Thread by @ServanneMarzin

1/Le ministère de l'éducation nationale vient de nous adresser un mail pour nous rappeler les "règles de sécurité numerique" appelées aussi (je cite) de "bonne hygiène informatique".
Et bien ami.e enseignant.e, saches-le, tu pues du clavier.
🧵

2/ eneffet
Nous devons utiliser des mots de passe solides. 12 signes. Différents à chaque fois.
Je propose, sur suggestion de @histgeoblog, de broder à partir de #jeanmytho. ça fait déjà 9 signes.

3/ "mefiez vous des messages inattendus"
Par exemple :
"Un message qui se pretend de source ministérielle"
Hop, à la benne les vœux officiels ou les remerciements la main sur le cœur.

4/"un message qui vient d'un interlocuteur inhabituel ou non professionnel"
"Dans le doute, n'ouvrez pas le message"
A la benne les demandes de distanciel asap dans un pays en guerre, alors que des élèves sont peut être morts ou blessés.

5/"sauvegardez vos données... sur les serveurs bureautiques de votre réseau professionnel"
Lesquels ? Nous n'avons à ma connaissance aucun abonnement officiel sur un cloud fiable, rgpd et accessible.
S'il s'agit des ENT, comment dire...
Celui d'Ile de France vient d'être piraté.

6/les données de dizaines de milliers d'utilisateurs (élèves, enseignants, parents) potentiellement dans la nature, vendues, utilisées à des fins malveillantes.

7/"il faut séparer vos usages afin que le piratage d'un accès personnel ne nuise pas au ministère"
A ce jour seul l'inverse s'est produit.
Et même plusieurs fois puisque le webmel d' @AcCreteil est régulièrement spamé ou piraté pour du phishing.

8/"maîtrisez votre utilisation des réseaux sociaux"
"Soyez prudent si vous évoquez votre travail car cela pourrait vous porter préjudice"
Franchement, je me suis demandée qui me menaçait ici : les hackers russes déjà incriminés au moment du plantage des Ent, ou le ministère ?

9/ Après, j'ai aussi pensé au tweet effacé sur la ligue des champions que la France a récupéré parce que la Russie a attaque l'Ukraine, et je me suis dit que ça pouvait quand même être un bon conseil.

10/"faites attention à qui vous parlez car les cyber criminels utilisent les réseaux sociaux pour commettre des escroqueries"

En l'espèce, ils utilisent les failles de l'ENT monlycee.net.

11/" ces conseils ne sont pas exhaustifs mais constituent des règles minimales à respecter par tous"
Je suis heureuse de lire les conseils informatiques du MEN.
Lui qui ne fournit ni matériel ni antivirus aux enseignant.e.s, lui dont les serveurs ont crashé a chaque confinement.

12/ d'ailleurs le ministre lui même aime tellement sa messagerie qu'il préfère faire appel au JDD ou au Parisien pour communiquer avec ses agents.

13/ Vraiment, merci infiniment pour ces ces conseils informatiques dont je mesure chaque jour la pertinence dans mes usages.