De nombreuses écoles, universités et programmes de formation utilisent désormais l’apprentissage à distance comme aspect standard de leur éducation. Il est flexible, facile d'accès et vous permet d'étudier de pratiquement n'importe où. Dans le même temps, cela vous rend également plus vulnérable aux cyberattaques. Lorsque l'apprentissage se déroule en ligne, les salles de classe ont besoin d'appels vidéo, de stockage dans le cloud, de systèmes de gestion de l'apprentissage, de documents partagés et d'appareils personnels. Vous pouvez transformer chacun de ces outils en objectif.
La cybersécurité n’est plus seulement une préoccupation du personnel informatique. Cela a un impact direct sur la sécurité des étudiants, leur développement académique, leur vie privée et leur confiance dans l’éducation.
Pourquoi l'apprentissage à distance est le terrain idéal pour les cyberattaques
Les environnements éducatifs sont des cibles attractives car ils combinent des données précieuses avec une sécurité inégale. Les dossiers des étudiants, les notes et les comptes de messagerie peuvent être utilisés pour commettre une fraude. L'apprentissage à distance s'appuie également sur de nombreux appareils personnels et réseaux domestiques. Cette combinaison crée plus de faiblesses qu’un système à campus unique. La pression rend le risque encore plus grand. Pendant les semaines d’examens, les gens se précipitent et sautent les contrôles de base. Les attaquants ciblent souvent les étudiants en publiant de fausses publicités demandant de l'aide académique.
La clé pour rester en sécurité est de faire appel à des prestataires établis. Si vous cherchez quelqu'un pour faire mes devoirs, choisissez toujours des services dotés de passerelles de paiement cryptées et de politiques de confidentialité claires, car c'est le seul moyen d'éviter les logiciels malveillants tout en respectant les délais. Une règle simple aide. Utilisez les portails officiels des écoles pour les liens de cours et les téléchargements de fichiers. Veuillez confirmer le domaine réel avant de vous connecter. Activez MFA si disponible. Si un message vous semble urgent, considérez-le comme suspect et vérifiez-le auprès de votre moniteur.
Cyber-risques courants dans les salles de classe en ligne
Tous les cyber-dangers ne sont pas dramatiques, mais même les plus petits peuvent rendre difficile leur apprentissage. Le phishing, le piratage de compte, les logiciels malveillants et les violations de données comptent parmi les dangers les plus courants de l'apprentissage en ligne.
Les e-mails frauduleux et de phishing sont les plus courants. Les étudiants et le personnel reçoivent des courriels ou des commentaires qui semblent provenir de l’université, de la plateforme d’apprentissage ou même d’un professeur. Ces notifications pourraient demander à l'utilisateur de « réinitialiser votre mot de passe », de « confirmer votre compte » ou d'ouvrir un fichier. Les attaquants peuvent voler les informations de connexion ou installer des logiciels malveillants dès que quelqu'un clique.
Généralement, l’étape suivante consiste à reprendre un compte. Si les informations d'identification d'un étudiant ou d'un enseignant sont compromises, les attaquants peuvent accéder au matériel de cours, envoyer par courrier électronique des liens frauduleux à d'autres étudiants, modifier les devoirs soumis ou voler des informations personnelles. Les comptes d'enseignant sont très utiles car ils disposent généralement de plus d'autorisations, peuvent consulter les listes de classes et faire des annonces.
Les logiciels malveillants et les ransomwares peuvent pénétrer dans votre ordinateur via des pièces jointes, des téléchargements de logiciels frauduleux ou des appareils piratés. Les ransomwares sont particulièrement dangereux car ils peuvent verrouiller des fichiers cruciaux ou perturber les systèmes scolaires. Même si une école récupère les données à partir des sauvegardes, les temps d'arrêt peuvent entraîner des cours manqués, des notes retardées et une perte de travail.
Il reste un problème : lorsque les liens de réunion sont fournis publiquement ou que les mots de passe sont faibles, les gens peuvent « bombarder » ou perturber les réunions. Les interruptions peuvent être plus que simplement ennuyeuses ; Ils peuvent également impliquer du harcèlement, l’exposition à un contenu inapproprié ou quelqu’un essayant de tromper les utilisateurs pour qu’ils leur fournissent des informations.
Il existe également des violations de données et un stockage cloud qui n'est pas configuré correctement. Les gens peuvent distribuer par erreur des fichiers à « toute personne disposant du lien » et ces liens peuvent se propager. Si une école utilise de nombreux outils différents et que tous ne disposent pas des mêmes paramètres de confidentialité, les informations privées des étudiants peuvent être divulguées sans que personne ne s'en rende immédiatement compte.
Comment les cyber-dangers entravent l’apprentissage
Ces risques ont des effets qui vont au-delà de la réparation des ordinateurs. Les cyber-événements peuvent avoir un certain nombre d'effets négatifs sur la santé et les résultats scolaires des étudiants.
Un gros problème est la perte de temps et les routines brisées. Un accès stable est nécessaire pour l’apprentissage à distance. La progression s'arrête lorsque les étudiants ne peuvent pas se connecter, lorsque les devoirs disparaissent ou lorsqu'une plateforme est temporairement fermée. Les étudiants peuvent manquer les séances en direct et avoir du mal à se remettre sur la bonne voie. Les enseignants devront peut-être se ressourcer, réinstruire ou faire de nouveaux préparatifs pour la notation. Des interruptions répétées peuvent rendre les gens moins motivés et moins confiants dans le processus d'apprentissage au fil du temps.
