Ciberseguridad: ¡a la búsqueda de fallas y brechas!

Contratar hackers para que encuentren errores en nuestros programas, puede parecer desconcertante. Pero se trata de ¡hackers éticos! Son los cazadores de los tiempos modernos y reciben una recompensa económica cuando detectan un problema. Es uno de los mejores métodos para reforzar la seguridad de un sistema digital, uno de nuestros temas principales en Open Digital Education, el editor de ONE y de NEO.

Gracias a la iniciativa de la municipalidad de París, Open Digital Education trabaja con YesWeHack, una de las referencias francesas de Bug Bounty. Esta iniciativa favorece la movilización de una comunidad de expertos en ciberseguridad y de especialistas de pruebas de intrusión de sitios web y de programas. Con respecto a nuestro programa, buscan vulnerabilidades y reciben una prima cuando encuentran alguna. Esta es una de las medidas más eficaces que hemos encontrado para garantizar la seguridad de nuestras plataformas. Muchas grandes empresas o sitios del gobierno recurren a este tipo de servicio, como, por ejemplo, Doctolib o FranceConnect. YesWeHack atribuye una calificación a cada error que se encuentra, y luego, los equipos técnicos de Open Digital Education validan el error y se encargan de corregirlo.

Una colaboración con la municipalidad de París

Hace ya 5 años, la municipalidad de París seleccionó nuestras soluciones como entorno de trabajo digital para sus escuelas primarias y secundarias. La ciudad cubre los gastos del programa Bug Bounty que es desarrollado por la plataforma: Paris Classe Numérique. Se crearon estructuras YesWeHack en la consola de administración, así como alrededor de treinta cuentas de alumnos y cuentas administrador. La operación empezó a principios de diciembre del 2022 y va a durar varios meses. Gracias a la participación de la municipalidad de París, las correcciones y avances efectuados podrán desplegarse en todos nuestros servicios y plataformas. Esta lógica de mutualización y de cooperación corresponde perfectamente a nuestro modo de trabajo.

Su seguridad, nuestra prioridad

En Open Digital Education, hacemos todo lo posible para garantizar un alto nivel de seguridad para nuestros usuarios. Desde el 2014, nuestras plataformas se han sometido a 9 auditorías. Por otro lado, estamos siempre al pendiente de la seguridad de nuestras cuentas más sensibles. Es por esto, que hemos implementado un proceso de doble autenticación para poder tener acceso a la consola de administración.