Le secteur de l’éducation est devenu l’un des plus vulnérables aux cyberattaques, une situation exacerbée par l’évolution rapide des technologies. Sarah Lawson, CISO et Directrice adjointe des systèmes d’information à l’University College London (UCL), partage son expertise sur les défis spécifiques auxquels le secteur fait face, ainsi que des conseils pratiques pour les dirigeants.
Les défis majeurs de la cybersécurité dans l’éducation
La nécessité d’équilibrer innovation et sécurité
Les responsables en cybersécurité dans l’éducation doivent naviguer entre la promotion de l’innovation et la protection des données. Selon Lawson, « il est essentiel de favoriser la recherche tout en maintenant un environnement sécurisé ». Le manque de budget ne doit pas entraver une gestion prudente des risques.
Communication efficace : un atout essentiel
Pour Lawson, une des compétences cruciales d’un bon CISO est la capacité à communiquer efficacement les enjeux de la cybersécurité. « Si vous ne parvenez pas à parler en termes de risques, le message devient flou », souligne-t-elle. Cette approche permet aux collaborateurs de mieux comprendre les enjeux et d’agir en conséquence.
Comment surmonter la pénurie de talents en cybersécurité ?
Former de nouveaux professionnels
Une réponse à la pénurie de talents consiste à former des individus sans expérience préalable en cybersécurité. Lawson indique que « ceux qui possèdent des compétences en communication ou en analyse peuvent être formés dans ce domaine ». En intégrant des jeunes talents dans des rôles variés, les institutions peuvent développer une expertise interne.
Favoriser la diversité dans le secteur
La diversité est également cruciale pour la cybersécurité. Lawson affirme que « si mon équipe ne reflète pas la diversité de notre communauté, nous n’allons pas identifier les risques de manière adéquate ». Encourager plus de femmes dans ce secteur est primordial ; leurs compétences en résolution de problèmes et en gestion des risques sont particulièrement précieuses.
Approche personnalisée envers le personnel et les étudiants
Créer des champions de la sécurité
Pour sensibiliser le personnel et les étudiants, Lawson recommande de désigner des « champions de la sécurité » au sein de chaque département. Ces individus peuvent traduire les menaces en enjeux concrets et pertinents, rendant la cybersécurité plus accessible.
Exemples concrets et soutien communautaire
Des démonstrations en direct peuvent illustrer les dangers potentiels, comme l’utilisation malveillante de Wi-Fi public. Encourager les membres de la communauté à signaler des comportements suspects contribue à créer un environnement plus sûr.
Maintenir le bien-être des CISO
Gérer la pression croissante
Lawson souligne l’importance de la santé mentale des professionnels de la cybersécurité. « Nous devons construire un réseau de soutien » pour faire face à la pression inhérente à ces rôles, permettant ainsi de prévenir le burnout.
Collaboration dans le secteur de l’éducation
Partager les informations pour mieux se défendre
La collaboration entre les CISO des établissements d’enseignement supérieur est essentielle. « Discuter des menaces avec le National Cyber Security Centre (NCSC) nous aide à mieux comprendre notre paysage de menaces », explique Lawson. Ces échanges permettent de partager des stratégies de mitigation.
Établir des relations durables avec les fournisseurs
Construire des partenariats de confiance
Lawson insiste sur l’importance de la transparence dans les relations avec les fournisseurs. « Je veux que les fournisseurs soient des partenaires à long terme », déclare-t-elle. Une communication ouverte est essentielle pour bâtir une relation de confiance.
Conclusion
Les défis de la cybersécurité dans l’éducation requièrent une approche proactive et collaborative. Les dirigeants doivent non seulement améliorer leurs compétences en communication, mais aussi encourager la diversité et former de nouveaux talents. Comment votre établissement peut-il renforcer sa stratégie de cybersécurité ? Engagez la conversation sur ce sujet crucial.
Source
