14 novembre Repenser la sécurité dans le secteur de l'éducation
L'impact soudain et considérable de la pandémie sur le secteur de l'éducation était imprévisible. Pourtant, les enseignants, les professeurs d'université, les responsables éducatifs et le personnel de soutien semblent – du moins vu de l'extérieur – s'être adaptés à de nouvelles méthodes d'enseignement presque du jour au lendemain. Si cette évolution est positive, elle s'est accompagnée de défis et a conduit le secteur de l'éducation à repenser la sécurité de manière très différente.
Table des matières
L'une des caractéristiques de ce secteur est que les établissements comptent souvent des dizaines de milliers d'employés et d'étudiants, répartis sur plusieurs sites, et que, dans certains cas, un modèle d'enseignement hybride (hors salle de classe) est mis en place très rapidement.
Favoriser l'innovation, et non la freiner
L'Université de Californie à Berkeley est une université publique de recherche de type « land-grant » située à Berkeley, en Californie. Fondée en 1868 sous le nom d'Université de Californie, elle est la première université de type « land-grant » de l'État et le premier campus du système de l'Université de Californie.
L'université compte plus de 44 000 étudiants sur son campus. Cela en fait l'un des plus grands établissements publics du pays.
Jenn Springer dirige le service informatique à Berkeley. Elle affirme que la sécurité est « une priorité absolue » au quotidien.
« J’ai des laboratoires de recherche et des services informatiques répartis sur tout le campus qui ne relèvent pas vraiment de l’autorité du directeur informatique. J’ai des chercheurs qui s’entourent d’étudiants de troisième cycle exceptionnels, dotés de solides compétences techniques, qui mettent en place des serveurs, installent des machines sous leurs bureaux et, parfois même, gèrent leurs propres réseaux. Et cela rend la tâche incroyablement difficile. »
Elle explique que cette innovation remarquable rend difficile d'« appréhender » les risques liés à la sécurité. Elle évoque la responsabilité partagée de l'université et des étudiants qui la fréquentent.
« Il s’agit avant tout de faire évoluer les mentalités et de faire comprendre aux chercheurs et aux étudiants à quel point la sécurité est importante, et que c’est autant leur responsabilité que la mienne d’assurer la sécurité du campus. Nous leur fournissons les outils nécessaires pour y parvenir. Mais notre approche est très différente de celle d’un fournisseur ou d’une organisation où l’on pourrait prendre de haut les gens et leur imposer une série de consignes à respecter. »
Elle affirme que les universités doivent trouver un équilibre délicat entre favoriser l'innovation, donner les moyens d'agir aux chercheurs et aux étudiants, et mettre en place des mesures de sécurité.
Les établissements scolaires sont confrontés aux mêmes défis en matière de sécurité que n'importe quelle autre organisation
À l'autre bout du continent, Michael Martinrano occupe le poste de directeur des écoles du comté de Howard, dans le Maryland. Le réseau scolaire public du comté de Howard est situé à mi-chemin entre Washington DC et Baltimore, dans le Maryland, et compte environ 58 000 élèves issus d'horizons très divers. Sans surprise, il est également responsable d'environ 10 000 employés.
Martinrano évoque les conséquences de la pandémie.
« Il s'agissait d'un tout autre niveau d'engagement, car nous devions, une fois encore, protéger nos élèves. Tout d'abord, en nous impliquant activement pour sensibiliser nos enseignants à ces risques et leur expliquer comment réagir lorsque de tels événements se produisaient. »
Selon M. Martinrano, l'organisation doit se préoccuper activement des « personnes mal intentionnées » susceptibles de causer du tort dans les établissements scolaires, et mettre en place des mesures de protection. Des améliorations ont été apportées tant aux infrastructures qu'aux systèmes informatiques.
« J'ai dû renforcer la sécurité globale des données de nos systèmes scolaires et limiter les possibilités pour quiconque d'accéder à notre réseau à des fins de pêche aux informations, ou pour toute autre raison. À titre d'exemple, j'ai ajouté des postes supplémentaires à notre budget, qui vient d'être adopté, consacrés à la cybersécurité. »
Il juge « décourageant » que les établissements scolaires ne soient pas épargnés par ces problèmes de sécurité, mais il estime que la seule solution est d’adopter une attitude proactive. C’est une nouvelle ère qui s’ouvre en matière de mesures de sécurité dans les écoles.
Concevoir des plateformes qui inspirent confiance dans l'infrastructure numérique
Dans le secteur de l'éducation comme dans d'autres domaines, Trent Loebel, PDG de Torus, explique que son équipe constate une très forte volonté d'harmonisation et de cohérence entre les différents appareils. Il souligne qu'il ne s'agit pas seulement d'une question d'efficacité, mais aussi du fait que les utilisateurs reconnaissent qu'ils ne bénéficient pas des « avantages absolus en matière de sécurité » si leurs systèmes ne sont pas harmonisés.
Cette tendance se manifeste dans tous les domaines de la sécurité. Mais elle s'applique même aux « clés simples » détenues par les organisations – domaine sur lequel Torus concentre ses efforts.
« Pratiquement tous les bâtiments, qu’ils soient de taille moyenne ou grande, dans le monde entier, sont équipés de clés – sinon pour toutes les portes, du moins pour bon nombre d’entre elles. Et ces clés physiques doivent être gérées ; elles ne doivent être entre les mains que des personnes autorisées à les utiliser. C’est impossible à réaliser lorsque l’on procède manuellement, à l’aide de bouts de papier ou d’un tableur, et qu’on les range dans un tiroir. »
Il affirme que l'absence d'un système structuré et sécurisé n'entraîne pas seulement des risques, mais aussi une perte de temps considérable pour le personnel, jour après jour. Cela ne concerne pas seulement la gestion des clés, mais aussi le fait de devoir les rechercher lorsqu'elles ne sont pas restituées comme prévu.
« Le risque et le coût les plus graves liés à une mauvaise gestion des clés surviennent lorsqu’elles tombent entre de mauvaises mains. Dans ce cas, il s’agit de personnes à qui vous ne souhaitez pas donner accès à vos bâtiments, à vos installations ou à vos biens de valeur. C’est donc là, bien évidemment, l’avantage ultime d’une solution sophistiquée solution de gestion des clés comme Torus. »
Avec une fréquentation réduite sur les campus à certains moments et le recours accru à un modèle hybride d'enseignement, les écoles et les universités doivent examiner de près l'ensemble de leurs risques en matière de sécurité. Selon M. Loebel, les solutions automatisées de contrôle d'accès peuvent souvent s’avérer « bien meilleures » qu’une solution manuelle ne pourra jamais l’être. Il ajoute que les clients de Torus rentabilisent leur investissement « en six mois ou moins ».