État des lieux de la cybersécurité dans l’enseignement supérieur

On dit souvent que toute publicité est bonne à prendre, mais lorsqu’il s’agit de violations de données, aucune organisation ne souhaite faire les gros titres.

À l’échelle mondiale, les cybermenaces ont augmenté de 47 % au premier trimestre 2025, le secteur de l’éducation étant le plus touché. Viennent ensuite les secteurs gouvernemental, des télécommunications et de la santé et des soins médicaux.

Les données publiées par Check Point Software indiquent que l’éducation et la recherche sont la cible de plus de 4 400 attaques par organisation chaque semaine, soit une augmentation stupéfiante de 73 % par rapport à l’année précédente.

La cyberattaque contre PowerSchool la fin décembre 2024, la violation de données à l’université de Winnipeg en mars 2024, et les attaques par ransomware contre le campus Grenfell de l’université Memorial de Terre-Neuve, en décembre 2023 sont quelques-uns des exemples les plus notables dans le secteur de l’éducation au Canada, d’autant plus que des données sensibles ont été volées.

Alors que de plus en plus de cas de violation de données sont signalés dans les universités, les collèges et les commissions scolaires du monde entier, on ne peut que se demander combien d’autres cas ne sont pas signalés ou détectés.

Pourquoi l’enseignement supérieur est-il une cible privilégiée des cyberattaques ?

Plusieurs facteurs expliquent pourquoi les établissements d’enseignement sont des cibles privilégiées pour les cybercriminels :

• Une multitude de données personnelles précieuses sur les étudiants. Les établissements d’enseignement supérieur stockent d’énormes quantités d’informations sensibles, notamment des données médicales et financières, qui peuvent être utilisées à des fins de vol, de fraude et d’autres activités malveillantes.
• Budgets limités pour la cybersécurité et la formation du personnel. En période de restrictions budgétaires, les budgets peuvent être limités pour la mise à jour des mesures de cybersécurité et la formation à la cybersécurité à l’échelle de l’établissement.
• Systèmes informatiques fragmentés et décentralisés. Cela peut également signifier que les établissements utilisent du matériel et des logiciels obsolètes, ce qui les rend vulnérables aux attaques malveillantes.
• Saisonnalité. Les établissements d’enseignement supérieur fonctionnent selon un calendrier prévisible, avec des périodes de pointe. Les cybercriminels ont tendance à planifier leurs attaques pendant les périodes de pointe, espérant que les établissements seront distraits ou débordés. Selon un rapport récent de CheckPoint Research, le secteur de l’éducation en Amérique du Nord a été victime de 3 047 cyberattaques en moyenne par semaine.

Protéger votre établissement contre les cyberattaques

Malheureusement, les activités malveillantes sont courantes sur le Web. Aucune organisation n’est sécurisée à 100 % et les informations sur le Web seront toujours exposées aux cyberattaques. Cependant, la prévention restera toujours essentielle. Voici quelques-unes de nos recommandations pour vous aider à protéger votre cybersécurité :

• Investissez dans la cybersécurité. Cela inclut les infrastructures de sécurité et la formation continue du corps enseignant, du personnel et des étudiants.
• Prévoyez un plan et un soutien approprié en cas de problème, et veillez à revoir régulièrement vos politiques et procédures de sécurité.
• Effectuez régulièrement des mises à jour logicielles. Les mises à jour logicielles comprennent de nouveaux correctifs pour les vulnérabilités, des corrections de bogues et des optimisations de performances, qui vous aident à protéger vos données et vos utilisateurs.
• Mettez en place l’authentification unique (SSO) et l’authentification multifactorielle (MFA).
• Hébergez vos sites dans une infrastructure cloud sécurisée où toutes les mises à jour, correctifs et sauvegardes nécessaires sont automatisés et orchestrés. Le mieux est de faire appel à un fournisseur d’hébergement et de services informatiques gérés expérimenté, spécialisé dans les systèmes informatiques complexes de niveau entreprise, idéalement avec une assistance 24 heures sur 24, 7 jours sur 7.

Moodle, est-il sécurisé ?

Le LMS Moodle est développé selon une approche « security by design » et bénéficie du soutien de sa communauté mondiale de sécurité. Le logiciel est testé et surveillé en permanence, et respecte toutes les obligations en matière de confidentialité. Moodle fournit également des formations et communique en permanence avec ses utilisateurs et partenaires.

Il est toutefois important de noter que le logiciel n’est qu’une partie de l’équation. La manière dont il est géré et l’architecture de l’infrastructure qui l’héberge sont d’autres éléments très importants qui échappent souvent au contrôle du fournisseur du logiciel.

Pourquoi travaillez avec un partenaire Moodle certifié ?

Bien que personne ne soit protégé à 100 % à tout moment, le recours à un partenaire Moodle certifié offre de nombreux avantages qui compensent largement les coûts, en particulier si vous utilisez une instance Moodle plus grande et plus complexe.

Catalyst IT a plus de 20 ans d’expérience avec Moodle. En tant que partenaire certifié ISO27001, nous pouvons vous aider à optimiser votre LMS afin d’améliorer la qualité, l’efficacité et de réaliser des économies. Sans oublier l’assistance supplémentaire, les options de personnalisation, la protection contre le spam, les sauvegardes quotidiennes et l’accès prioritaire aux nouvelles versions et aux correctifs de sécurité, que vous n’obtiendrez qu’en investissant dans un partenariat avec un fournisseur de confiance.

En tirant parti de notre infrastructure cloud sécurisée et hautement optimisée, ainsi que de notre assistance 24 heures sur 24, 7 jours sur 7, vous serez en mesure d’avoir l’esprit tranquille et de vous concentrer sur l’enseignement, l’apprentissage, ainsi que sur la formation et le développement continus de votre personnel interne.

Si les choses tournent mal, ceux qui peuvent compter sur une équipe technique compétente et sur une surveillance et une assistance 24 heures sur 24, 7 jours sur 7, sont toujours mieux lotis que ceux qui n’en disposent pas.

Nous sommes fiers de bénéficier de la confiance des grandes universités, des collèges et autres prestataires de services éducatifs, ainsi que des administrations publiques et des grandes organisations des secteurs de la santé, à but non lucratif et commercial.

Vous souhaitez améliorer les mesures de cybersécurité de votre établissement pour votre LMS ?

Contactez notre équipe dès aujourd’hui !