{"id":11249,"date":"2021-11-15T15:49:33","date_gmt":"2021-11-15T15:49:33","guid":{"rendered":"https:\/\/thebusinesscouncil.ca\/?post_type=publication&p=11249"},"modified":"2021-12-22T06:25:29","modified_gmt":"2021-12-22T06:25:29","slug":"combattre-le-cybercrime-par-la-collaboration","status":"publish","type":"publication","link":"https:\/\/www.thebusinesscouncil.ca\/fr\/publication\/combattre-le-cybercrime-par-la-collaboration\/","title":{"rendered":"Combattre le cybercrime par la collaboration"},"content":{"rendered":"\n

Au cours des derniers mois, des gangs criminels ont attaqu\u00e9 un \u00e9ventail de grandes entreprises. Parmi les entreprises vis\u00e9es par ces attaques, on retrouve le plus important transformateur de viande<\/strong><\/a> au monde, un exploitant de pipeline<\/strong><\/a> responsable de la moiti\u00e9 de l\u2019approvisionnement en carburant de la c\u00f4te Est des \u00c9tats-Unis et un important assureur <\/strong><\/a>commercial. Aucun employ\u00e9 n\u2019a \u00e9t\u00e9 bless\u00e9, aucun coffre-fort n\u2019a \u00e9t\u00e9 forc\u00e9, aucune poursuite automobile n\u2019a eu lieu. Les attaquants ont plut\u00f4t, par quelques clics de souris, compromis les syst\u00e8mes num\u00e9riques de ces organisations afin de piller des donn\u00e9es sensibles et d\u2019extorquer des millions de dollars en exigeant le paiement de ran\u00e7ons.<\/p>\n\n\n\n

Le Canada n\u2019est pas \u00e0 l\u2019abri de telles attaques. Selon Statistique Canada, deux entreprises canadiennes sur cinq ont \u00e9t\u00e9 la cible<\/strong><\/a> d\u2019une cyberattaque au cours des deux derni\u00e8res ann\u00e9es. Les r\u00e9percussions de ces attaques sur les propri\u00e9taires, les employ\u00e9s et les investisseurs sont ahurissantes. IBM estime que le co\u00fbt<\/strong><\/a> moyen d\u2019un vol de donn\u00e9es en 2021 est de 6,75 millions de dollars.<\/p>\n\n\n\n

Toutefois, le cybercrime ne menace pas seulement la viabilit\u00e9 des entreprises. Un grand nombre de ces attaques perturbe \u00e9galement les services sur lesquels nous comptons chaque jour. L\u2019attaque perp\u00e9tr\u00e9e cette ann\u00e9e contre des \u00e9tablissements de soins de sant\u00e9<\/strong><\/a> en est un bon exemple. Au plus fort de la pand\u00e9mie, des \u00e9tablissements de partout au pays ont \u00e9t\u00e9 submerg\u00e9s par une s\u00e9rie d\u2019attaques, ce qui a perturb\u00e9 les services m\u00e9dicaux et mis la s\u00e9curit\u00e9 des patients en danger.<\/p>\n\n\n\n

La triste r\u00e9alit\u00e9, c\u2019est que, \u00e0 l\u2019heure actuelle, l\u2019\u00e9conomie du cyberespace favorise les auteurs de cyberattaques. Les malfaiteurs ont des avantages manifestes, notamment un acc\u00e8s facile aux exploits num\u00e9riques, une grande furtivit\u00e9 et une faible probabilit\u00e9 de se faire prendre. Cela signifie qu\u2019une personne arm\u00e9e d\u2019un ordinateur et de quelques lignes de code peut rapidement d\u00e9clencher une attaque \u00e0 distance pour un co\u00fbt d\u00e9risoire. Une fois que le dommage est fait, les auteurs de l\u2019attaque peuvent dissimuler les traces de leurs activit\u00e9s et s\u2019en tirer impun\u00e9ment.<\/p>\n\n\n\n

Bien s\u00fbr, le Canada a fait des progr\u00e8s pour b\u00e2tir une soci\u00e9t\u00e9 plus solide et mieux prot\u00e9g\u00e9e contre les cyberattaques. Par exemple, la cr\u00e9ation du Centre canadien pour la cybers\u00e9curit\u00e9, en 2018, a permis d\u2019am\u00e9liorer l\u2019\u00e9tat de pr\u00e9paration du gouvernement f\u00e9d\u00e9ral pour faire face \u00e0 des cybermenaces. Les entreprises, quant \u00e0 elles, ont fait de la cybers\u00e9curit\u00e9 une priorit\u00e9 absolue. Statistique Canada estime que, seulement en 2017, les entreprises ont investi<\/strong><\/a> 14 milliards de dollars pour accro\u00eetre leur capacit\u00e9 \u00e0 d\u00e9tecter et \u00e0 pr\u00e9venir les cyberattaques et \u00e0 s\u2019en r\u00e9tablir.<\/p>\n\n\n\n

