Skip to main content

Cybersécurité Petite Enfance

Cybersécurité Petite Enfance
Menu

Découvrir le monde des cyberattaques et des menaces numériques avec des cartes visuelles

Faille de sécurité Par Eric Rousseau · 17 Décembre 2022 · Mis à jour le 31 octobre 2026 · 7 min de lecture
Carte mondiale animée des cyberattaques en direct de SonicWall
En bref

Utilisez des cartes visuelles pour comprendre les cybermenaces et protéger votre service de garde.

Les cartes visuelles des cyberattaques sont des sites gratuits qui montrent, en temps réel ou presque, d’où partent les attaques, où elles frappent et de quel type elles sont. Pour une direction de service de garde, elles servent à une chose précise : faire comprendre en trente secondes, à une équipe ou à un conseil d’administration, que les attaques ne sont pas rares, lointaines ni réservées aux grandes entreprises. Voici les cartes encore en ligne au moment d’écrire ces lignes, ce qu’elles montrent vraiment, et comment vous en servir sans tomber dans le spectacle.

Globe animé des cybermenaces en temps réel de Kaspersky

La carte Kaspersky : spectaculaire, utile en réunion d’équipe, mais à lire avec les nuances qui suivent.

Cinq cartes gratuites qui fonctionnent encore

  1. La carte des cybermenaces en temps réel de Kaspersky (cybermap.kaspersky.com, offerte en français). Un globe animé qui affiche les détections des produits de l’éditeur : logiciels malveillants, courriels infectés, intrusions, attaques Web. On peut filtrer par pays, y compris le Canada, et voir sa place dans le classement des pays les plus touchés.
  2. La carte ThreatCloud de Check Point (threatmap.checkpoint.com). Une carte plate avec un compteur d’attaques du jour, le pays d’origine et le pays ciblé, et les types de logiciels malveillants les plus fréquents. Très lisible sur un écran de salle de réunion.
  3. La carte de FortiGuard (threatmap.fortiguard.com). Les attaques y sont dessinées comme des trajectoires entre deux points, avec le nom de la faille exploitée. C’est celle qui montre le mieux que les attaques sont automatisées : les mêmes failles reviennent des milliers de fois par minute.
  4. La carte de Radware (livethreatmap.radware.com). Spécialisée dans les attaques par déni de service, celles qui saturent un site ou un service jusqu’à le rendre inaccessible. Utile pour expliquer pourquoi un portail de parents peut tomber sans qu’aucune donnée ne soit volée.
  5. Digital Attack Map (digitalattackmap.com). Une carte historique des attaques par déni de service, jour par jour, qui permet de remonter dans le temps et de voir les grandes vagues des dernières années.

Les cartes de Symantec, de FireEye et de Webroot, souvent citées dans les anciens guides, ne sont plus en ligne : ces entreprises ont été vendues ou fusionnées. C’est un bon rappel que ces outils sont des vitrines commerciales d’éditeurs de sécurité, pas des services publics.

Ce que ces cartes montrent, et ce qu’elles ne montrent pas

Chaque carte n’affiche que ce que les produits de son éditeur détectent chez ses propres clients. Elle ne compte donc ni les attaques contre les organisations qui utilisent un autre fournisseur, ni celles qui réussissent sans être détectées. Le pays « d’origine » est souvent celui d’un serveur loué ou d’un appareil piraté, pas celui du pirate. L’Évaluation des cybermenaces nationales 2025-2026 du Centre canadien pour la cybersécurité documente d’ailleurs que des auteurs parrainés par la Russie et la Chine font passer leurs opérations par des routeurs compromis de petites entreprises et de bureaux à domicile situés au Canada, dont les propriétaires ne se doutent de rien. Sur une carte, cette attaque semble partir du Canada.

Pour la vue d’ensemble, les sources publiques sont plus fiables. La même évaluation décrit les rançongiciels comme la principale menace de cybercriminalité pour les infrastructures essentielles du pays et donne un exemple de ce que signifie « attaque de masse » : en exploitant une seule faille du logiciel de transfert de fichiers MOVEit, le groupe CL0P a touché environ 2 750 entreprises et 94 millions de personnes, et engrangé environ 100 millions de dollars américains en rançons. Du côté des entreprises canadiennes, Statistique Canada rapporte que 16 % ont été touchées par un incident de cybersécurité en 2023, et que seulement 26 % avaient une politique écrite en la matière.

