La sécurité des données relatives à l'éducation dans un monde post-covide
La sécurité des données éducatives est une menace croissante, qui oblige de nombreux établissements d'enseignement supérieur à se transformer en campus intelligents. Les éducateurs s'efforcent de protéger les données sensibles des étudiants en ligne. Selon le Rapport annuel sur les violations de données 2021 de l'ITRCle nombre de violations de données en 2021 a dépassé de 17 % celui de 2020.
Le problème est qu'une grande partie des informations qu'ils doivent partager avec les parents et les élèves doivent sortir du réseau sécurisé de l'établissement - vers Google Docs, par exemple, ou une autre application tierce. Il est donc beaucoup plus facile pour les pirates de compromettre les systèmes.
Cependant, c'est encore pire qu'il n'y paraît : Les districts scolaires publics et les community colleges doivent faire face à ce problème, à un budget réduit et à un écosystème de données de plus en plus complexe. L'année 2020 a apporté de nombreux changements dans le secteur de l'éducation, et la classe virtuelle n'a pas fait exception.
Les écoles étant fermées et les étudiants apprenant à la maison, nous avons assisté à l'adoption rapide d'un modèle éducatif basé sur le cloud. Les avantages de ce modèle sont nombreux : Les utilisateurs bénéficient d'une meilleure expérience, tandis que les institutions gagnent en évolutivité et en économies dans un monde post-Covid. Mais ces nouveaux avantages s'accompagnent d'une considération essentielle pour les éducateurs : Dans quelle mesure les données éducatives sont-elles sécurisées ?
L'apprentissage virtuel entraîne de nouvelles vulnérabilités
Les écoles du monde entier sont confrontées à des attaques sans précédent sur leurs réseaux, car les apprenants et les enseignants à distance utilisent des systèmes qui n'ont jamais été conçus pour supporter le volume de trafic qu'ils connaissent actuellement.
Outre le hameçonnage, les rançongiciels et les autres menaces qui ont toujours existé pour les écoles, les apprenants à distance doivent maintenant s'inquiéter d'être ciblés par le biais de bureaux distants et de réseaux privés virtuels (VPN), et de voir leurs informations personnelles identifiables (PII) compromises par des protocoles de vérification d'identité faibles.
L'apprentissage à distance a créé une tempête parfaite pour les pirates informatiques qui peuvent lancer des attaques sur les écoles avec une facilité nouvelle. Et sans les bons outils de sécurité automatisée, les services informatiques auront du mal à faire face à l'augmentation de leur surface d'attaque, ce qui peut conduire à des violations qui coûtent du temps et de l'argent, sans parler de l'atteinte à la réputation de l'école auprès des élèves, des parents, des enseignants et de la communauté.
Les données relatives à l'éducation sont extrêmement attrayantes pour les pirates, car elles contiennent des informations telles que des dossiers financiers et des numéros de sécurité sociale, qui peuvent être utilisés pour commettre des vols d'identité et des fraudes.
Les plateformes de vidéoconférence exposent les étudiants à une foule d'invités indésirables
La plateforme d'appel vidéo Zoom connaît un succès massif auprès des écoles et des universités, mais de nombreuses failles de sécurité ont été exposées.
Une vulnérabilité dans la plateforme de vidéoconférence Zoom, largement utilisée, a été exploitée par des pirates informatiques contrôlant les systèmes des lycéens et des étudiants qui utilisent la plateforme pour partager des sessions en ligne avec leurs professeurs ou leurs pairs.
Le groupe connu sous le nom de "Team Poison", qui est composé de "chercheurs en sécurité" et d'anciens employés de Cisco Systems, News Corp. et Microsoft, a repéré le problème.
Team Poison a depuis testé une série d'exploits, dont un le 9 mai qui aurait affecté plus de 200 000 000 d'utilisateurs dans le monde. Cet exploit permettait aux membres de Team Poison d'exécuter du code sur les ordinateurs des utilisateurs à leur insu ou sans leur consentement, ce qui leur permettait de prendre le contrôle du système.
Pour aggraver les choses pour les utilisateurs, le rapport de Team Poison indique que Zoom lui-même n'était pas vulnérable aux attaques avant l'application d'une mise à jour le 10 mai - et même alors, un attaquant avait toujours accès au système.
En outre, 93 % des organismes éducatifs ont besoin de plusieurs jours, voire de plusieurs semaines pour découvrir une fuite accidentelle de données dans le nuage. Ces institutions sont confrontées à des difficultés en termes de personnel informatique et de sécurité, à un manque d'expertise en matière de sécurité du cloud et à un manque de budget pour les ressources et les outils de cybersécurité.
La FERPA habilite le ministère de l'éducation, et le bureau des droits civils qui en fait partie, à enquêter sur les violations, ce qui peut entraîner de lourdes amendes.
La FERPA (Family Educational Rights and Privacy Act) est une loi fédérale. Cela signifie qu'elle est puissante et qu'elle a du mordant. Elle protège également la confidentialité des informations personnelles identifiables des étudiants.
