Dans un sens, il est fantastique que des ressources pédagogiques et même des salles de classe entières soient désormais disponibles en ligne. La révolution numérique signifie que les écoles et les collèges du monde entier ont pu continuer à donner des cours aux étudiants tout au long de la pandémie de COVID-19, l’apprentissage à distance étant très tourné vers l’avenir.
Cependant, une activité en ligne soutenue comporte également de nouveaux risques, en particulier face à la cybersécurité.
En effet, enseigner en classe en ligne signifie que les éducateurs doivent affronter de front les dangers de la cybersécurité, qui prennent chaque année des formes de plus en plus avancées. Les éducateurs doivent non seulement travailler pour protéger l’institution, mais aussi les données de l’étudiant. Pire encore, recherche a montré que – lamentablement – l’éducation est l’industrie la plus sensible aux cyberattaques.
Dans cet article, nous examinons les différentes menaces de cybersécurité en ligne auxquelles les systèmes éducatifs sont confrontés, ainsi que ce que vous pouvez faire pour les atténuer.
Types de menaces de cybersécurité auxquelles le secteur de l’apprentissage en ligne est confronté
Le secteur de l’apprentissage en ligne est confronté à de nombreux types d’attaques. Les plus courantes en 2021 sont :
Attaques DDoS
Les attaques DDoS signifient déni de service distribué. Il est important d’être conscient de ces types d’attaques, car ce sont les plus populaires.
Et la raison pour laquelle ils sont les plus courants est qu’une attaque DDoS est également la le plus simple moyen pour un attaquant en ligne d’infiltrer un système d’apprentissage en ligne.
Avec une attaque DDoS, l’auteur cherche à semer la pagaille dans le trafic normal de votre réseau en submergeant son infrastructure d’un énorme volume de trafic. Lorsque vos systèmes sont débordés, vos étudiants ne pourront pas accéder à l’intranet et à d’autres réseaux importants nécessaires pour étudier et apprendre.
Le vol de données
Tous les établissements d’enseignement possèdent des données sensibles, qu’il s’agisse des données personnelles d’un étudiant ou d’un membre du personnel. En tant que tels, les attaquants verront ce type d’informations comme étant extrêmement précieux, et ils peuvent les cibler dans le but de les voler et de les revendre. Cependant, ils peuvent également le demander en rançon afin d’extorquer de l’argent, et c’est ce qu’on appelle un ransomware.
Les escroqueries par phishing
Les escroqueries par hameçonnage ont fait leur chemin dans le secteur de l’apprentissage en ligne car, bien qu’elles ne soient pas nouvelles, elles sont incroyablement simples à réaliser. L’escroc enverra un e-mail à un utilisateur avec l’intention de l’amener à cliquer sur un lien qui déclenchera une attaque ou compromettra les détails de l’utilisateur.
Les escroqueries par hameçonnage ciblent particulièrement les étudiants vulnérables qui ne savent pas qu’ils pourraient être arnaqués pendant leur apprentissage.
Contrôler qui a accès aux données sensibles
De nombreuses données sont à risque pour les établissements d’enseignement, notamment les données personnelles de l’étudiant, ainsi que les données personnelles des enseignants, du personnel administratif et même du centre de recherche de l’école. Ces données peuvent être volées par des cyber-attaquants et revendues à des endroits à des fins malveillantes, y compris le dark web.
En tant que tel, il est vraiment important que vous preniez des mesures pour contrôler qui a accès aux données sensibles. Par exemple, vous pouvez implémenter une authentification à deux facteurs pour des zones système telles que les consoles d’administration Web et les portails utilisateur, tout en limitant l’accès à des utilisateurs spécifiques uniquement.
Vérifier tous les fournisseurs tiers
Les établissements d’enseignement doivent examiner tous les fournisseurs tiers de manière exhaustive pour s’assurer que non seulement ces fournisseurs sont légitimes, mais aussi qu’ils prennent la sûreté et la sécurité aussi au sérieux que l’école elle-même.
Ceci est vraiment important à noter car études ont montré qu’une grande partie des violations de données est imputable à des tiers.
Ainsi, en plus d’identifier qui présente le plus de risques pour vos données, vous devez également appliquer exactement le même niveau de diligence à tout vendeurs vous travaillez avec. Vous devez rechercher de près toutes les failles de sécurité qu’ils pourraient avoir, puis évaluer celles qui doivent être prioritaires.
Vous pouvez commencer par dresser une liste de tous les tiers avec lesquels vous travaillez. Ensuite, jetez un œil à la façon dont vous les utilisez. Ergo, partagez-vous des données avec eux et à quelles installations ont-ils accès ? À quel point sont-ils sécurisés ? Par exemple, un API de discussion vous permet de créer un chat doté d’un cryptage de bout en bout qui aide à protéger les messages, les images et les fichiers des étudiants.