La carte qui vous concerne vraiment : celle du Québec

Aucune carte mondiale n’affichera le jour où un intrus a téléchargé les dossiers de 5 000 enfants inscrits à La Place 0-5, ni la fuite de l’application HopHop, ni les deux rançongiciels subis par le Centre de services scolaire des Appalaches. Nous avons rassemblé ces incidents dans dix ans d’incidents en éducation et en petite enfance, avec les leçons de chacun. C’est cette carte-là, celle des milieux qui ressemblent au vôtre, qui devrait guider vos priorités. Les cartes mondiales servent à ouvrir la discussion ; les incidents d’ici servent à la conclure.

Un exemple concret dans un CPE

Imaginons une directrice de CPE qui doit convaincre son conseil d’administration, composé de parents, de voter un budget de 1 500 $ pour un gestionnaire de mots de passe d’équipe, une sauvegarde hors ligne et une formation. Elle projette la carte de Check Point pendant deux minutes au début de la réunion : le compteur du jour grimpe sous leurs yeux et le Canada apparaît parmi les pays ciblés. Puis elle ferme la carte et passe à notre article sur La Place 0-5 : des dossiers d’enfants de leur âge, au Québec, dans un système qu’ils utilisent eux-mêmes. Elle termine avec le chiffre de Statistique Canada sur le 26 % d’entreprises qui ont une politique écrite, et propose que le CPE en fasse partie. Le budget est voté en dix minutes. Sans la carte, la discussion aurait commencé par « est-ce que ça nous arrive vraiment? » ; sans l’incident local, elle se serait terminée par « c’est pour les grosses compagnies ».

Ce que ça change pour votre service de garde

  1. Mettez une carte dans vos favoris et montrez-la une fois par année. Deux minutes au début de la réunion d’équipe de la rentrée, suivies d’un incident québécois tiré de notre site. Aucun coût, et c’est souvent le moment où l’équipe commence à prendre les mots de passe au sérieux.
  2. Abonnez-vous aux alertes du Centre canadien pour la cybersécurité. La page Alertes et avis publie les failles critiques et les campagnes en cours, en français. Cinq minutes pour s’abonner, une lecture rapide par semaine.
  3. Suivez les incidents du milieu plutôt que les cartes mondiales. Consultez notre série sur les fuites de données en éducation et en petite enfance, et demandez à votre fournisseur de logiciel ce qu’il a changé après chacune. Nos 12 questions à poser à votre fournisseur servent de grille. Une heure par trimestre.
  4. Vérifiez votre routeur. Les routeurs de petites entreprises sont détournés pour relayer des attaques. Mot de passe d’administration unique, mises à jour du micrologiciel activées, accès à distance désactivé. Une heure avec votre technicien ; un routeur récent coûte généralement entre 100 et 300 $.
  5. Rédigez une politique de cybersécurité d’une page. Mots de passe, double authentification, sauvegardes, appareils personnels, quoi faire en cas d’incident. Vous rejoignez la minorité d’organisations qui en ont une. Deux heures, à faire adopter par le conseil d’administration.
  6. Inscrivez les cybermenaces à votre analyse de risques annuelle. À côté des risques d’incendie et de blessure, une ligne « perte ou fuite des dossiers des enfants », avec la probabilité, l’impact et les mesures en place. Trente minutes par année.

Sources

Foire aux questions

Comment les cartes visuelles aident-elles les directeurs de CPE ?

Elles permettent de mieux comprendre les menaces numériques grâce à des infographies et diagrammes. Cela facilite la prise de décision pour protéger l’organisation.

Quelles informations trouve-t-on sur ces cartes de cybermenaces ?

Les cartes montrent les attaques en temps réel, les pays touchés et les types d’attaques comme le ransomware. Elles aident à identifier les zones à risque.

Pourquoi utiliser des outils visuels pour la cybersécurité ?

Les outils visuels rendent les menaces complexes plus accessibles aux non-experts. Ils permettent d’élaborer des stratégies de protection plus efficaces.

À lire aussi

Étiqueté , , ,