Préparez-vous dès aujourd'hui au programme pilote de cybersécurité de la FCC, doté d'un budget de 1 800 000 millions de dollars.

En juin 2024, la Commission fédérale des communications (FCC) a approuvé la Programme pilote de cybersécurité pour les écoles et les bibliothèques Ce programme permettra de financer jusqu'à 18200 millions de livres sterling sur trois ans les services et équipements de cybersécurité des écoles et bibliothèques publiques. Avec l'ouverture des candidatures cet automne, les écoles doivent se préparer dès maintenant pour un processus de candidature serein.

Principes de base de l'application

Qui peut demander la subvention ?

Le programme est ouvert à toutes les écoles, bibliothèques et consortiums d'écoles et de bibliothèques qui répondent aux critères du Fonds de service universel de la FCC.Conditions d'éligibilité du programme E-Rate.

Quel montant de financement puis-je obtenir ?

Selon la taille du district, les candidats sélectionnés peuvent recevoir jusqu'à $13,60 par étudiant pendant la durée du programme.

Quand la fenêtre de l'application s'ouvre-t-elle ?

Les dates précises n’ont pas encore été annoncées, mais la fenêtre pour la partie 1 du processus de subvention devrait s’ouvrir à l’automne 2024.

Mise à jour du 05/09/2024 : La période de candidature pour la première partie du processus de subvention a été annoncée. Elle ouvrira le 17/09/2024 et se terminera le 01/11/2024.

Comment ça marche ?

Le programme pilote de cybersécurité des écoles et des bibliothèques sera divisé en deux parties.

• Partie 1 : Tous les candidats fourniront des informations générales sur leur stratégie de cybersécurité, en évitant le partage excessif de données réseau sensibles. Ils devront également fournir des informations détaillées sur la manière dont ils prévoient d'utiliser les fonds pour la cybersécurité.

La FCC examinera et sélectionnera les participants au programme pilote parmi les candidats de la première partie et la commission publiera un avis public annonçant les lauréats.

• Partie 2 : Si leur candidature est retenue pour la deuxième étape du processus, les candidats devront fournir des informations plus détaillées sur les pratiques et l'expérience de leur établissement en matière de cybersécurité, notamment les stratégies de prévention et d'atténuation, les politiques de formation, les menaces récentes, etc. En cas d'approbation, les participants au projet pilote devront ensuite soumettre leurs demandes de remboursement par appel d'offres pour leurs équipements et services.

Commencez à planifier maintenant

Même si la période de candidature n'est peut-être pas encore ouverte, les établissements intéressés devraient commencer à se préparer dès maintenant. s'inscrire aux mises à jour Selon la Universal Services Administrative Company de la FCC, les écoles peuvent commencer à faire un certain nombre de choses dès aujourd'hui pour s'assurer qu'elles sont prêtes à soumettre leurs candidatures pour les deux parties du processus de candidature.

1. Prenez soin des exigences d'inscription à l'avance

Les écoles doivent remplir certaines conditions d'inscription, comme obtenir un numéro d'enregistrement FCC et créer un profil d'utilisateur E-Rate Productivity Center si ce n'est pas déjà fait, avant de postuler au programme pilote. Elles doivent également être en règle financièrement auprès de la FCC et du gouvernement fédéral. Plus de détails sur ces exigences sont disponibles dans le Guide de préparation de la FCC.

2. Comprendre votre environnement de cybersécurité actuel

Compte tenu des informations requises par la FCC pour participer au projet pilote et des informations qu'elle espère obtenir, il est important que les établissements scolaires comprennent leur propre environnement de cybersécurité et soient en mesure d'expliquer comment ils le gèrent actuellement. Le formulaire 484 de la FCC est requis. actuellement sous forme de projet, exige que les écoles partagent une description générale de leurs pratiques de cybersécurité, notamment :

• Leur expérience en matière de cybersécurité est importante
• S'ils prévoient de mettre en œuvre les meilleures pratiques recommandées en matière de cybersécurité
• Leur utilisation actuelle ou prévue des ressources fédérales gratuites ou à faible coût

En outre, les candidats devront également fournir des informations sur le projet pilote proposé, notamment :

• Buts et objectifs à atteindre
• Services et équipements à acheter
• Risques de cybersécurité qui seront évités ou traités

Face à la complexité et à l'évolution rapide du paysage de la cybersécurité des technologies éducatives, il peut être difficile pour les établissements scolaires de se tenir informés des dernières stratégies et technologies. Les établissements devraient utiliser des ressources telles que « Lightspeed »Comment protéger votre district scolaire contre les cyberattaques« guide, pour en savoir plus sur les meilleures pratiques et stratégies de sécurité les plus récentes pour aider à atténuer le risque de cyberattaques.

