Pourquoi les institutions de formation sont-elles particulièrement exposées ?
Les institutions de formation dépendent de plateformes d’apprentissage, de bases de données étudiantes, de dépôts de recherche, de systèmes d’examens et de réseaux administratifs. Les nombreux utilisateurs et appareils créent une surface d’attaque étendue.
La Suisse romande abrite des institutions de renommée mondiale : l’EPFL, l’Université de Genève, l’Université de Lausanne, les HES-SO et de nombreuses écoles internationales. Ces établissements cumulent plusieurs facteurs de risque.
La culture de réseau ouvert fait partie du monde académique. Des groupes d’utilisateurs variés accèdent au réseau avec leurs propres appareils (BYOD); les contrôles doivent permettre la collaboration sans accorder de droits inutiles.
Les données sensibles sont variées et abondantes : données personnelles des élèves et étudiants (y compris notes, informations de santé, données sociales), données de recherche (parfois d’intérêt national stratégique) et documents d’examens. Malgré la complexité de leur paysage informatique, les établissements de formation disposent souvent de budgets IT limités, la priorité allant à l’enseignement et à la recherche.
Scénarios de sinistre hypothétiques
Les exemples suivants sont des scénarios hypothétiques, et non des sinistres documentés. L’impact réel dépend des systèmes, des données, des obligations contractuelles et de la capacité de réaction.
- Rançongiciel paralysant les systèmes académiques
- Vol de données de recherche
- Manipulation des systèmes d’examens
Garanties à examiner
Les prestations varient selon l’assureur, le libellé de la police, les exclusions, les sous-limites et les exigences de sécurité convenues. Seuls l’offre concrète et les conditions d’assurance font foi.
- Interruption d’activité — Coûts liés à l’indisponibilité des plateformes d’apprentissage, des systèmes d’examens et administratifs
- Restauration des données — Récupération des données de recherche, des dossiers étudiants et des documents d’examens
- Responsabilité civile — Prétentions d’étudiants, de parents et de partenaires de recherche
- Forensique — Investigation spécialisée des infiltrations de réseau et du vol de données
- Protection de la recherche — Couverture spéciale pour la perte de données de recherche de grande valeur
- Communications requises — Frais d’information légalement requise des personnes concernées
- Procédures réglementaires — Frais liés aux procédures nLPD et aux enquêtes des autorités de surveillance
- Répétition d’examens — Couverture des coûts organisationnels liés au report d’examens compromis
Comparer les offres et les conditions
La solution appropriée dépend du profil de risque réel. BTAG peut solliciter des offres actuelles et expliquer les différences de garanties, d’exclusions, de franchises et d’exigences de sécurité.
Comparez les offres au regard de vos risques et des conditions d’assurance contraignantes.