Bien que les écoles ne disposent peut-être pas des ressources financières des grandes institutions, leurs réseaux contiennent une multitude d'informations personnelles sensibles pour les enseignants et les étudiants, telles que les noms, adresses et numéros de sécurité sociale. Les adresses e-mail se terminant par "edu" sont également particulièrement attrayantes pour les pirates, car elles sont utiles lors d'attaques futures sur d'autres emplacements.  

Mais l'une des principales raisons pour lesquelles les écoles K-12 sont des cibles populaires pour les pirates est simple : ce sont des cibles faciles. La plupart des écoles ont des protections de sécurité limitées. Les services informatiques des écoles sont souvent de petite taille et les équipes sont souvent réduites au minimum par le fonctionnement quotidien normal d'un vaste réseau complexe d'utilisateurs et de visiteurs.  

Avec la prolifération des appareils pour soutenir l'apprentissage à distance, les fonctions de gestion des équipes informatiques sont devenues encore plus intenses. Pire encore, de nombreuses écoles n'offrent pas de formation en cybersécurité aux enseignants et au personnel, et de nombreux services informatiques scolaires n'ont personne qui se consacre uniquement à la cybersécurité. Ces conditions augmentent la probabilité qu'un enseignant surmené clique sur un lien de phishing provenant d'un pirate informatique sans se rendre compte du risque.  

Les réseaux K-12 peuvent également être surchargés de programmes qui n'ont pas traversé les protocoles de sécurité. Ce risque est souvent intensifié car les arriérés de mises à jour et de correctifs du service informatique entravent la capacité d'une équipe à reconnaître et à bloquer les menaces.  

La pandémie a également constitué une menace pour la cybersécurité en raison de la prolifération de nouveaux logiciels et applications qui facilitent l'enseignement. De nombreux programmes ont été proposés gratuitement et directement aux enseignants, qui peuvent les avoir téléchargés en dehors du cadre des procédures informatiques normales de leur école. De même, il était trop facile pour les étudiants d'apporter des applications non vérifiées sur le réseau via leurs propres appareils pendant le verrouillage (et les appareils personnels restent un point d'entrée facile pour les logiciels malveillants dangereux). Ces programmes peuvent rester sur les appareils des écoles et des élèves, ce qui permet aux pirates d'accéder à votre réseau. 

Votre district doit supposer que les pirates informatiques continueront de se perfectionner dans leurs méthodes pour exploiter les faiblesses de vos réseaux. Connaître les risques et la meilleure façon de protéger vos élèves et votre personnel - et ce qu'il faut faire en cas d'attaque - n'a jamais été aussi important.