La rentrée scolaire est synonyme d'arrivée de nouveaux étudiants et du retour des anciens, ainsi que de leurs appareils. De nouveaux comptes seront créés et une nouvelle vague d'activité déferlera sur les systèmes technologiques de votre école. C'est donc le moment idéal pour revoir les bases de la sécurité qui peuvent aider à protéger les élèves, le personnel et le fonctionnement de l'école. 

Malheureusement, les écoles primaires et secondaires restent des cibles fréquentes pour les cybercriminels. Les universités sont également des cibles courantes. Cela n'a pas changé après un autre été, mais vous pouvez contribuer à sécuriser les appareils fournis par l'école et commencer l'année scolaire sur des bases sûres grâce à quelques tâches. 

1. Faire l'inventaire des appareils et des systèmes

Savez-vous ce qui est connecté à votre réseau ? Avant que l'année scolaire ne devienne trop chargée, mettez à jour votre inventaire des ordinateurs portables, tablettes, téléphones, serveurs, logiciels et autres technologies appartenant à l'école.

Identifiez les systèmes et les données les plus critiques pour les opérations. Un inventaire précis des actifs peut vous aider à prioriser vos efforts de sécurité et à vous rétablir plus efficacement en cas d'incident. C'est une étape clé pour rendre votre école cyber-résiliente.

2. Tout mettre à jour

Appliquez les mises à jour disponibles aux systèmes d'exploitation, applications, navigateurs et autres logiciels. Les attaquants exploitent souvent des vulnérabilités connues pour lesquelles des correctifs sont déjà disponibles. C'est particulièrement vrai avec les dernières plateformes d'IA.

N'oubliez pas les appareils qui sont restés éteints et inutilisés pendant l'été. Avant de distribuer les ordinateurs portables et les tablettes, assurez-vous qu'ils exécutent les logiciels et les mises à jour de sécurité les plus récents. Cela peut prendre un certain temps, mais l'effort en vaut la peine. Planifiez du temps pour cela, et informez tous les utilisateurs d'appareils que des mises à jour sont en cours et qu'ils doivent redémarrer leurs machines.

3. Revoir les comptes et les accès 

Le début de l'année scolaire est le moment idéal pour nettoyer les comptes, c'est-à-dire effectuer un audit des comptes. Supprimez les accès des anciens employés et étudiants, passez en revue les privilèges administratifs et assurez-vous que les personnes n'ont accès qu'aux systèmes et informations dont elles ont besoin. Ce principe du moindre privilège peut limiter les dégâts en cas de compromission d'un compte.

Profitez-en également pour revoir les processus internes de gestion des comptes. En raison du roulement de personnel, passez en revue les processus existants et assurez-vous que tout est mis à jour. 

Encouragez l'utilisation de mots de passe longs et uniques pour chaque compte et activez l'authentification multifacteur (MFA). La MFA reste l'une des mesures de cybersécurité les plus efficaces que les écoles puissent mettre en œuvre. Si votre école n'utilise pas encore de système de gestionnaire de mots de passe, envisagez d'en adopter un dès maintenant ! 

C'est aussi le moment idéal pour réfléchir aux sites web auxquels les ordinateurs portables des étudiants peuvent accéder. Discutez avec la direction des sites à bloquer — YouTube et les réseaux sociaux figurent probablement en bonne place sur votre liste de blocage.

4. Préparer le personnel au phishing 

Une nouvelle année scolaire apporte son lot de courriels légitimes concernant les horaires, la paie, les avantages sociaux, les dossiers des étudiants et la technologie. Cela crée des opportunités pour les escrocs d'envoyer des messages de phishing convaincants.

Rappelez aux employés de prendre leur temps et de vérifier les demandes inattendues, en particulier celles concernant des mots de passe, de l'argent ou des informations sensibles. Tout aussi important, assurez-vous que chacun sait comment signaler un message suspect.

La sensibilisation au phishing ne doit pas se limiter à une formation unique de rentrée scolaire. Intégrez des rappels et une éducation à la cybersécurité tout au long de l'année scolaire. Participez au Mois de Sensibilisation à la Cybersécurité en octobre — nous disposons d'un kit d'outils gratuit ! 

5. Protéger et sauvegarder les données importantes 

Les écoles gèrent des informations sensibles sur les élèves, les familles et les employés. Examinez où ces informations sont stockées et qui peut y accéder. Passez en revue votre politique de gestion des données et examinez comment elle est mise en œuvre – si vous n'avez pas de telle politique, envisagez d'en créer une ! 

Assurez-vous que les systèmes et données critiques sont sauvegardés et que ces sauvegardes sont résistantes aux ransomwares. Pensez-y avant d'être confronté à une véritable attaque de ransomware ! Plus important encore, testez vos sauvegardes. Une sauvegarde que vous ne pouvez pas restaurer lorsque vous en avez besoin ne vous sera d'aucun secours lors d'un incident. 

Assurez-vous que les sauvegardes sont chiffrées et qu'un système de sauvegarde est géré par des comptes non joints au domaine avec des identifiants distincts afin de réduire le risque que les sauvegardes soient compromises en cas d'incident. 

6. Examinez votre plan de réponse aux incidents

Des incidents de cybersécurité peuvent survenir malgré des défenses solides. Avant qu'un incident ne se produise, assurez-vous que les bonnes personnes savent quoi faire. Pendant l'été ou les premières semaines de l'année scolaire, passez en revue votre plan de réponse aux incidents, y compris les personnes chargées de la réponse technique, des communications et de la prise de décision. Vous pouvez même simuler un scénario réaliste avec le personnel concerné afin d'identifier les lacunes avant une véritable urgence.

Collaborer avec d'autres écoles et districts scolaires à proximité a une réelle valeur. Cela offre de nombreux avantages, notamment le partage de solutions. Par exemple, l'équipe informatique d'une école peut envoyer des avis à d'autres responsables de la sécurité concernant des campagnes de phishing qu'elle a constatées dans son établissement.

Protégez votre école ! 

Aucune école ne peut éliminer tous les risques cybernétiques, et de nombreux districts font face à des budgets et à des ressources informatiques limités. L'objectif n'est pas de tout faire en même temps. Commencez par les actions les plus efficaces : mettez à jour les systèmes, protégez les comptes avec des mots de passe forts et la MFA, préparez les utilisateurs à reconnaître le phishing, maintenez des sauvegardes fiables et sachez comment réagir lorsque les choses tournent mal. Ces principes fondamentaux peuvent grandement aider votre école à démarrer — et à rester — sécurisée tout au long de l'année. Pour obtenir plus de conseils et d'astuces en cybersécurité, inscrivez-vous à notre newsletter par courriel gratuite !