Overview
Le client est un établissement d’enseignement secondaire et supérieur utilisant des méthodologies pédagogiques avancées telles que les salles de classe intelligentes, les applications e-learning personnalisées et une infrastructure informatique fonctionnant sur le cloud. Avec l’augmentation de la dépendance aux outils numériques, le client a commencé à subir plusieurs attaques visant sa base de données étudiante critique stockée dans le cloud.
Secteur – Éducation
Taille de l’entreprise – 5000+ utilisateurs
Challenge
-
L’établissement éducatif a reçu un appel de rançon menaçant de divulguer la base de données des étudiants si une somme de 30 000 dollars n’était pas versée.
-
L’équipe informatique avait assuré à la direction que toutes les mesures de sécurité étaient en place, ce qui a laissé la direction incertaine quant à la manière de réagir à cette tentative d’extorsion. L’établissement souhaitait vérifier si sa sécurité numérique était réellement suffisante.
-
Le client nous a contactés afin d’obtenir une assistance pour gérer cette situation.
Solution
Compréhension des objectifs et exigences du client
L’objectif principal était de déterminer si l’infrastructure informatique de l’établissement avait été compromise ou non. La direction était particulièrement concentrée sur les points suivants :
- Audit d’infrastructure : Réalisation d’un audit complet des mesures de sécurité existantes sur les plateformes utilisées par le personnel et les étudiants.
- Stratégies de défense personnalisées : Organisation de programmes de sensibilisation à la cybersécurité afin de permettre au personnel et aux étudiants de reconnaître et de prévenir les menaces potentielles.
- Optimisation de la sécurité cloud : Révision et amélioration des protocoles de sécurité cloud afin d’empêcher les violations de données et les accès non autorisés.
- Conformité réglementaire : Garantie de la sécurité des données étudiantes et des autres informations sensibles conformément aux réglementations relatives à l’éducation et à la protection des données.