Les défis cyber
du secteur éducatif
Les établissements d'enseignement traitent des données particulièrement sensibles — celles de mineurs — et font face à des vecteurs d'attaque spécifiques liés à leur ouverture et à leurs publics.
Données de mineurs et obligations renforcées
Les établissements d'enseignement traitent des données de mineurs (état civil, résultats scolaires, données médicales pour les adaptations...). Ces données bénéficient d'une protection renforcée sous le RGPD. La CNIL a publié des recommandations spécifiques encadrant les outils numériques utilisés avec les élèves.
Sensibilisation et culture cyber
Les attaques par phishing et ingénierie sociale ciblent fréquemment les personnels éducatifs et administratifs. La sensibilisation est la première ligne de défense. Les établissements ont aussi une responsabilité pédagogique envers leurs élèves et étudiants sur les usages numériques sécurisés.