L'apprentissage à distance se développant plus rapidement que jamais, les écoles primaires et secondaires et les établissements d'enseignement supérieur ont été contraints d'adopter ou de faire évoluer leurs systèmes de gestion de l'apprentissage et leurs communications par courrier électronique avec les étudiants et autres parties prenantes. Les cybercriminels l'ont remarqué et, par conséquent, les attaques de phishing contre les établissements scolaires ont augmenté en flèche, créant un risque accru pour la conformité à la loi FERPA (Family Educational Rights and Privacy Act), la protection des actifs numériques, la perte de propriété intellectuelle et la confiance institutionnelle.
Le FBI estime que les escroqueries liées à la compromission de comptes de messagerie ont représenté plus de 26 milliards de dollars de pertes, notamment pour les districts scolaires, les collèges et les universités. Lorsqu'un établissement d'enseignement supérieur est victime d'une violation de données, il subit non seulement des pertes dues à des fonds détournés et à des coûts de nettoyage, mais aussi une attention médiatique et une réputation de marque ternie.
Selon AT&T Cybersecurity, "Alors que les écoles du monde entier deviennent numériques du fait que les étudiants étudient à la maison, elles deviennent des cibles plus vulnérables aux cyberattaques. Les écoles se retrouvent dépassées par l'intensification de ces menaces."
Vue d'ensemble
L'équipe de sécurité informatique d'un collège communautaire recherchait les contrôles nécessaires pour sécuriser son domaine et son courrier électronique afin de protéger les étudiants, les professeurs, le personnel et les anciens élèves, et a remarqué la montée en puissance de DMARC dans les forums de discussion et les messages.
Situation
"Il y avait des indications selon lesquelles le ministère de l'éducation pourrait bientôt exiger l'adoption de DMARC. L'expérience a été un facteur important lorsque nous avons commencé à chercher un partenaire DMARC. Nous avons lu que l'un des fondateurs de dmarcian avait contribué à la rédaction de la norme originale ; cette connaissance nous a confortés dans l'expertise de dmarcian. Lors de l'évaluation de chacun des fournisseurs, il était clair que dmarcian était un leader, qu'il comprenait l'enseignement supérieur et qu'il travaillait avec d'autres clients de l'enseignement supérieur.
Défi
"Au début, nous ne savions pas qu'il serait si difficile de travailler avec des fournisseurs spécifiques. Il était surprenant d'interagir avec d'autres fournisseurs dont l'expertise n'était pas approfondie. En travaillant avec les équipes de vente, de support et de services de conformité de dmarcian, le collège a gagné en clarté et en compréhension de SPF, DKIM et DMARC."
Résultat
"Il n'est pas exclu qu'un expert en courrier électronique puisse comprendre DMARC et le mettre en œuvre. Cela dit, il y a beaucoup de personnes dans les petites équipes de sécurité de l'information qui ont des connaissances sur le courrier électronique, mais peut-être pas sur les détails de la gestion du DNS. La manière dont dmarcian nous a éduqués, a été transparente et nous a aidés à tracer un chemin vers la conformité est unique dans la technologie et c'est quelque chose qui s'est démarqué dans le processus avec eux".
dmarcian est là pour aider les organismes d'enseignement à déployer l'authentification DMARC pour lutter contre la compromission des courriels d'affaires, le phishing et l'usurpation d'identité grâce à notre plateforme de gestion DMARC, nos ressources éducatives et l'assistance d'experts.
