Depuis des décennies, le secteur de l'éducation est une cible privilégiée des pirates informatiques, car il donne accès à une multitude d'informations précieuses. Au fur et à mesure que la population étudiante se déplace vers des environnements d'apprentissage à distance, la cybersécurité dans l'enseignement supérieur est devenue de plus en plus préoccupante. Dans cet article, je résumerai comment Alyne peut aider les établissements d'enseignement supérieur à atteindre une plus grande cyber-résilience en quatre étapes simples, alors que nous nous engageons à garantir la cyber-sécurité dans le secteur de l'éducation.
Avec l'évolution de la population étudiante mondiale vers l'apprentissage à distance, le secteur de l'éducation a été une cible populaire pour les pirates informatiques. Les cyberattaques contre le secteur de l'éducation ne sont pas nouvelles, comme en témoigne la cyberattaque importante contre l'Université nationale australienne (ANU) en 2018, où 19 années de données confidentielles ont été compromises. Malheureusement, la cybersécurité dans l'enseignement supérieur continue d'être une préoccupation, car la pandémie expose le profil de risque cybernétique des universités australiennes. Ce phénomène s'est amplifié en avril 2021, lorsque l 'université de Swinburne a confirmé que plus de 5 000 personnes avaient été touchées par une violation de données. La recrudescence des cyberattaques dans le contexte de la pandémie est particulièrement préoccupante, d'autant plus que les établissements d'enseignement supérieur constituent une infrastructure critique qui stocke une quantité massive d'informations personnelles.
L'importance de la cybersécurité dans l'enseignement supérieur
La nature des établissements d'enseignement supérieur en a fait des cibles privilégiées pour les cyberattaques, car elle permet à des pirates malveillants d'accéder à un grand nombre d'informations personnelles et à la propriété intellectuelle.
Cela s'explique principalement par le fait que les établissements d'enseignement supérieur :
- Produire des recherches utiles
- Leurs bases de données contiennent des informations personnelles précieuses sur les étudiants et le personnel, anciens et actuels.
Les cyberattaquants adoptent constamment les technologies et les méthodes les plus pointues pour exploiter les systèmes universitaires. Dans un système obsolète, les vulnérabilités des données seraient encore plus exposées, créant de nouvelles zones pour les cyber-attaquants et la violation de la vie privée. Il est donc important que ces institutions disposent d'un réseau de cybersécurité sécurisé et d'une politique de cybersécurité mature.
Comment Alyne peut vous aider à sécuriser votre réseau de cybersécurité
Le logiciel en tant que service d'Alyne aide les établissements d'enseignement supérieur à mettre en œuvre activement un niveau avancé de cyber-résilience afin de garantir que les individus et les organisations restent largement à l'abri des menaces.
Alyne vous aide à atteindre une meilleure cyber-résilience en quatre étapes simples :
1. Définir les cybercontrôles
Les jeux de contrôles prêts à l'emploi d'Alyne abordent des sujets tels que la prévention de la perte de données, la protection des données et la confidentialité des données en conformité avec les exigences légales des principales juridictions mondiales, telles que ASD ISM, EU GDPR, UK Data Privacy Act et bien d'autres encore. Les contrôles d'Alyne sont personnalisables, ce qui permet à votre organisation de créer les contrôles qui répondent le mieux à ses préoccupations.
2. Procéder à des évaluations régulières des cyberrisques
Les modèles d'évaluation hautement évolutifs d'Alyne vous permettent d'évaluer régulièrement la maturité au sein de votre organisation afin d'obtenir des informations tangibles sur les niveaux de maturité. Cela permet à votre organisation d'effectuer facilement des évaluations régulières des cyber-risques liés aux menaces internes et externes qui pèsent sur les actifs critiques de l'entreprise.
3. Suivi et analyse
Le logiciel en tant que service d'Alyne permet à votre organisation de surveiller en permanence les systèmes critiques de l'entreprise, qui peuvent inclure des données sur les risques au sein de votre organisation et des fournisseurs tiers. Cette capacité est impérative pour garantir que votre organisation est toujours en avance dans la détection de lacunes ou de faiblesses potentielles.
4. Réagir, récupérer et réviser
Dans Alyne, les responsables du risque et de la conformité peuvent utiliser les rapports de diagramme radar pour comprendre rapidement et facilement leur paysage de menaces, dans le contexte des événements de risque et des sujets évalués. Ces rapports apportent une valeur tangible à l'équipe de direction en mettant en évidence les domaines qui nécessitent plus de temps et de ressources pour leur permettre d'atteindre stratégiquement le niveau de sécurité souhaité.
L'engagement d'Alyne Australia dans le secteur de l'éducation
En 2021, Alyne Australia démontrera son engagement à faire évoluer la posture de cybersécurité dans le secteur de l'éducation en rejoignant le programme d'approvisionnement stratégique du Conseil des directeurs des technologies de l'information des universités australasiennes (CAUDIT). Dans le cadre de ce programme, nous proposerons notre solution pour aider les universités australasiennes à naviguer en toute confiance dans le paysage de la cybersécurité. Le logiciel en tant que service d'Alyne développera des mesures pour aider les universités à adopter des profils de risque appropriés et à contrer les menaces de plus en plus nombreuses en matière de cybersécurité.
Le Council of Australasian University Directors of Information Technology (CAUDIT), une association à but non lucratif détenue par les universités australasiennes et un certain nombre de grands organismes de recherche australiens, soutient les directeurs informatiques et leurs équipes en leur fournissant une large gamme de services, en encourageant la collaboration, le leadership et les bonnes pratiques parmi ses membres. Ces services comprennent la négociation d'accords collectifs d'approvisionnement, l'analyse comparative et le développement professionnel. L'objectif du CAUDIT est de se soutenir mutuellement dans l'application des capacités numériques pour transformer l'éducation et la recherche.
Pour en savoir plus, consultez notre communiqué de presse ici.
Pour en savoir plus sur la façon dont vous pouvez protéger et améliorer la confidentialité de vos données et la cybersécurité en répondant aux exigences de l'ASD ISM, du GDPR de l'UE, du DPA du Royaume-Uni et des directives du CCPA des États-Unis grâce aux capacités d'Alyne, contactez notre équipe.
Rédigé en collaboration par Jeff Sussman (Directeur d'Alyne Australie) et Eunice Cheah (Associée marketing)