L’Université américaine du Caire déjoue les cyberattaques grâce à F5

Grâce à F5, les étudiants de l’Université américaine du Caire (AUC) excellent et le corps enseignant innove dans un environnement d’apprentissage numérique sécurisé et fiable. En permettant au personnel informatique de se concentrer sur des initiatives stratégiques, F5 aide l’AUC à favoriser la réussite dans l’ensemble de son écosystème éducatif.

Défi commercial

Les cybermenaces représentent un risque permanent pour les universités, dont les vastes réseaux, les milliers d’étudiants et les données de recherche sensibles constituent des cibles privilégiées pour les attaques. Prestigieuse institution anglophone accréditée aux États-Unis et implantée au Moyen-Orient, l’AUC relève ces défis de front. Grâce à un campus physique et numérique à la pointe de la technologie, dont bénéficient 7 000 étudiants, l’AUC propose des applications pédagogiques avancées qui favorisent la recherche, la collaboration et l’innovation. La protection des données sensibles et de l’accès aux systèmes universitaires critiques est une priorité pour la Dre Iman Megahed, vice-présidente adjointe chargée de la transformation numérique et directrice des connaissances et de la stratégie à l’AUC. « Imaginez la diversité des personnes qui vivent, étudient et interagissent sur notre campus », explique-t-elle. « Pour offrir l’expérience que promettent notre nom et notre mission, il est essentiel de disposer d’une infrastructure technologique robuste et sécurisée. »

Comme de nombreuses universités, l’AUC a constaté ces dernières années une forte augmentation des cyberattaques motivées par des considérations financières et politiques. Les attaques DDoS visant son infrastructure réseau sont particulièrement préjudiciables. Lors de périodes critiques, telles que les semaines d’examens, les grands événements organisés sur le campus et les pics d’inscriptions, ces attaques se sont intensifiées, perturbant des services essentiels.

Selon Osama El-Gedawy, responsable senior des opérations de sécurité de l’information à l’AUC, les attaques ont atteint des niveaux sans précédent. Bien que les fournisseurs d’accès à Internet aient tenté d’atténuer les menaces, leurs solutions ont souvent créé un effet de « trou noir », coupant de fait l’université d’Internet.

Au-delà des enjeux de sécurité, la transition de l’AUC vers une stratégie privilégiant le cloud a engendré des défis supplémentaires. Alors que les applications et les charges de travail liées à la recherche migraient de plus en plus vers le cloud, l’université avait besoin d’une approche unifiée de la sécurité afin de protéger à la fois ses environnements sur site et dans le cloud, tout en garantissant la continuité de ses activités.

Solutions

Pour protéger ses systèmes et assurer une transition fluide vers un environnement de serveurs hybride, El-Gedawy et son équipe se sont tournés vers F5, partenaire informatique de longue date de l’université. Depuis plus de sept ans, l’AUC s’appuie sur des solutions matérielles reposant sur la plateforme F5, qui constituent le socle de sa stratégie de sécurité et de disponibilité des applications. F5 BIG-IP Advanced WAF protège l’université contre les menaces répertoriées dans le Top 10 de l’OWASP, tandis que la répartition de charge assurée par F5 BIG-IP Local Traffic Manager (LTM) garantit la disponibilité permanente des systèmes, notamment lors des pics de demande.

Outre ces solutions, Megahed souligne la fréquence et la qualité des nouvelles versions et fonctionnalités proposées par F5. De plus, l’approche proactive des ingénieurs et des responsables de compte de F5 permet à l’université de s’adapter rapidement aux événements, qu’ils soient planifiés ou imprévus.

Lorsque la pandémie de COVID-19 a imposé une transition rapide vers l’enseignement à distance, l’université a dû accroître du jour au lendemain la capacité de ses services numériques. Elle s’est tournée vers F5 pour protéger de nouvelles applications, notamment un système de suivi sanitaire de la COVID-19 destiné aux employés. Le passage à l’enseignement et aux activités à distance a également considérablement élargi la surface d’attaque, un défi auquel F5 a répondu en protégeant l’université contre les cybermenaces émergentes.

Aujourd’hui, F5 accompagne l’université dans une nouvelle étape importante de sa transformation informatique : la migration d’un nombre croissant d’applications vers le cloud. Si cette évolution offre des avantages majeurs en matière de réduction des coûts et d’évolutivité, elle accroît également l’exposition du réseau en raison des services accessibles sur Internet, des API et des accès à distance.

La situation a atteint son paroxysme lors d’une attaque DDoS particulièrement virulente contre les systèmes de l’université. El-Gedawy a alors appelé son responsable de compte F5 pour lui demander de l’aide afin de repousser l’attaque. Sans hésiter, une équipe d’experts F5 a immédiatement acheminé l’ensemble du trafic de l’université via le réseau privé mondial de F5 et déployé F5 Distributed Cloud DDoS Mitigation pour mettre fin à l’attaque.

