Le secteur de l’éducation face à une pression croissante liée aux risques de sécurité des tiers

Les écoles, les établissements d’enseignement supérieur et les universités sont confrontés à un défi croissant en matière de cybersécurité, alors que les attaques impliquant des prestataires tiers continuent d’exposer des informations sensibles. Les équipes de sécurité du secteur de l’éducation sont de plus en plus contraintes d’adopter une posture défensive, tandis qu’elles s’efforcent de protéger les dossiers des étudiants, les données financières et les actifs de recherche contre les rançongiciels et autres formes d’intrusion.

Le problème ne se limite pas aux attaques directes contre les systèmes des campus. Les compromissions touchant des fournisseurs, des prestataires de services et d’autres partenaires externes peuvent offrir aux cybercriminels un point d’entrée vers les réseaux des établissements ou leur permettre de compromettre des données stockées par des organisations qui soutiennent les opérations quotidiennes. Comme les environnements éducatifs dépendent d’un large éventail d’outils et de services externes, cette dépendance peut élargir la surface d’attaque de manière difficile à surveiller.

Les risques liés aux tiers sont devenus un problème récurrent dans le secteur, car les établissements scolaires gèrent souvent d’importants volumes de données personnelles tout en disposant de budgets de sécurité limités et d’environnements informatiques décentralisés. Cette combinaison peut compliquer le maintien d’une supervision cohérente des mesures de sécurité des fournisseurs, des autorisations d’accès et des responsabilités en matière de réponse aux incidents.

Pourquoi ce risque est important

• Les compromissions de fournisseurs peuvent exposer les données des étudiants et du personnel, même lorsque les systèmes internes sont bien protégés.
• Les groupes spécialisés dans les rançongiciels peuvent utiliser des partenaires compromis pour pénétrer dans des réseaux institutionnels plus vastes.
• Les établissements scolaires peuvent avoir une visibilité limitée sur la manière dont les tiers stockent, traitent ou sécurisent les informations partagées.

Les responsables de la sécurité réagissent en accordant davantage d’importance à l’évaluation des fournisseurs, aux exigences contractuelles et à la surveillance continue des prestataires de services. Ils examinent également le niveau d’accès dont les partenaires externes ont besoin et cherchent à déterminer si cet accès doit être restreint afin de réduire les dommages potentiels en cas de compromission d’un fournisseur.

À mesure que les cybermenaces continuent d’évoluer, il est rappelé aux organisations du secteur de l’éducation que la protection des données exige davantage que la sécurisation de leurs propres systèmes. Dans un environnement de plus en plus interconnecté, la sécurité des partenaires externes peut être tout aussi importante que les défenses internes.