Les cybercriminels donnent aux écoles et aux universités une leçon coûteuse en matière de cybersécurité.
La récente cyberattaque contre Canvas a montré comment une seule faille dans une plateforme de confiance peut semer le chaos opérationnel sur l'ensemble des campus. Elle a également mis en évidence une réalité importante : protéger uniquement le réseau du campus ne suffit plus. Plus récemment, des pirates informatiques ont mis la main sur environ 607 000 enregistrements lors d'une cyberattaque contre le ministère de l'Éducation (DfE) en Angleterre, notamment des numéros de téléphone et des adresses e-mail associés à des particuliers et à des organisations.
Deux incidents majeurs survenus sur le même tronçon, l'un via une plateforme tierce et l'autre visant directement un organisme public chargé de l'éducation, mènent à la même conclusion : les données relatives à l'éducation constituent une cible, quel que soit l'endroit où elles sont stockées.
Voici cinq priorités en matière de cybersécurité sur lesquelles chaque équipe informatique du secteur de l'éducation devrait se concentrer afin de réduire les risques, de renforcer la résilience et d'assurer la continuité de l'enseignement.
Pourquoi le secteur de l'éducation offre un rendement élevé pour un effort relativement faible
Les établissements d'enseignement primaire, secondaire et supérieur possèdent certaines des collections les plus riches en données sensibles en dehors des secteurs de la santé et de la finance. Les dossiers des élèves et du personnel, les informations financières, les données de recherche, la propriété intellectuelle et les plateformes d'apprentissage en ligne présentent toutes un intérêt pour les cybercriminels.
Parallèlement, la sécurisation des environnements éducatifs s'avère difficile. Des milliers d'étudiants, d'enseignants, de prestataires et d'anciens élèves accèdent aux systèmes à partir d'appareils, de réseaux et de lieux différents. Contrairement à de nombreuses grandes entreprises, les équipes informatiques des établissements d'enseignement doivent souvent protéger cet environnement complexe avec des budgets et des effectifs limités.
Cette combinaison fait du secteur de l'éducation une cible de choix, offrant de nombreux points d'entrée potentiels. Les pirates n'ont pas toujours besoin de techniques sophistiquées pour parvenir à leurs fins. Un mot de passe volé, un e-mail de hameçonnage, un compte piraté ou une application tierce vulnérable peuvent suffire à leur permettre d'accéder au système.
Pourquoi il est urgent de se pencher sur les risques liés aux tiers
La faille de sécurité de Canvas montre pourquoi le risque lié aux tiers ne peut plus être considéré comme une préoccupation secondaire. Plutôt que de s'attaquer directement à une seule université, ShinyHunters a exploité les failles du programme de comptes « Free-For-Teacher » de Canvas, qui permettait une vérification d'identité moins rigoureuse tout en partageant l'infrastructure de production avec les clients institutionnels.
Cela revêt une importance particulière, car l'éducation repose désormais sur un réseau de plus en plus étendu de plateformes externes. Les systèmes de gestion de l'apprentissage, les systèmes d'information sur les étudiants, les applications cloud et les outils SaaS sont étroitement liés aux opérations quotidiennes. Lorsqu'une plateforme de confiance est compromise, les répercussions peuvent s'étendre bien au-delà d'un seul établissement scolaire. Dans le cas de Canvas, la plateforme accompagnait plus de 30 millions d'étudiants et d'enseignants dans près de 9 000 établissements à travers le monde.
Le rapport 2026 de Verizon sur les enquêtes relatives aux fuites de données souligne l'urgence de la situation. Les incidents impliquant des tiers ont augmenté de 60 % par rapport à l'année précédente et représentent désormais 48 % de l'ensemble des incidents signalés. C'est pourquoi les entreprises doivent s'attaquer au risque lié aux tiers avant que la prochaine perturbation ne survienne.
Les établissements scolaires doivent disposer d'une meilleure visibilité sur les personnes ayant accès au système, sur les outils tiers connectés et sur la rapidité avec laquelle ils peuvent limiter les dégâts lorsqu'une plateforme de confiance devient la cible d'une attaque.
Cinq priorités en matière de cybersécurité pour les établissements d'enseignement
Les approches traditionnelles en matière de sécurité, fondées sur la défense périmétrique, ne suffisent plus dans des environnements où ce sont désormais les identités et l'accès au cloud qui définissent le périmètre. L'objectif n'est pas seulement de bloquer les menaces, mais aussi d'en limiter l'impact, de rétablir rapidement le fonctionnement et de garantir la continuité de l'apprentissage.
Une approche concrète consiste à renforcer la sécurité dans cinq domaines.
1. Empêcher tout accès non autorisé avant que les pirates ne parviennent à s'introduire dans le système
La plupart des attaques commencent par exploiter les identités, et non les pare-feu. Chaque étudiant, enseignant, prestataire, administrateur et fournisseur tiers ayant accès aux systèmes de l'université élargit la surface d'attaque.
Plan d'action : Commencez par renforcer la sécurité des identités grâce à l'authentification multifactorielle, au principe du « privilège minimal », à des politiques d'accès conditionnel et à des révisions régulières des comptes utilisateurs et des autorisations. Il est tout aussi important de vérifier qui a accès aux plateformes connectées, telles que les systèmes de gestion de l'apprentissage, les systèmes d'information sur les étudiants et les outils de collaboration. La suppression des comptes inutiles et la limitation des accès privilégiés peuvent réduire considérablement les opportunités offertes aux attaquants.
2. Réduire les risques liés aux tiers et au cloud
La faille de sécurité de Canvas a démontré que les établissements scolaires peuvent être affectés par les failles de plateformes dont ils ne sont pas propriétaires. Chaque application SaaS, chaque service cloud et chaque fournisseur externe doit être considéré comme faisant partie intégrante du périmètre de sécurité.
