"On est régulièrement attaqué" : comment les éditeurs des ENT de l'Éducation nationale tentent de déjouer les cyberattaques

Après la vague de piratage qui a frappé les espaces numériques de travail (ENT) en mars dernier, Nicole Belloubet, la ministre de l'Éducation nationale, avait promis une meilleure sécurisation de ces plateformes numériques. Reportage chez Kosmos, l'un des principaux éditeurs.

Kosmos : un éditeur en première ligne

Kosmos, un acteur majeur des logiciels ENT, gère des plateformes telles que Mon bureau numérique pour les lycéens du Grand Est, Eclat BFC pour la région Bourgogne-Franche-Comté, et Mon ENT Occitanie dans le Sud-Ouest. En tout, Kosmos supervise cinq millions d'utilisateurs, créant autant d'opportunités pour les cyberattaques.

Jean-Luc Conq, responsable de la sécurité chez Kosmos, explique que ces sites sont fréquemment visés par des cyberattaques. "On en a tous les trois à quatre jours, parce que comme ils ont beaucoup de succès, ils sont de plus en plus utilisés et donc plus visibles, donc on est régulièrement attaqués."

La gestion des incidents en temps réel

Pour faire face à ces attaques, une équipe dédiée de Kosmos gère les relations directes avec les établissements scolaires et reçoit environ 8 000 appels par an en cas de blocage, de problèmes techniques ou de piratages. Audrey Lallier, membre de cette équipe, raconte une anecdote marquante : "J'ai eu le cas d'un établissement qui m'avait contacté à 8h du matin, complètement paniqué parce que leur nom avait été modifié sur leur portail, avec Daesh dedans. Dans ce cas-là, on a coupé l'accès au portail, ils sont allés porter plainte à la gendarmerie et ils nous ont envoyé une réquisition judiciaire pour fournir les données de matière cryptée." Kosmos maintient une veille permanente, 24 heures sur 24, sept jours sur sept, tout au long de l'année.

La faiblesse des mots de passe

Le point le plus sensible de la sécurité reste du côté des utilisateurs, notamment avec leurs mots de passe. Les piratages de mars 2024 résultaient principalement d'usurpations d'identité, où des personnes se connectaient avec les identifiants volés d'autres utilisateurs.

Jean Planet, le directeur de Kosmos, souligne l'importance de sensibiliser les utilisateurs à la sécurité de leurs mots de passe : "Il y a quelques règles à respecter, notamment changer régulièrement son mot de passe, ne pas le communiquer, ni le mettre sur un post-it, sur son écran. C'est la source principale de risque."

Renforcer la cybersécurité

Pour renforcer la sécurité, l'introduction de la double authentification pour les utilisateurs adultes est envisagée, bien que cela pose des défis supplémentaires pour les internautes. Kosmos développe également des outils d'analyses comportementales pour détecter des connexions suspectes, telles que des connexions en pleine nuit ou depuis un autre pays.

Source : https://www.francetvinfo.fr/societe/education/numerique-a-l-ecole/reportage-on-est-regulierement-attaque-comment-les-editeurs-des-ent-de-l-education-nationale-tentent-de-dejouer-les-cyberattaques_6573014.html