Ensuite, divisez vos fournisseurs en catégories en fonction de leur niveau de risque – élevé, moyen ou faible. Vous pouvez désormais les évaluer individuellement, les résultats vous donnant un aperçu de ce que vous devez faire ensuite.
Vous avez également la possibilité de contacter tous les fournisseurs avec lesquels vous travaillez actuellement (et en particulier les futurs fournisseurs) et de les interroger sur leurs mesures de sécurité.
Éduquez vos étudiants et votre personnel
L’un des meilleurs moyens d’atténuer les menaces de cybersécurité est d’éduquer vos étudiants et votre personnel afin qu’ils sachent quoi surveiller et quelle ligne de conduite prendre en cas de cyberattaques.
Naturellement, un étudiant ne peut pas contrecarrer toutes les attaques malveillantes par lui-même, mais vous pouvez lui faire prendre conscience, par exemple, de ce à quoi ressemble une escroquerie par hameçonnage. Étant donné que les escroqueries par hameçonnage sont l’un des moyens les plus simples pour un cybercriminel de tromper un étudiant et de voler des données, il est essentiel que vous travailliez avec vos étudiants pour mettre en place une culture de sensibilisation à la sécurité dans votre établissement qui réduira les risques.
Ceci comprend:
- Montrer aux étudiants et au personnel ce qu’est un e-mail suspect et lien ressemble à (un e-mail peut demander à l’étudiant de confirmer des informations personnelles ou il peut lui proposer quelque chose qui semble trop beau pour être vrai)
- Les guider à travers les étapes à suivre s’ils détectent un e-mail suspect (avertir le personnel)
- Mise à jour de la sécurité de votre messagerie
- Mise en œuvre d’une protection avancée pour chaque point de terminaison
Sauvegardez régulièrement vos données
Comme nous l’avons vu précédemment, les attaques de ransomware sont en augmentation. Les écoles y sont particulièrement vulnérables car les attaquants savent que l’établissement a besoin d’une énorme quantité de données sur les élèves pour continuer à fonctionner. L’attaquant volera les données et les conservera jusqu’à ce que la rançon soit payée.
Bien qu’il ne soit pas toujours possible de protéger vos données à 100 % du temps, vous pouvez au moins garder une longueur d’avance sur les attaquants avant de sauvegarder constamment vos données.
Voici quelques conseils:
- Sauvegardez avant tout vos données essentielles (des données sans lesquelles votre institution ne peut tout simplement pas fonctionner)
- Gardez les sauvegardes de données loin du personnel et de votre réseau informatique principal (stockez-les sur un disque dur, par exemple)
- Envisagez d’utiliser le stockage en nuage
À quelle fréquence devez-vous sauvegarder vos données ? Une bonne règle de base est de sauvegarder les données sensibles au moins une fois par semaine. Cependant, si possible, nous vous recommandons de le sauvegarder toutes les 24 heures.
Renforcez la sécurité mobile
Les appareils mobiles, notamment les tablettes et les smartphones, sont régulièrement utilisés par les étudiants et le personnel pour l’apprentissage en ligne. Cependant, ils comportent de multiples risques précisément en raison de leur utilisation accrue. Les pirates savent que les étudiants les utiliseront pour accéder à des données importantes et sensibles, ce qui en fait une cible prioritaire, d’autant plus que les appareils seront plus que probablement connectés à Internet.
Pour atténuer les risques pour les appareils mobiles, c’est une bonne idée d’investir dans des solutions pour appareils mobiles. Par exemple, vous pouvez utiliser un outil comme Gestionnaire de téléphonie mobile Lightspeed, un MDM spécialement conçu pour les écoles. Il s’intègre aux programmes Windows et Apple, offre une prise en charge multi-OS et vous permet de contrôler à distance chaque appareil en un seul clic.
Essentiellement, une bonne solution d’appareil mobile pour l’apprentissage en ligne doit être conçue spécifiquement pour les écoles afin que les fonctionnalités – telles qu’un ensemble de fonctionnalités pour la salle de classe – soient orientées vers cette fin.
Conclusion
Grâce à la révolution numérique, les écoles peuvent travailler à distance lorsque l’enseignement en présentiel n’est pas possible, mais il est important de ne pas laisser les cyberattaques retarder l’apprentissage.
En plus d’utiliser les informations et les conseils de cet article, c’est aussi une bonne idée de se tenir au courant des attaques récentes et innovantes. Chaque année, les cybercriminels proposent de nouvelles méthodes pour désactiver les réseaux et les systèmes, et ce n’est qu’en suivant ces méthodes qu’une école pourra continuer à minimiser les perturbations.
Lectures complémentaires
