Rentrée scolaire : vos élèves sont de retour. Et votre sécurité ? 

Ah, l’été. La période de l’année où l’on n’a pas à penser à l’école. Le soleil brille, vous pouvez profiter de votre temps libre, passer du temps avec votre famille et vos amis, sans penser à l’année scolaire qui s’annonce…

Sauf, peut-être, si vous êtes étudiant. Et certainement pas si vous êtes administrateur informatique.

Pour les équipes informatiques des établissements scolaires, les couloirs sont plus calmes, mais le travail ne manque pas. Beaucoup profitent de cette période pour se remettre d’une année mouvementée et rattraper le retard accumulé sur des tâches comme les audits, les réparations, les mises à niveau et l’intégration de nouveaux appareils.

Mais c’est aussi l’occasion de vous donner – ainsi qu’à vos élèves – les moyens de réussir cette nouvelle année. La première sonnerie approche et, espérons-le, vous avez presque rattrapé votre retard. Vous êtes dans les meilleures conditions pour renforcer votre sécurité et optimiser l’environnement pédagogique. Mais avant toute chose, vous devez savoir où vous en êtes :

Faites le point : qu’est devenue votre flotte pendant l’été ?

Qu’est-il arrivé à vos appareils ? Différents scénarios sont possibles :

• Les élèves les ont emportés chez eux : les appareils ne se sont pas connectés à la solution MDM, ils ont accédé à des réseaux inconnus/non sécurisés, des applications non autorisées ont été installées ou les profils MDM ont été supprimés lors d’un effacement complet.
• Les appareils sont restés inactifs : les appareils de laboratoire, les chariots informatiques et d’autres équipements n’ont pas reçu de mises à jour et leurs configurations ont été modifiées.

Loin d’être parfaits, ces scénarios sont également prévisibles. C’est une situation normale lorsque l’équipe passe d’une phase à l’autre.

Si vous souhaitez optimiser l’utilisation des appareils dans votre établissement, vous devez d’abord évaluer votre environnement. Vous avez besoin de connaître :

• Le statut d’inscription à la MDM
• Les versions d'OS
• Les dates de dernier contact
• Les apps installées
• Les éventuels cas d’informatique de l’ombre

Muni de ces données, vous pouvez commencer à améliorer vos systèmes et à corriger les points faibles.

Comblez les lacunes. Ensuite, placez la barre plus haut.

Une nouvelle année scolaire est synonyme de nouveaux élèves, de nouveaux programmes et de nouveaux outils. Les règles et configurations de sécurité de l’année dernière ne sont pas forcément adaptées aux exigences de cette rentrée. Vous avez peut-être fait des concessions, ou bien de nouvelles menaces vous ont contraint à changer de stratégie. Quoi qu’il en soit, c’est le moment idéal pour mettre en place une stratégie en phase aux besoins réels de votre établissement.

Comment passer de la restauration à l’amélioration ?

1. Rétablissez votre niveau de référence, puis dépassez-le

Rattrapez les retards des mises à jour du système d’exploitation et corrigez les écarts de conformité que vous avez constatés lors de l’audit de vos appareils. Les appareils qui présentent des failles de sécurité connues constituent un risque majeur pour la sécurité de votre établissement.

Une fois les fondamentaux en place, demandez-vous :

• Quelles sont les fonctionnalités qui ne sont plus utiles aux enseignants et/ou aux élèves ? Peut-on les supprimer ou les désactiver ?
• Quels outils, paramètres ou fonctionnalités faudrait-il étendre à davantage de groupes ?
• Les mesures de sécurité mises en place l’année dernière ont-elles été suffisantes ?
• Des changements sont-ils intervenus dans les politiques scolaires, régionales ou gouvernementales ?
• Quels sont les ressources ou les outils les plus demandés par les enseignants ?

En répondant à ces questions, vous identifierez les applications, configurations et fonctionnalités susceptibles d’améliorer l’expérience en classe.

