Des étudiants du MIT aident à prévenir les cyberattaques
En mai 2019, la ville de Baltimore, dans le Maryland, a été paralysée par une cyberattaque. Des cybercriminels ont verrouillé de nombreux fichiers critiques de la ville, exigeant un paiement pour les déchiffrer. La ville a refusé de céder au chantage, entraînant une interruption de services essentiels, tels que les transactions immobilières et le paiement des factures, avec des coûts de récupération atteignant des millions de dollars.
Pour contrer de telles menaces, le cours 11.074/11.274 (Cybersecurity Clinic) du département d’études urbaines et de planification du MIT a été lancé en 2019 par le conférencier Jungwoo Chun et le professeur Lawrence Susskind. Ce cours, proposé presque chaque semestre, offre une formation pratique aux étudiants tout en fournissant un service pro bono aux communautés à risque. Les étudiants, après avoir complété des modules d’instruction et réussi un examen de certification, sont affectés par équipes à des clients. À la fin de chaque semestre, chaque équipe rédige un rapport évaluant les vulnérabilités du client face aux cyberattaques et recommandant des mes pour améliorer la protection.
En 2025, le Centre de plaintes sur la criminalité informatique du FBI a enregistré en moyenne 2 765 cyberattaques visant des Américains chaque jour. Ces attaques ont des répercussions qui dépassent les simples enjeux financiers, touchant divers aspects de la vie quotidienne. De plus, de nombreuses petites municipalités et hôpitaux manquent de personnel formé en cybersécurité, alors que la demande pour ces experts dépasse largement l’offre sur le marché du travail.
Selon Comparitech, entre 2018 et 2024, 525 attaques par ransomware ont ciblé des entités gouvernementales américaines, soit environ une tous les cinq jours, entraînant des coûts de temps d’arrêt estimés à 1,09 milliard de dollars.
Susskind souligne que les organismes publics et à but non lucratif sous-financés doivent suivre un chemin d’auto-assistance, en mettant en œuvre des mes peu coûteuses avec l’aide de cliniques de services gratuits.
Le programme du MIT, qui se concentre sur l’ingénierie sociale défensive, insiste sur le fait que la cybersécurité n’est pas seulement un défi technique, mais aussi une question de comportement humain. Les étudiants apprennent à aider les clients à prendre de bonnes décisions et à utiliser efficacement leurs ressources.
À ce jour, plus de 120 étudiants ont terminé le cours au MIT, et les modules en ligne préparant à la certification sont accessibles au public via un cours en ligne ouvert massif sur MITx, attirant des dizaines de milliers d’apprenants. La clinique de cybersécurité du MIT continue de jouer un rôle crucial dans la préparation des collectivités face aux menaces numériques croissantes.
Source : MIT News
