Une autre stratégie pour protéger votre école consiste à effectuer un audit.  

Pendant le bouleversement de l'apprentissage à distance causé par le COVID-19, il est possible que les protections informatiques mises en place par votre école aient été négligées. Les enseignants et les administrateurs, essayant de garantir la poursuite de l'apprentissage dans des circonstances extrêmement difficiles, peuvent avoir téléchargé de nouveaux logiciels et applications en dehors des processus informatiques, des évaluations des fournisseurs et des analyses des vulnérabilités de sécurité. 

La réalisation d'une évaluation des risques peut vous aider à résoudre ce problème et constitue une bonne étape pour protéger le réseau de votre école contre la cybercriminalité. Mike Baur, qui travaille dans le secteur des technologies de l'éducation chez Amazon Web Services (AWS), a conseillé aux écoles de se poser ces questions lors de la réalisation d'un audit : 

• À quoi ressemble votre système ?
• Quelle est votre infrastructure ?
• Avec quelles entreprises travaillez-vous d'un point de vue edtech et hComment fonctionnent-ils bien les uns avec les autres ?

Une autre façon pour les districts de se protéger est de recourir à une assurance cybersécurité. Mais si vous envisagez une assurance, il peut être judicieux d'agir rapidement : les compagnies d'assurance augmentent les attentes quant aux conditions qu'elles accepteront. Cela peut même être vrai pour les districts qui ont déjà une assurance cybersécurité et qui cherchent à renouveler.  

Enfin, avoir un plan de cybersécurité est crucial. Ceci comprend: 

• S'assurer que votre équipe de direction dispose d'un plan d'atténuation  
• Savoir s'adresser immédiatement aux autorités locales en cas de suspicion d'infraction 
• Planifier comment et quoi communiquer aux parents et aux autres parties prenantes en cas de cyberattaque  

Un bon cadre pour élaborer le plan de cybersécurité de votre école peut être trouvé en prenant les plans et les processus que votre district a déjà mis en place pour les urgences et en les utilisant comme modèle pour une chaîne de commandement et des protocoles de communication lors d'un incident de cybersécurité.