’autres tâches », explique M. Thompson.
En fin de compte, ces malfaiteurs savent très bien ce qu’ils font. Il se peut qu'ils aient mené une reconnaissance approfondie au préalable et qu'ils se soient renseignés sur le budget annuel du district (c'est-à-dire le montant qu'il est en mesure de verser à titre de rançon). Ils savent également que bon nombre de ces organisations disposent aujourd'hui d'une assurance contre les cyberrisques et pourraient donc être plus disposées à céder.
Les questions que chaque académie devrait se poser en matière de cybersécurité
Selon M. Irwin, en matière de cybersécurité, les conseils d'établissement devraient poser des questions plus pointues aux services informatiques de leur district. Il suggère d'apporter des réponses aux questions suivantes :
- Quels types de mesures et de politiques de sécurité sont en place ?
- Quelles sont les technologies mises en place pour faciliter la surveillance des appareils ?
- Quelles mesures prenons-nous pour protéger le district contre les incidents de cybersécurité ?
- Quel est notre plan pour aborder la question de la cybersécurité avec nos collaborateurs ?
- En cas de violation de la sécurité, quel est notre plan d'intervention ?
- Disposons-nous des bons talents en matière de sécurité au sein de notre équipe ou en réserve ?
- Comment quantifions-nous notre exposition au risque ?
Comment Tanium peut vous aider
« Tout commence par la gestion des actifs et la gouvernance », explique Irwin. Cela fait écho à un principe souvent répété chez Tanium : « On ne peut pas protéger ce qu’on ne voit pas. »
Parmi les autres couches clés, on peut citer :
- Évaluations complètes des risques
- Contrôles d'accès
- Sécurité des données
- Surveillance de la sécurité (détection des intrusions)
- Planification de la réponse aux incidents
La solution de gestion des actifs informatiques « » de Tanium, disponible à l'adresse , vous offre des informations essentielles sur vos actifs, où qu'ils se trouvent : sur les réseaux des établissements scolaires ou dans des environnements d'apprentissage virtuels.
Vous disposez désormais d'une bonne visibilité. Vous pouvez également utiliser Tanium pour prendre le contrôle de ces terminaux rapidement et à grande échelle : pour identifier et corriger les systèmes non mis à jour, repérer et gérer les données sensibles, surveiller les cas de non-conformité, ainsi qu’automatiser la gestion des correctifs et l’application des politiques.
Tanium contribue également à la détection des menaces et à la réaction face à celles-ci, afin de contrer les attaques présumées avant qu'elles n'aient le temps d'avoir un impact sur l'organisation.
Tout cela vous permet d'obtenir une vision globale et un contrôle à grande échelle, quelle que soit la complexité de votre environnement et quelle que soit la persistance des cybermenaces auxquelles il est confronté.
Découvrez comment les écoles publiques du comté de Gwinnett, l'un des plus grands districts scolaires des États-Unis, protègent leurs données grâce à Tanium (s'ouvre dans un nouvel onglet).
Êtes-vous prêt à tester Tanium dans votre environnement ? Inscrivez-vous sur pour bénéficier d'un accès complet et gratuit à Tanium (s'ouvre dans un nouvel onglet).
