L’élimination progressive de l’utilisation de stockage USB : renforcer la résilience en cybersécurité

Le 25 juin 2025 - Nouvelles de la Défense

 

Pour renforcer la cybersécurité, le ministère de la Défense nationale et les Forces armées canadiennes (MDN/FAC) mettent en œuvre des contrôles stricts sur l’utilisation des dispositifs de stockage USB dans l’ensemble de leurs systèmes informatiques. Cette mesure vise à réduire les risques de sécurité en limitant leur usage — seuls les dispositifs USB enregistrés et surveillés de manière centralisée sont autorisés, tandis que les dispositifs non autorisés sont automatiquement bloqués.

Pour en savoir plus sur l’importance de se conformer à ces nouvelles mesures, consultez les renseignements ci-dessous.

Pour de plus amples renseignements sur différents sujets liés à la sécurité, veuillez consulter la Boîte à outils pour la sensibilisation à la sécurité, disponible sur la page intranet du Directeur général de la sécurité de la Défense (DGSD).

Vidéo / Le 25 juin 2025

Transcription

DND/FAC réduit considérablement l’utilisation des dispositifs de stockage USB au travail.

  • Seuls les dispositifs approuvés peuvent être utilisés.
  • Toute utilisation sera surveillée.
  • Les dispositifs non approuvés seront bloqués.

Les dispositifs de stockage USB ne doivent être utilisés qu’en dernier recours.

Pour signaler un incident de sécurité ou pour toute autre question : Dir Secur GI OPS

Utilisation de dispositifs de stockage USB ou MDN et dan le FAC. Text version below.
Infographic - Version texte

Utilisation de dispositifs de stockage USB au MDN et dans les FAC

Dans le cadre d’un renforcement global de la posture de la cybersécurité, le MDN/FAC réduira considérablement le nombre de dispositifs de stockage USB en usage sur les systèmes informatiques du MDN et du GC.

Par la suite, les dispositifs autorisés seront enregistrés et contrôlés de manière centralisée, tandis que les dispositifs non autorisés seront bloqués.

Exigences de sécurité que vous devez connaître

  • Les dispositifs USB autorisés doivent être enregistrés et contrôlés de manière centralisée par l’officier de la sécurité des systèmes d’information (OSSI).
  • Celui-ci utilisera des outils de prévention de la perte de données pour faire le suivi des transferts de données, s’assurer que seuls les appareils autorisés peuvent se connecter aux systèmes et détecter les activités inhabituelles.
  • Tous les dispositifs USB non autorisés seront bloqués.
  • Les journaux de connexion des dispositifs USB et les transferts de données feront l’objet d’audits de sécurité périodiques.

Les dispositifs de stockage USB ne doivent être utilisés qu’en dernier recours.

Pour rapporter un incident de sécurité ou pour toute autre question : Dir Sécur GI Ops.

Pour en savoir plus

Détails de la page

Date de modification :