Malheureusement, le cyberespace devient de plus en plus complexe, \u00e0 un point tel qu\u2019il n\u2019est tout simplement plus possible pour une organisation seule de rassembler les ressources n\u00e9cessaires pour suivre le rythme des cybercriminels. Par cons\u00e9quent, une collaboration plus \u00e9troite et plus importante est n\u00e9cessaire \u00e0 la fois au sein du gouvernement et des entreprises, mais aussi entre ceux-ci.<\/p>\n\n\n\n

Trois des domaines qui pourraient b\u00e9n\u00e9ficier imm\u00e9diatement d\u2019une meilleure collaboration sont la sensibilisation du public<\/strong>, le renforcement des capacit\u00e9s<\/strong>, et le partage d\u2019information sur les menaces <\/strong>:<\/p>\n\n\n\n

 1.     Accro\u00eetre la sensibilisation du public : <\/strong>La cybercrise qui fait rage est per\u00e7ue par de trop nombreux Canadiens comme \u00e9tant \u00e0 des ann\u00e9es-lumi\u00e8re de leur r\u00e9alit\u00e9. Nous y pr\u00eatons attention seulement lorsque des attaques tr\u00e8s m\u00e9diatis\u00e9es ont lieu. Or, m\u00eame dans ces cas, nous avons tendance \u00e0 tr\u00e8s vite oublier les le\u00e7ons que nous en avons tir\u00e9es. Cela ressemble au fait d\u2019\u00eatre t\u00e9moin d\u2019un grave accident de voiture. Nous ralentissons pendant quelques jours, puis nous recommen\u00e7ons \u00e0 rouler aussi vite qu\u2019avant.<\/p>\n\n\n\n

Cela doit changer. Le cybercrime n\u2019est pas abstrait, pas plus qu\u2019il n\u2019existe qu\u2019en vase clos. Il entra\u00eene de r\u00e9elles r\u00e9percussions sur la vie priv\u00e9e, la s\u00e9curit\u00e9 financi\u00e8re et m\u00eame la s\u00e9curit\u00e9 personnelle des Canadiens.<\/p>\n\n\n\n

Le gouvernement et les entreprises doivent donc mieux expliquer au public les co\u00fbts et les r\u00e9percussions des cyberattaques. Ce n\u2019est qu\u2019\u00e0 ce moment-l\u00e0 que les gens prendront les mesures de s\u00e9curit\u00e9 au s\u00e9rieux.<\/p>\n\n\n\n

 2.     Renforcer la cybercapacit\u00e9 du Canada : <\/strong>Nous devons rem\u00e9dier \u00e0 la p\u00e9nurie grandissante de comp\u00e9tences en mati\u00e8re de cyberprotection au Canada afin que les entreprises puissent \u00eatre en mesure de se d\u00e9fendre contre les attaques.<\/p>\n\n\n\n

Selon un r\u00e9cent sondage Fortinet, plus des trois quarts des entreprises canadiennes ont affirm\u00e9 \u00e9prouver des difficult\u00e9s <\/strong><\/a>dans le recrutement, l\u2019embauche et le maintien en poste des cybertalents. Pr\u00e8s de 90 % de ces m\u00eames entreprises ont dit que la p\u00e9nurie de professionnels comp\u00e9tents ajoutait au risque que leur organisation soit la cible de cyberattaques.<\/p>\n\n\n\n

Encore une fois, cela n\u00e9cessite que les entreprises et le gouvernement collaborent plus \u00e9troitement. Le programme acc\u00e9l\u00e9r\u00e9 de formation en cybers\u00e9curit\u00e9<\/strong><\/a> de Palette Skills est un excellent exemple du type de partenariats public-priv\u00e9 qu\u2019il nous faut pour b\u00e2tir la prochaine g\u00e9n\u00e9ration de cybertalents. Con\u00e7u par des experts de l\u2019industrie, ce programme de huit semaines aide les nouveaux dipl\u00f4m\u00e9s \u00e0 se pr\u00e9parer rapidement \u00e0 occuper des postes en cybers\u00e9curit\u00e9 pour lesquels il y a une forte demande.<\/p>\n\n\n\n

 3.     Encourager une plus grande communication, entre les organisations, au sujet des menaces<\/strong> : <\/strong>Le fait de partager l\u2019information sur les menaces permet aux organisations de tirer profit de l\u2019expertise et des connaissances collectives de leurs r\u00e9seaux pour am\u00e9liorer leur connaissance de la situation, renforcer leur posture de s\u00e9curit\u00e9 et se d\u00e9fendre de mani\u00e8re plus agile.<\/p>\n\n\n\n

Pour les grandes entreprises, il s\u2019agit d\u2019une fa\u00e7on d\u2019accro\u00eetre la r\u00e9silience de leurs fournisseurs et de leurs clients tout en favorisant la confiance et la bienveillance au sein de leur industrie. Pour les plus petites entreprises, il s\u2019agit d\u2019une fa\u00e7on d\u2019avoir acc\u00e8s aux ressources d\u2019entreprises plus grandes et plus sophistiqu\u00e9es.<\/p>\n\n\n\n

Deux choses peuvent \u00eatre faites pour favoriser le partage d\u2019information sur les menaces :<\/p>\n\n\n\n