La FERPA s'applique à toute institution qui stocke des dossiers d'étudiants, et elle s'applique non seulement aux violations numériques mais aussi aux violations sur papier. Tout membre du personnel ayant accès aux dossiers des étudiants doit respecter les règles de la FERPA, notamment les enseignants, les infirmières, les conseillers, les directeurs sportifs, les directeurs d'école, les superintendants et les membres du conseil d'administration.
Dans les cas graves, les violations de la FERPA peuvent entraîner la perte de tout financement fédéral, ce qui peut être catastrophique pour les établissements d'enseignement.
L'automatisation vous aidera à améliorer la sécurité des données relatives à l'éducation
La quantité de données relatives à l'éducation augmente, tout comme les préoccupations relatives à la sécurité des données.
L'automatisation des processus manuels est un moyen de mieux protéger les données de votre district. L'automatisation peut vous aider à transformer les processus papier - comme la gestion des dossiers des élèves et des autorisations des parents ou tuteurs - en une plate-forme d'automatisation des processus métier comme ProcessMaker qui facilite le suivi et la gestion des informations de votre district.
En abandonnant les systèmes manuels, vous pourrez libérer des ressources afin que votre personnel puisse consacrer plus de temps au travail qui lui convient le mieux et moins de temps à des tâches fastidieuses comme le remplissage manuel de formulaires et la recherche de signatures.
L'autre raison pour laquelle l'automatisation peut contribuer à la sécurité ? Elle réduit les erreurs car elle élimine l'élément humain. Nous savons que l'automatisation ne peut pas empêcher toutes les erreurs humaines. Pourtant, c'est souvent l'erreur humaine - comme le fait de prendre trop de temps pour mettre à jour un champ dans une base de données - qui entraîne des violations de données ou d'autres problèmes de sécurité. L'automatisation permet de réduire ces erreurs, ce qui signifie que vous aurez moins de problèmes à gérer pour votre équipe.
En outre, les écoles ont besoin d'un moyen automatisé pour atteindre rapidement l'ensemble de leur communauté de parties prenantes avec un message uniforme. Entre le courrier électronique, les SMS et même les appels téléphoniques, il existe de nombreux moyens pour les écoles d'atteindre leurs communautés, mais l'automatisation est essentielle pour assurer la sécurité des données de l'enseignement en ligne.
L'automatisation est la stratégie de défense de la cybersécurité du futur
C'est la seule façon de relever les défis actuels en matière de cybersécurité. Les menaces entrantes augmentent en complexité et en volume, tandis que les équipes de sécurité se réduisent et que les budgets sont réduits. Il n'est pas étonnant que tant d'écoles aient réalisé que la surveillance manuelle faisait partie du passé.
C'est simple : En intégrant l'automatisation à votre plan de sécurité, vous pouvez améliorer votre capacité à surveiller les activités anormales et les attaques potentielles. Avec le temps, vous pourrez même apprendre à identifier des modèles dans le comportement des attaquants et à mettre fin aux attaques avant qu'elles ne prennent pied.
Lorsque l'on examine un plan et un budget de sécurité actuels, il est facile de constater le temps passé à surveiller manuellement les systèmes, à fouiller dans les journaux et à répondre aux alertes. L'automatisation peut prendre en charge tout cela, et bien plus encore. En mettant en œuvre l'automatisation dans votre plan de sécurité, vous pouvez améliorer votre capacité à surveiller les activités anormales et les attaques potentielles.
Voici trois façons dont l'automatisation des processus d'affaires peut vous aider :
- Il vous permet de surveiller plus de données à la fois. Créez des alertes qui envoient automatiquement des notifications si elles détectent quelque chose de suspect, comme une activité inhabituelle en milieu de journée ou une tentative d'accès au système depuis une adresse IP inconnue.
- Vous pouvez automatiser la réponse à un problème ou à une attaque détectée. Par exemple, configurez des notifications automatiques par courrier électronique qui alertent le personnel de sécurité concerné dès qu'une alerte se déclenche. Ils peuvent alors prendre les mesures appropriées le plus rapidement possible.
- L'automatisation permet également de répondre aux exigences en matière de conformité et d'établissement de rapports en collectant automatiquement des informations provenant de plusieurs systèmes et en créant des rapports que les dirigeants peuvent consulter à tout moment et à la demande. Il n'est plus nécessaire d'effectuer un travail manuel tel que le téléchargement hebdomadaire des journaux de chaque système pour vérifier leur état : vous aurez facilement accès à toutes ces informations en un seul clic.
Il est temps d'arrêter de laisser les processus manuels enliser les données sur l'éducation.
Pour résumer
L'automatisation n'est pas un choix - c'est une exigence. Les avantages sont tout simplement trop importants pour être ignorés.
Imaginez que vous ayez la capacité d'accroître la protection de vos données éducatives sans devoir embaucher plus de personnel ou que vous puissiez garantir que toute votre organisation de la sécurité est documentée de manière cohérente en cliquant sur un seul bouton. Il peut même vous aider à déceler les signes de problèmes avant qu'ils ne surviennent, ce qui vous donne le temps de corriger ce qui ne va pas. Et grâce à l'automatisation, vous pouvez même mettre en place un plan de secours en cas de défaillance catastrophique. En conséquence, votre école est plus sûre et plus efficace lorsqu'il s'agit de faire face aux cybermenaces.
