Le texte suivant est extrait du communiqué de presse et ne reflète en aucun cas l’opinion des éditeurs.
Les écoles en ligne ont été confrontées à de nouveaux défis, notamment des problèmes de confidentialité, des fuites de données et le piratage. Mais l’école en ligne est là pour rester, même si nous reprenons les cours dans les bâtiments scolaires. Chaque école est à risque… Les écoles détiennent des données sensibles comme les noms, adresses et coordonnées bancaires… Pour le directeur d’école, il est donc évident que la cybersécurité© est désormais l’une de ses principales préoccupations. Gardez à l’esprit que les menaces se présentent sous de nombreuses formes et peuvent provenir de n’importe où : – Hackers : les cybercriminels et les attaques automatisées sont le scénario le plus courant et la plus grande menace. Les pirates peuvent envoyer des e-mails de phishing – qui semblent légitimes mais qui sont des arnaques – pour tenter d’amener un membre du personnel de l’école à cliquer sur un lien et à donner sans le savoir accès à toutes sortes d’informations personnelles. Avec ces informations, les pirates peuvent voler des comptes bancaires, commettre des fraudes ou même vendre les données. Les attaques de ransomwares, que les pirates utilisent pour prendre en otage les données de l’école, sont en augmentation. – Étudiants : ils peuvent aussi être des pirates essayant de s’introduire dans les systèmes scolaires. Parfois, c’est juste pour le plaisir, d’autres fois pour modifier leurs notes ou accéder aux informations d’autres étudiants. – Personnel scolaire : tout comme un élève, un membre du personnel peut être à l’origine d’une cyberattaque. Bien que ce soit un cas rare, cela peut arriver par désir de faire le mal, de profiter ou de se venger. C’est donc un sujet complexe, et la cybersécurité peut se décomposer en cinq étapes bien précises à suivre lors de la mise en place d’une nouvelle stratégie. 1. 1. Faites l’inventaire du matériel : de combien d’ordinateurs portables dispose l’école ? Fonctionnent-ils tous correctement ? Disposent-ils d’un logiciel de sécurité ? Le système d’exploitation est-il mis à jour vers la dernière version ? Faites une liste de tous les appareils, y compris les détails de l’endroit où chaque appareil est installé, qui peut y accéder, et assurez-vous d’examiner chaque appareil séparément.
LECTURE CONNEXE : Qu’est-ce que la surface de cyberattaque et comment pouvez-vous la réduire ? 2. Besoin d’un expert informatique dédié : Comprendre si tous les appareils répertoriés fonctionnent correctement ou doivent être mis à jour nécessite un expert informatique ou une équipe informatique, selon la taille de l’établissement. Seul un expert peut évaluer et entretenir correctement l’équipement. Il sera également responsable de la configuration des informations d’identification des utilisateurs avec des mots de passe forts, ainsi que de l’authentification à deux facteurs et du suivi de qui a accès à quel appareil. Il sera également responsable de la mise en œuvre d’une politique d’utilisation complète et facile à comprendre pour tout le personnel et les étudiants. 3. Créer des ateliers sur la cybersécurité pour le personnel scolaire. Partez de zéro, partez du principe qu’aucun membre du personnel n’a de connaissances en matière de cybersécurité et essayez de les développer par le biais d’ateliers spéciaux. Invitez des experts de l’industrie à faire des présentations, demandez l’aide de votre conseil municipal local et trouvez des ressources en ligne. Assurez-vous que le personnel comprend au fil du temps l’importance de ne pas partager l’équipement, de garder les mots de passe confidentiels et de ne pas publier de photos qui pourraient faciliter l’identification d’informations sensibles. Le personnel doit être capable de reconnaître les caractéristiques de base des e-mails de phishing. A LIRE AUSSI : Formation et sensibilisation à la cybersécurité : ressources utiles pour les éducateurs 4. Créez un environnement qui encourage le personnel à signaler les menaces potentielles : tout le monde fait des erreurs et la peur de les signaler peut augmenter le risque et l’exposition d’une école. Faites savoir au personnel que ce n’est pas grave s’il tombe dans le piège de l’escroquerie ou s’il clique sur un faux lien. Ils doivent le signaler afin qu’ils puissent être aidés à se protéger et à protéger l’école. Les pirates utilisent de simples astuces d’ingénierie sociale pour tromper les gens, afin que n’importe qui puisse devenir une victime. 5. La cybersécurité doit être une matière dans tout le programme scolaire : plus que protéger l’école d’une menace potentielle, les enseignants doivent être compétents dans ber security.re cyber security pour s’assurer qu’ils transmettent ce savoir à leurs élèves dès le plus jeune âge. Même si nous avons un cours dédié à l’informatique, où ces matières sont enseignées en détail, et que les élèves utilisent des ordinateurs portables et des appareils mobiles, il est important que l’enseignement de l’informatique soit une vraie matière au cours de leur parcours scolaire. La confidentialité et la sécurité en ligne commencent à la maison. Ce n’est pas seulement à l’école que les élèves et le personnel doivent suivre les règles de sécurité en ligne. Tout comme nous suivons les règles de sécurité routière, la cybersécurité doit être une priorité compte tenu de la présence de cyberrisques dans nos vies. Pour le personnel de l’école, leur lieu de travail et les photos partagées sur les réseaux sociaux peuvent être utilisés par des pirates pour influencer certaines personnes de l’administration de l’école. Et dans un domaine où les enfants se considèrent comme plus expérimentés que les adultes, il est essentiel que les enseignants et les parents suivent l’expérience en ligne des jeunes enfants, même si ce n’est pas le cas, juste pour comprendre les menaces et les vulnérabilités potentielles. A LIRE AUSSI : Le besoin de changement en matière de cybersécurité pour les prochaines générations. À propos d’ESET Depuis plus de 30 ans, ESET® développe des logiciels et des services de sécurité informatique de pointe pour protéger les entreprises, les infrastructures critiques et les consommateurs du monde entier contre les menaces numériques de plus en plus sophistiquées. De la sécurité des terminaux et des mobiles à l’EDR, au chiffrement et à l’authentification à deux facteurs, les solutions légères et hautes performances d’ESET protègent et surveillent 24h/24 et 7j/7, en déployant des défenses à jour et en temps réel pour protéger en permanence les utilisateurs et les entreprises. Les menaces en constante évolution nécessitent un fournisseur de sécurité informatique évolutif qui permet d’utiliser la technologie en toute sécurité. Ceci est soutenu par les centres de R&D d’ESET à travers le monde, travaillant pour soutenir notre avenir commun. Pour plus d’informations, rendez-vous sur www.eset.com ou suivez-nous sur LinkedIn, Facebook, Instagram et https://www.eset.com/be-fr/.