Cette reconnaissance est le fruit du projet DALIA – De l'analyse à l'action.
La cybersécurité est devenue une préoccupation majeure pour les établissements d'enseignement supérieur, exposés à des attaques, des fuites et des risques susceptibles de compromettre leurs informations et leur réputation. Dans ce contexte, le projet DALIA – De l'analyse à l'action, développé par l'équipe SOC-CSIRT du CEDIA, a reçu le prix du meilleur projet de sécurité de l'information décerné par ITahora lors de la première édition du Congrès international sur la cybersécurité et le renseignement.
Ce prix récompense une initiative proposant une solution automatisée et évolutive pour la détection précoce des menaces et des expositions publiques, grâce à une approche de gestion de la surface d'attaque externe (EASM). Le projet vise à renforcer la protection de l'identité numérique des institutions et à évoluer progressivement vers un centre d'opérations de sécurité (SOC) géré et adapté aux besoins du système universitaire équatorien.
DALIA fonctionne via une plateforme de gestion des incidents qui assure une traçabilité complète, la génération d'alertes et une surveillance en temps réel grâce à des indicateurs. Son architecture combine des outils open source et sous licence, intègre des données contextuelles et s'aligne sur les cadres internationaux de cybersécurité, permettant ainsi une gestion plus efficace et standardisée des risques numériques.
L’impact du projet se traduit par une meilleure visibilité des menaces, une exposition réduite aux incidents et une capacité de réponse accrue des établissements d’enseignement supérieur participants. De plus, il contribue à protéger la réputation institutionnelle et à renforcer un écosystème éducatif plus résilient, conforme aux normes internationales.
Parmi les facteurs qui expliquent le succès de cette initiative figurent l'automatisation complète de la surveillance et de la génération d'alertes, la participation active de plus de 80 établissements d'enseignement supérieur du pays et le soutien technique direct de l'équipe CEDIASOC-CSIRT, qui a permis de traduire l'analyse des risques en actions concrètes d'atténuation.
La reconnaissance du projet DALIA souligne l'importance de développer des solutions locales avec une vision systémique pour relever les défis de la sécurité numérique, dans un contexte où la protection de l'information est devenue un élément clé de la qualité et de la pérennité de l'enseignement supérieur.