Plan d'action : tenir à jour un inventaire des applications tierces, identifier les données auxquelles elles ont accès, examiner les pratiques de sécurité des fournisseurs et surveiller en permanence les intégrations afin de détecter toute activité inhabituelle. Plus votre environnement est interconnecté, plus la gouvernance des applications tierces revêt une importance capitale.
3. Détecter les menaces avant qu'elles ne perturbent le fonctionnement
Les attaques modernes se déroulent rarement d'un seul coup. Les pirates passent souvent plusieurs jours, voire plusieurs semaines, à se faufiler dans les systèmes avant de déclencher un rançongiciel ou de dérober des informations sensibles.
Plan d'action : les équipes de sécurité doivent disposer d'une visibilité globale sur les identités, les terminaux, les applications cloud et l'activité réseau afin de détecter rapidement tout comportement suspect. Le regroupement des activités de surveillance au sein d'une plateforme unique et le recours à la détection automatisée des menaces permettent d'identifier les comptes compromis ou les accès inhabituels avant qu'ils ne provoquent une perturbation à l'échelle du campus.
4. Se préparer aux perturbations avant qu'elles ne surviennent
Même les mesures de sécurité les plus rigoureuses ne peuvent éliminer tous les risques. Ce qui distingue les institutions résilientes, c'est leur capacité à réagir rapidement.
Plan d'action : chaque établissement scolaire devrait disposer d'un plan d'intervention en cas d'incident, testé et éprouvé, qui définisse les rôles, les procédures de communication, les procédures d'escalade et les priorités de reprise d'activité. Posez-vous des questions concrètes : comment les examens pourront-ils se dérouler si la plateforme d'apprentissage devient indisponible ? Comment le personnel communiquera-t-il si la messagerie électronique est hors service ? Quels sont les systèmes qui doivent être rétablis en priorité pour reprendre les cours ? Anticiper ces scénarios avant qu'un incident ne survienne permet de réduire considérablement le temps de reprise d'activité.
5. Renforcer la résilience, et pas seulement la sécurité
La cyber-résilience consiste à continuer à dispenser un enseignement même lorsque les systèmes sont victimes d'attaques.
Plan d'action : cela nécessite des sauvegardes sécurisées et testées, des processus de restauration automatisés, une gestion continue des vulnérabilités, ainsi que des outils de sécurité capables d'isoler les appareils ou comptes compromis avant que les attaques ne se propagent. L'objectif n'est pas simplement de prévenir les incidents de sécurité, mais de les contenir rapidement, de minimiser les perturbations opérationnelles et de rétablir un fonctionnement normal aussi vite que possible.
Comment Kaseya peut contribuer à la mise en place d'opérations de sécurité efficaces
Les établissements scolaires (de la maternelle à la terminale) et les établissements d'enseignement supérieur mettent souvent en place des programmes d'équipement « 1 pour 1 », qui consistent à fournir à chaque élève et à chaque membre du corps enseignant un appareil dédié, tandis que le personnel informatique peine à suivre le rythme.
- Pour renforcer la sécurité, il faut d’abord identifier les sources de risque. La solution de Kaseya vPenTest automatise les tests d’intrusion sur les réseaux internes et externes afin de détecter les vulnérabilités exploitables avant que les pirates ne s’en emparent. Plutôt que de se contenter d’identifier les correctifs manquants ou les problèmes connus, elle montre comment ces faiblesses pourraient être combinées dans le cadre d’une attaque réelle, aidant ainsi les équipes informatiques à hiérarchiser les mesures correctives les plus critiques.
- Les applications cloud sont désormais un autre point d'entrée courant pour les cyberattaques. SaaS Alerts Par Kaseya surveille en permanence Microsoft 365 et d'autres environnements SaaS afin de détecter toute activité suspecte, tout changement de configuration à risque et tout compte compromis. En offrant une visibilité en temps réel et des capacités de réponse automatisées, cette solution aide les établissements scolaires à détecter et à contenir les menaces avant qu'elles ne se propagent.
- L'e-mail reste le principal vecteur d'attaques de type hameçonnage, ransomware et compromission des e-mails professionnels. INKY utilise une protection des e-mails basée sur l'IA pour détecter les tentatives de hameçonnage sophistiquées, les liens malveillants et les attaques par usurpation d'identité avant qu'elles n'atteignent les utilisateurs. Il affiche également des bannières d'alerte visuelles qui aident les étudiants et le personnel à reconnaître les messages suspects, réduisant ainsi le risque de réussite des attaques par ingénierie sociale.
Ensemble, ces solutions aident les établissements scolaires (de la maternelle à la terminale) et les établissements d'enseignement supérieur à identifier les vulnérabilités, à sécuriser les applications cloud et à bloquer les menaces par e-mail, offrant ainsi aux équipes informatiques réduites une meilleure visibilité et une protection renforcée sur l'ensemble de leur environnement.
La leçon que chaque établissement scolaire devrait prendre au sérieux
La cyber-résilience repose sur l'identification et la correction des failles de sécurité avant que les pirates ne puissent en tirer parti. Des tests d'intrusion réguliers, une surveillance continue des services SaaS et une protection avancée de la messagerie électronique aident les établissements d'enseignement à réduire les risques, à renforcer leur niveau de sécurité et à répondre plus efficacement aux menaces.
Regardez notre webinaire à la demande consacré aux 10 failles identifiées lors des tests d'intrusion que les pirates exploitent en priorité, et découvrez comment identifier et corriger ces vulnérabilités avant qu'elles ne mettent votre environnement en danger.