Les cyber-dangers stressent également les gens et submergent leur cerveau. Il faut se gérer tout en apprenant depuis chez soi. Lorsque les enfants doivent se demander si un e-mail est réel, si un fichier est sécurisé ou si leur compte a été piraté, cela les rend encore plus anxieux. Les étudiants qui ne maîtrisent pas très bien la technologie peuvent se sentir particulièrement vulnérables, ce qui peut les amener à ne pas vouloir s'engager ou utiliser les outils numériques à leur plein potentiel.
Un autre risque académique est l’honnêteté et l’équité. Si les attaquants modifient les devoirs, se font passer pour des étudiants ou accèdent au matériel d'examen, la confiance dans l'évaluation diminue. Les écoles peuvent réagir en rendant les règles plus strictes, en ajoutant davantage de processus de vérification ou en mettant en œuvre davantage de techniques basées sur la surveillance pour contrôler les tests. Les précautions de sécurité peuvent aider, mais des systèmes trop rigides peuvent également rendre l’entrée et la sortie difficiles et rendre l’apprentissage moins utile.
Préoccupations concernant la sécurité et la vie privée des étudiants et du personnel
Lorsque vous apprenez depuis chez vous, vous devez naturellement partager davantage d’informations personnelles en ligne. Les caméras montrent les résidences, les microphones captent les discussions en arrière-plan et les journaux de discussion peuvent garder les commentaires privés. Si des comptes sont piratés ou des réunions filmées sans autorisation, cela pourrait provoquer de l'embarras, du harcèlement, voire un danger réel.
Les étudiants risquent également de se faire voler leur identité. De nombreux systèmes d'apprentissage en ligne stockent les noms, les dates de naissance, les adresses et parfois même les informations financières sur les frais de scolarité ou les services. Ces données pourraient être exposées par une violation. Une fois disponible, il pourrait être utilisé à des fins de phishing, de fraude ou d’usurpation d’identité pendant des années.
Les membres du personnel doivent faire face aux mêmes défis, auxquels s’ajoute le risque d’atteinte à leur réputation. Si le compte d'un enseignant est piraté, celui-ci peut accidentellement diffuser des liens incorrects à l'ensemble de la classe. Même s’ils n’avaient rien fait de mal, l’incident pourrait nuire à la confiance et causer des problèmes entre les élèves et les parents.
Pourquoi l'enseignement à distance rend les gens plus vulnérables de diverses manières
Dans les réseaux de campus traditionnels, il existe généralement des contrôleurs centraux, des appareils gérés et une surveillance sur site. L'apprentissage à distance impose une grande responsabilité à chacun. Les étudiants peuvent utiliser leurs propres ordinateurs portables qu'ils partagent avec leur famille, un réseau Wi-Fi non sécurisé ou des appareils qui ne reçoivent pas de mises à jour très fréquemment. Certains étudiants utilisent des réseaux publics ou des ordinateurs plus anciens qui ne peuvent pas exécuter de logiciels plus récents.
L’apprentissage à distance rend également les gens plus dépendants des outils créés par d’autres personnes. Une classe peut utiliser une application de messagerie, un service de stockage cloud, une plateforme vidéo, un outil de test et un système de gestion de l'apprentissage. Il existe différents scénarios et dangers pour chaque service. Si l’un des outils présente une sécurité ou une intégration ouverte inadéquate, il peut permettre à n’importe qui d’accéder au système dans son ensemble.
Des moyens efficaces de réduire les risques
Il n’existe aucun moyen d’éliminer complètement les cyber-risques, mais des règles sensées et de bons comportements peuvent aider à lutter contre bon nombre d’entre eux. Les éléments essentiels sont importants tant pour les élèves que pour les enseignants :
- Si vous le pouvez, utilisez un gestionnaire de mots de passe et des mots de passe forts et uniques.
- Configurez l'authentification multifacteur (MFA) sur les comptes scolaires et les grandes plateformes.
- Soyez à l'affût des signes de phishing, notamment les sites inhabituels, les demandes d'informations d'identification ou les propos qui semblent urgents.
- Assurez-vous que vos systèmes d'exploitation et vos applications sont toujours à jour. De nombreuses attaques exploitent d’anciennes faiblesses.
- Ne partagez les URL des réunions avec personne. Pour les cours en direct, utilisez des salles d’attente ou des mots de passe.
- Faites des copies de fichiers critiques et enregistrez-les à plusieurs endroits.
La structure est souvent ce qui aide les institutions à s’améliorer :
- Offrez aux étudiants et au personnel une formation rapide et concise sur la cybersécurité.
- Configurez les paramètres de confidentialité par défaut pour un plus petit nombre d'outils autorisés et rendez-les standard.
- Exiger que le personnel sensible et les services aux étudiants utilisent la MFA.
- Soyez à l’affût de schémas étranges dans les connexions et agissez rapidement si vous voyez quelque chose d’étrange.
- Aidez les étudiants à obtenir facilement de l’aide afin qu’ils puissent signaler les escroqueries sans crainte ni honte.
