Les écoles subissent des violations et des cyberattaques comme n'importe quelle entreprise. Que faire ?

Les écoles deviennent des cibles de plus en plus attrayantes pour les pirates. La pandémie a peut-être joué un rôle, de nombreuses écoles ayant dû mettre leurs cours en ligne, mais le principal problème reste que les écoles stockent de gros volumes de données sensibles qui peuvent facilement être exploitées par des cybercriminels.

Au cours de l'année 2022, l'éducation et la recherche a été le secteur le plus attaqué au Royaume-Uni, avec une moyenne hebdomadaire de 2 653 attaques, soit une augmentation de 237 % par rapport à 2021, selon de nouvelles études.

L'enquête du gouvernement britannique Cyber Security Breaches Survey 2022 sur les violations de cybersécurité révèle que les écoles primaires sont proches d'une entreprise moyenne en termes de nombre de violations ou d'attaques identifiées. Les écoles secondaires étaient beaucoup plus susceptibles d'identifier des violations ou des attaques et sont plus proches des grandes entreprises à cet égard (72 % des grandes entreprises identifient des violations ou des attaques, comme indiqué dans la publication statistique principale). De tous les établissements d'enseignement interrogés, les établissements d'enseignement supérieur (88 %) et les collègues de l'enseignement supérieur (92 %) étaient les plus susceptibles d'identifier des violations ou des attaques.

Vice Society révèle les données personnelles des élèves lorsque les écoles ne paient pas de rançon

Vice Society est l'un des acteurs malveillants qui ont ciblé les établissements d'enseignement au Royaume-Uni et aux États-Unis en 2022, selon le magazine Infosecurity. Lorsque les écoles ont refusé de verser une rançon, Vice a divulgué des données confidentielles, notamment des informations sur les enfants handicapés, les scans de passeports d'élèves, les barèmes de rémunération du personnel et des détails sur leurs contrats.

Aux États-Unis, le FBI (bureau fédéral d'investigation), la CISA (agence de cybersécurité des infrastructures) et le MS-ISAC (centre de partage et d'analyse d'informations fédéral) ont publié un avis conjoint pour expliquer aux administrateurs informatiques des secteurs de l'éducation comment se protéger contre les attaques de rançongiciels de la Vice Society.

Mais une question se pose : les parents et les élèves doivent-ils compter uniquement sur les autorités pour protéger leurs données et leur vie privée ?

Que peuvent faire les parents pour mieux protéger les données de leurs enfants ?

• Définir des mots de passe forts pour leurs comptes

Les mots de passe faibles servent de portes ouvertes aux comptes en ligne. Vous avez deux options : créer des mots de passe forts et uniques et les mémoriser, ou utiliser un gestionnaire de mots de passe qui génère des mots de passe inviolables et les stocke pour vous. Dans les deux cas, des mots de passe forts et une authentification à plusieurs facteurs sont les bases des comptes sécurisés.

• Utiliser un VPN lors de la connexion au réseau wifi de l'école

Le chiffrement de votre trafic constitue la couche de protection supplémentaire dont vous avez besoin lorsque vous vous connectez au Wi-Fi public. La meilleure chose à propos de l'utilisation de Bitdefender VPN, par exemple, est qu'un abonnement vous permet de l'activer sur 10 appareils, en protégeant toutes vos identités et activités en ligne contre les pirates.

• Rester au courant des fuites et violations avec la protection de l'identité numérique

Digital Identity Protection surveille, détecte et vous alerte sur vos informations exposées sur le Web, mais aussi dans les endroits où vous ne pouvez pas facilement vous rendre par vous-même, comme le Dark Web. Il n'a besoin que de votre adresse e-mail et de votre numéro de téléphone pour analyser les données divulguées à la suite de violations de sécurité afin de voir si vos informations ont été exposées. Vous apprenez à connaître votre historique de compromission, consultez votre empreinte numérique (ou celle de votre enfant) et recevez des alertes lorsque vous êtes impliqué dans une nouvelle fuite de données.

Bitdefender Premium VPN, Bitdefender Digital Identity Protection - ainsi que Bitdefender Total Security et Bitdefender Password Manager, sont disponibles au sein de notre nouvelle suite ultime Bitdefender Premium Security Plus !