3. Créez (ou mettez à jour) votre plan de cybersécurité

Les établissements scolaires qui ne disposent pas encore d'un plan de cybersécurité doivent en créer un dès maintenant, tandis que ceux qui en ont déjà un doivent confirmer qu'il est à jour. Le dossier de candidature pour ce projet pilote, notamment pour la deuxième partie, sera complet. Si le candidat est sélectionné pour passer à la deuxième partie du processus, il devra fournir des informations plus détaillées, telles que :

• Comment l'école gère et traite actuellement les risques de cybersécurité grâce à des tactiques de prévention et d'atténuation
• Un historique des cybermenaces et des attaques au cours des 12 derniers mois
• Politiques et procédures actuelles de formation en cybersécurité
• Les défis de la cybersécurité rencontrés

La mise en place d'un plan de cybersécurité permettra aux établissements scolaires de mener à bien cette étape de leur candidature. Pour les établissements débutants, Lightspeed Systems propose deux modèles gratuits de plan de réponse aux cyberincidents : Manuel d'intervention en cas de violation de données et de rançongiciel— pour aider votre organisation à se préparer avant, pendant et après un incident de sécurité. De plus, l'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) propose un boîte à outils en ligne avec des recommandations et des ressources pour aider les organisations K-12 à développer et à maintenir des programmes de cybersécurité.

4. Évaluer les besoins en cybersécurité

Les écoles devraient commencer à définir leurs objectifs et les services et équipements qu'elles souhaiteraient acquérir. Les participants au projet pilote pourront demander un remboursement. une grande variété de services et d'équipements, y compris:

• Pare-feu avancés/de nouvelle génération ;
• Protection des terminaux ;
• Protection de l'identité et authentification ;
• Surveillance, détection et réponse.

Les écoles souhaitant améliorer leur stratégie de cybersécurité au niveau de leur district doivent s'appuyer sur des partenaires fiables et éprouvés, tels que Lightspeed Systems, pour renforcer leur stratégie de gestion des risques. La solution Lightspeed Cybersecurity & Compliance, incluant Lightspeed Filter et Lightspeed Digital Insights, offre une sécurité et une visibilité renforcées pour protéger les ressources réseau et technologiques. Réparties dans plusieurs catégories pilotes, les solutions Lightspeed offrent aux écoles une approche multicouche pour la protection de leurs réseaux et de leurs données.

De plus, le Guide de préparation de la FCC suggère que « les candidats peuvent souhaiter consulter d'autres ressources fédérales disponibles via le site Web du Département de la sécurité intérieureAgence de cybersécurité et de sécurité des infrastructureset leministère de l'Éducationpour les aider à évaluer leurs vulnérabilités et à identifier des protections supplémentaires pour leurs réseaux à large bande et leurs données système. »

5. Confirmer les capacités de suivi et de reporting

La FCC espère que ce programme pilote fournira des données précieuses sur les outils qui aideront au mieux les écoles primaires et secondaires et les bibliothèques à faire face aux menaces croissantes en matière de cybersécurité, ainsi qu'à évaluer l'efficacité du financement du service universel pour soutenir ces efforts. Par conséquent, avant de déposer une demande, les écoles doivent vérifier qu'elles disposent des ressources nécessaires pour suivre et rendre compte de l'impact des services et équipements achetés sur leur cybersécurité.

6. Faire appel à un soutien extérieur si nécessaire

Enfin, les écoles devraient évaluer leurs capacités actuelles à répondre aux exigences préalables et postérieures au projet pilote. Magazine EdTech encourage les petites écoles et celles qui ont des contraintes de ressources internes à rechercher une assistance extérieure auprès d'organisations de défense, de coordinateurs E-rate de l'État et/ou de consultants E-rate pour renforcer leurs candidatures.

Lightspeed est là pour vous accompagner dans votre parcours d'application

Alors que les cyberattaques contre les écoles primaires et secondaires se multiplient, les districts doivent redoubler d'efforts pour protéger leurs établissements et leurs données. Ne manquez pas l'opportunité pour votre école de recevoir des fonds indispensables pour mettre en œuvre les meilleures pratiques en matière de cybersécurité !

Les technologies Lightspeed Systems améliorent la sécurité des informations et la confidentialité des données des écoles, et tous leurs produits sont éligibles aux subventions. Laissez-nous vous accompagner dans votre démarche de cybersécurité !

Les produits Lightspeed offrent une protection renforcée pour améliorer votre cybersécurité. Pour vous aider à préparer votre candidature au programme pilote de subventions pour la cybersécurité de la FCC, l'exemple de formulation ci-dessous concernant les capacités de Lightspeed correspond à la liste des équipements et services de la FCC détaillée dans le programme pilote.

* (Selon la définition de la FCC) Sont éligibles les équipements et services assurant la protection des terminaux. Plus précisément, les équipements, services ou combinaisons d'équipements et de services mettant en œuvre des mesures de protection pour les appareils des utilisateurs finaux des écoles et des bibliothèques, notamment les ordinateurs de bureau, les ordinateurs portables et les appareils mobiles, contre les cybermenaces et les attaques.