Les écoles, les collèges et les universités font face à des défis uniques : la moindre interruption empêche les élèves d’apprendre et peut perturber des services essentiels avant et après les cours.
Les établissements éducatifs sont confrontés à d’importantes menaces cyber en raison des défis de sécurité spécifiques auxquels ils doivent faire face. Leurs réseaux contiennent des informations de grande valeur, et les acteurs malveillants savent qu’ils peuvent cibler différents sous‑secteurs du domaine de l’éducation.
Les écoles entretiennent des liens étroits avec leurs communautés, offrant non seulement un enseignement, mais aussi des services essentiels comme la garde avant et après l’école, ainsi que des services alimentaires élargis pour les enfants qui en dépendent. Les universités, quant à elles, doivent gérer un important renouvellement de leurs populations, des réseaux de grande taille et la nécessité de fournir un accès à la fois interne et externe aux utilisateurs.
Ce qui est en jeu pour ces institutions inclut la protection des informations personnelles des élèves et du personnel, ainsi que la prévention d’accès non autorisés à des réseaux moins protégés qui pourraient servir de point d’appui pour d’autres attaques.
Beazley Security aide les établissements d’enseignement à identifier et corriger leurs vulnérabilités, tout en renforçant leurs défenses, sans compromettre la rapidité ni l’accessibilité de leurs systèmes informatiques. Nous pouvons également augmenter la capacité de bande passante afin de répondre aux besoins croissants des élèves et du personnel.
Protéger l’identité des élèves et du personnel, ainsi que les données sensibles telles que les travaux de recherche financés, constitue une préoccupation majeure pour les établissements d’enseignement.
Nous nous concentrons sur la mise en place de protections et de préparations pour éviter les attaques contre nos écoles, mais nous sommes prêts à réagir en cas d'attaque.
Un ransomware
Un grand réseau scolaire a été paralysé par une attaque par ransomware qui a entraîné l’arrêt total des activités éducatives. Au‑delà des risques de perte de données et d’atteinte à la vie privée, cette organisation assure des missions sociales essentielles au sein de ses communautés, notamment des services de garde avant et après l’école ainsi que des services de repas, tous interrompus pendant l’indisponibilité des systèmes.
Grâce à une intervention rapide et à l’expertise d’équipes techniques expérimentées, l’attaque a pu être documentée, l’éventuelle perte de données analysée, les impacts résorbés et l’ensemble des systèmes restauré, permettant une reprise complète des activités.
Piratage ou violation de données
L’ordinateur d’un employé d’une université a été infecté par un malware, et contenait des informations de santé protégées ainsi que des données personnelles identifiables. Avant que les Cyber Services de Beazley Security ne soient informés par l’université, des éléments de preuve forensique ont été supprimés lors d’une opération de maintenance informatique de routine.
L’université avait par ailleurs mandaté un cabinet d’investigation forensique externe, non référencé par Beazley, lequel a conclu qu’aucune donnée n’avait été compromise. L’université a toutefois souhaité obtenir un second avis, et les Cyber Services de Beazley Security ont organisé une investigation forensique complémentaire afin d’examiner la documentation disponible et les données encore récupérables.
Avec l’appui de conseils juridiques externes, il a été déterminé que l’université devait procéder à la notification et proposer un service de surveillance du crédit à 12 000 personnes concernées.
Divulgation involontaire
Une université a adressé un courrier à près de 19 000 étudiants au sujet des services de la clinique universitaire et a, par erreur, fait figurer les numéros de sécurité sociale sur les étiquettes d’adresse. L’établissement a été contraint de procéder à la notification des étudiants concernés.
L’équipe Cyber Services de Beazley Security a assuré la coordination complète de la réponse à l’incident, en mobilisant l’ensemble des services nécessaires, notamment des conseils juridiques spécialisés, les dispositifs de notification, un prestataire de centre d’appels ainsi que des services de surveillance du crédit.
L’équipe Beazley Security est communicative, compétente et facile à mobiliser, quel que soit le niveau d’intervention.
L’équipe d’experts IT de Beazley Security est réactive et efficace, et propose des solutions concrètes pour renforcer nos pratiques de cybersécurité.
Les opérations ont été totalement interrompues à cause d’un rançongiciel. Mais grâce à l’aide de Beazley Security, nous avons pu comprendre toute l’ampleur de l’attaque et nous remettre sur pied juste à temps pour que les enfants puissent profiter de leurs fêtes de fin d’année.
À la suite d’une attaque massive par rançongiciel, l’équipe Beazley Security a travaillé sans relâche pour restaurer les ordinateurs, les serveurs et l’ensemble des opérations informatiques, afin de permettre le rétablissement des services.
Beazley Security a aidé notre équipe à s’orienter dans un véritable labyrinthe d’informations et de données, en nous conseillant avec expertise et maîtrise sur la stratégie de cybersécurité, de manière à la fois pratique et compréhensible.