2. Mettez en place des filtres et des garde-fous pour donner plus d’autonomie aux élèves

En matière de restrictions, il faut trouver un juste équilibre entre sécurité, confidentialité et productivité. Et cela n’a rien de facile face à la multiplication des menaces, aux plaintes des enseignants et des parents, aux nouvelles directives administratives et au renouvellement des ressources. Des restrictions trop étroites empêcheraient les élèves d’accéder aux ressources créatives ou pédagogiques dont ils ont besoin. Il ne faut pas non plus être trop laxiste, au risque que les élèves se laissent distraire par des sites web inappropriés ou dangereux.

Pour définir vos filtres de contenu et vos garde-fous, posez-vous les questions suivantes :

• Les limites étaient-elles si strictes que les élèves ont cherché (et trouvé) des moyens de les contourner ? Si tel est le cas, quelles applications ou extensions non approuvées ont été installées ?
• Les paramètres de filtrage sont-ils adaptés aux besoins du programme scolaire et à la façon dont les enseignants utilisent les appareils en classe ?
• Quelle influence vos filtres de contenu exercent-ils sur la manière dont les enseignants et les élèves utilisent leurs appareils et leur font confiance ?
• Disposez-vous d’un outil de filtrage de contenu qui respecte les normes et les exigences sans pour autant surveiller les élèves ?

L’informatique de l’ombre et les risques qui l’accompagnent se manifestent lorsque les utilisateurs ont besoin de contourner les restrictions. En identifiant ces ressources non autorisées, vous aurez des indices sur les défauts potentiels de vos restrictions.

3. Étalonnez votre posture de sécurité

Les jeunes utilisateurs sont des cibles de choix pour les cybercriminels. Et certains élèves ont un véritable talent pour faire des bêtises (ou s’amuser). Mais on sait que les incidents de sécurité mettent en danger les utilisateurs autant que leurs données. Ils peuvent aussi perturber la classe en rendant certains comptes ou appareils inaccessibles. Quand ils doivent gérer ces interruptions, les enseignants sont contraints de retarder l’ensemble du cours ou de désavantager l’élève dont l’appareil fonctionne mal. D’où l’importance cruciale de la sécurité pour un apprentissage efficace.

La posture de sécurité d’un appareil ne doit pas nuire à l’apprentissage. Demandez-vous :

• Est-ce que les comportements à risque déclenchent des alertes ou des actions automatisées, ou bien n’en êtes-vous informé qu’après coup ?
• Si un appareil tombe en panne en plein cours, dans quel délai un enseignant peut-il fournir à l’élève un appareil de remplacement ou de secours ?
• Vos procédures d’intervention sont-elles consignées par écrit et appliquées de façon systématique, ou sont-elles improvisées à chaque fois ? Le personnel sait-il qui contacter en premier ?

Chaque rentrée scolaire est l’occasion de repartir sur de bonnes bases. Si vous saisissez cette occasion de configurer les appareils spécialement pour l’apprentissage, vous donnez aux élèves et aux enseignants tous les moyens de réussir, mieux encore que l’année précédente.

Par où commencer ?

1. Effectuez un audit complet du parc informatique : vérifiez le statut d’inscription des appareils, la conformité du système d’exploitation et l’heure de la dernière connexion. Ces données vous aideront à définir la suite de vos actions.
2. Vérifiez que les filtres et les politiques de sécurité sont conformes au programme de cette année : ne voyez pas les paramètres de l’année dernière comme des réglages par défaut. Réévaluez les règles à la lumière des besoins actuels, ajustez les paramètres du mode de concentration et mettez à jour les contrôles par niveau scolaire.
3. Réduisez l’exposition liée à l’informatique de l’ombre : bloquez les applications et les extensions indésirables, et déduisez les lacunes de vos outils actuels mises en évidence par ces solutions de contournement. Comblez également ces lacunes.
4. Renforcez et adaptez votre posture : trouvez des moyens de rehausser votre niveau de sécurité face aux menaces les plus récentes. Améliorez votre infrastructure technologique ou les configurations de vos appareils en fonction des besoins de la classe.
5. Faites de la préparation de la rentrée scolaire une procédure annuelle reproductible : chaque année, il faut gérer et améliorer les inscriptions, la conformité, les mises à jour du système d’exploitation, les réglages des filtres, les inspections d’informatique de l’ombre et les règles. Réfléchissez à des moyens de rendre cette démarche reproductible et durable.