« La transition s’est déroulée de manière incroyablement fluide », explique El-Gedawy. « Depuis que nous avons adopté F5 Distributed Cloud DDoS Mitigation, nous avons constaté une baisse significative du nombre d’attaques et, heureusement, nous n’avons plus subi de perturbations similaires. L’équipe F5 Égypte nous a apporté un soutien exceptionnel. » Il souligne également le rôle des services supplémentaires de protection des applications et des API proposés sur la plateforme F5, qui assurent une défense continue et protègent les API, parallèlement aux fonctionnalités d’atténuation des attaques DDoS qui détectent et bloquent les attaques avant qu’elles n’atteignent l’infrastructure réseau et les applications.

Grâce à ces ressources, l’université peut désormais se concentrer sur des feuilles de route stratégiques en matière de sécurité, anticiper les menaces futures et mettre en œuvre des solutions sans exercer de pression sur les équipes internes. « Nous ne considérons pas F5 comme un simple fournisseur, mais comme un partenaire agile, innovant et fiable. Nous pouvons tous dormir sur nos deux oreilles ! », déclare Megahed.

Résultats

Stimuler l’innovation dans l’éducation

Alors que les cybermenaces évoluent et que l’adoption du cloud s’accélère, F5 fournit à l’AUC une plateforme sécurisée pour déployer des outils pédagogiques avancés. L’université intègre l’IA — des chatbots et tuteurs basés sur l’IA aux laboratoires de RV/RA et aux référentiels fondés sur les compétences — dans diverses disciplines, offrant ainsi aux étudiants une expérience pratique des technologies de pointe.

« Nous nous engageons à intégrer l’IA dans tous les aspects de l’enseignement et des opérations », déclare Megahed. « F5 permet à l’AUC d’offrir une expérience d’apprentissage numérique de classe mondiale, en garantissant aux étudiants, aux enseignants et aux chercheurs la possibilité d’innover, de collaborer et d’exceller sans interruption. »

Réduire la pression sur le personnel

La gestion de l’infrastructure informatique complexe d’une université peut s’avérer éprouvante, les menaces de sécurité, les problèmes de performances des systèmes et les risques d’interruption exerçant une pression constante sur les équipes informatiques. Grâce à Distributed Cloud DDoS Mitigation, qui automatise la sécurité, la gestion du trafic et l’atténuation des menaces, le personnel informatique de l’AUC ne perd plus son temps à gérer dans l’urgence les pannes de systèmes ou à répondre aux attaques DDoS.

Libéré des tâches de maintenance courante et de la gestion des crises, le personnel peut consacrer davantage de temps au développement de nouvelles technologies, à l’accompagnement du corps enseignant et des étudiants, ainsi qu’à la transformation numérique de l’AUC.

Réduisez au minimum les interruptions de service dues aux attaques DDoS

L’AUC est fréquemment confrontée à des attaques DDoS, notamment pendant les semaines d’examens, les grands événements organisés sur le campus et les périodes de forte affluence pour les inscriptions. En adoptant Distributed Cloud DDoS Mitigation, l’AUC bénéficie d’une détection des menaces en temps réel et d’une atténuation automatique, garantissant ainsi la disponibilité continue de ses applications critiques.

Depuis le déploiement, l’université a constaté une réduction significative des interruptions de service liées aux attaques, améliorant ainsi l’efficacité opérationnelle et l’expérience utilisateur.

Sécurisez votre stratégie de cloud hybride

Avec des applications et des services répartis entre des centres de données sur site et le cloud, l’AUC avait besoin d’un cadre de sécurité unifié capable de protéger son infrastructure hybride. La plateforme F5 Application Delivery and Security assure une gestion centralisée de la sécurité, protégeant à la fois les applications existantes et les applications cloud natives.

Cela garantit que les données de recherche sensibles, les systèmes de gestion de l’apprentissage et les portails étudiants restent sécurisés et accessibles, quel que soit leur lieu d’hébergement. En intégrant les contrôles de sécurité F5 dans plusieurs environnements, l’AUC peut maintenir une protection fluide et fondée sur des politiques, tout en poursuivant sa stratégie axée sur le cloud.

Adoptez une sécurité optimisée par l’IA

Alors que les cybermenaces gagnent en sophistication, l’AUC prévoit de tirer parti des renseignements sur les menaces basés sur l’IA au sein de la F5 Application Delivery and Security Platform afin d’anticiper et d’atténuer les risques émergents. Cette approche proactive permet aux équipes de sécurité de détecter plus rapidement les anomalies, d’automatiser les stratégies de réponse et de renforcer la protection en temps réel contre des vecteurs d’attaque en constante évolution.

Grâce à une sécurité optimisée par l’IA, l’AUC peut anticiper les cybermenaces potentielles sans surcharger son équipe informatique de tâches de surveillance manuelle. En intégrant l’apprentissage automatique et l’analytique avancée, l’AUC entend maintenir un campus numérique résilient et prêt pour l’avenir.

Voir tous les témoignages clients ›