La cybersécurité des réseaux et des systèmes du gouvernement

Ce graphique définit les termes « événement de cybersécurité », « incident de cybersécurité » et « cyberattaque » et donne des exemples pour chacun. Il montre également qu’un événement de cybersécurité comprend un incident de cybersécurité et qu’un incident de cybersécurité comprend une cyberattaque.

Dans un système ou un réseau, un incident de cybersécurité est défini comme tout événement ou changement observable susceptible d’être pertinent sur le plan de la sécurité. Les événements ne sont pas forcément synonymes d’atteinte à la sécurité ou de violation, mais peuvent devenir des incidents.Voici deux exemples d’événements de cybersécurité :

• utilisatrice ou utilisateur qui se connecte à un système à une heure inhabituelle;
• pare‑feu qui bloque une connexion.

Un incident de cybersécurité est un événement non autorisé ou perturbateur qui nuit aux systèmes informatiques, aux réseaux ou aux données. Il comprend les événements intentionnels (malveillants) et non intentionnels (accidentels). Les incidents de cybersécurité sont tous des événements, mais ne sont pas tous des attaques. Voici deux exemples d’incidents de cybersécurité :

• accès non autorisé à un système;
• divulgation accidentelle de données.

Une cyberattaque est un acte délibéré et malveillant visant à accéder à des systèmes informatiques, à des réseaux ou à des appareils, à y créer des perturbations ou des dommages ou à y voler de l’information. Toutes les cyberattaques constituent des incidents de cybersécurité. Voici trois exemples de cyberattaques :

• attaque par rançongiciel;
• attaque par déni de service;
• vol de données.

Ce graphique présente les objectifs et des exemples de mesures clés de la Stratégie intégrée de cybersécurité du gouvernement du Canada.

La vision de la stratégie est la suivante : « Construire un gouvernement fédéral de classe mondiale, durable et résilient pour réduire les risques liés à la cybersécurité afin que les ministères et les organismes puissent fournir des services numériques sûrs et fiables ». Les organisations fédérales responsables de la mise en œuvre de la stratégie sont le Secrétariat du Conseil du Trésor du Canada, le Centre de la sécurité des télécommunications Canada, Services partagés Canada et d’autres ministères et organismes.

Le graphique présente quatre objectifs de la stratégie et deux exemples de mesures clés pour chaque objectif. La stratégie comporte de nombreuses autres mesures. Les exemples énoncés ici représentent une partie des mesures ayant une portée pangouvernementale.

• Objectif de la stratégie : Expliquer clairement les risques liés à la cybersécurité et leur incidence sur les opérations. Les deux exemples de mesures clés sont les suivants :
  • établir un programme pangouvernemental de conformité et d’assurance pour évaluer les mécanismes de défense ministériels en matière de cybersécurité afin de cerner les risques de cybersécurité et d’en établir les priorités;
  • créer un programme pangouvernemental de gestion des vulnérabilités afin de gérer et de réduire les vulnérabilités qui touchent les systèmes et les réseaux du gouvernement.
• Objectif de la stratégie : Prévenir les cyberattaques et y résister plus efficacement. Les deux exemples de mesures clés sont les suivants :
  • déployer les mécanismes de défense en matière de cybersécurité dans les petits ministères et organismes;
  • établir un cadre permettant de mieux détecter et prévenir les activités frauduleuses visant les applications gouvernementales.
• Objectif de la stratégie : Renforcer les capacités et la résilience à l’échelle du gouvernement du Canada. Les deux exemples de mesures clés sont les suivants :
  • établir un cadre permettant aux ministères de tenir des inventaires exacts des applications et systèmes du gouvernement. Mener tout au long de l’année des essais et des examens de la protection et des mécanismes de défense en matière de cybersécurité;
  • mettre en place une plateforme pangouvernementale de collaboration concernant les événements de cybersécurité afin de gérer les événements de cybersécurité et d’y répondre.
• Objectif de la stratégie : Établir un effectif fédéral diversifié et doté des compétences nécessaires en cybersécurité. Les deux exemples de mesures clés sont les suivants :
  • développer les talents en matière de cybersécurité grâce à des programmes de formation interfonctionnelle;
  • favoriser une culture de gestion des talents afin de recruter et de retenir des candidats qualifiés.

Ce graphique présente les trois types de capteurs de défense de cybersécurité mis au point par le Centre de la sécurité des télécommunications, ainsi que l’année de mise en œuvre de chacun.

En 2010, le Ministère a mis en œuvre le capteur au niveau du réseau, qui détecte et atténue les incidents sur les réseaux du gouvernement. Ce capteur est habituellement intégré au service Internet d’entreprise de Services partagés Canada.

En 2012, le Ministère a mis en œuvre le capteur au niveau de l’hôte, qui détecte les cyberattaques sur les terminaux informatiques tels que les ordinateurs portables, les serveurs et les réseaux locaux. Le capteur analyse et traite l’information recueillie afin de détecter des événements de cybersécurité suspects survenant sur un appareil hôte. L’information recueillie sert à signaler les anomalies et les faiblesses aux organisations fédérales concernées.

En 2019, le Ministère a mis en œuvre le capteur infonuagique, qui fonctionne dans l’infrastructure infonuagique des organisations fédérales de pair avec les mécanismes de défense des fournisseurs de services infonuagiques. Le capteur automatise la collecte de l’activité consignée dans le nuage et analyse l’information afin de détecter et d’atténuer les événements de cybersécurité suspects.

Cette pièce comprend deux graphiques; le premier présente le nombre d’organisations fédérales qui ont choisi d’utiliser le service Internet d’entreprise de Services partagés Canada, et le deuxième présente le nombre d’organisations fédérales qui ont choisi d’utiliser les capteurs de défense de cybersécurité du Centre de la sécurité des télécommunications Canada.

Sur les 119 organisations fédérales qui n’étaient pas tenues de recourir au service Internet d’entreprise de Services partagés Canada, 24 organisations (soit 20 %) avaient choisi de l’utiliser volontairement, tandis que 95 (soit 80 %) ne l’utilisaient pas.

Par ailleurs, sur ces 119 organisations, 76 (soit 64 %) avaient choisi d’utiliser un ou des capteurs de défense de cybersécurité du Centre de la sécurité des télécommunications Canada, tandis que 43 (soit 36 %) ne l’avaient pas fait.