Évaluation des cybermenaces nationales 2018

Résumé

Dans la société numérique hautement connectée qui est la nôtre, les Canadiens et les organismes canadiens dépendent d’Internet pour vaquer à plusieurs de leurs activités personnelles et professionnelles. C’est dans cette optique que nous évaluons les cybermenaces qui visent les citoyens, les entreprises et les infrastructures essentielles du Canada, ce qui comprend le gouvernement.

Les activités de cybermenace qui touchent les Canadiens comportent souvent des implications financières ou liées à la vie privée. Pourtant, celles qui ciblent les entreprises et les infrastructures essentielles du Canada peuvent avoir d’importantes conséquences, comme la perturbation des activités du secteur financier, le vol de vastes quantités de renseignements personnels et même de potentiels dommages à l’infrastructure.

Faits saillants

• La cybercriminalité est l’activité de cybermenace la plus susceptible de toucher les Canadiens et les entreprises canadiennes en 2019. Elle prend de l’essor à mesure que les cybercriminels tirent parti de la croissance des marchés en ligne pour vendre des biens et services illicites et optimiser leurs profits. Les cybercriminels tendent à trouver leurs cibles par hasard en exploitant des vulnérabilités techniques et en tirant avantage de l’erreur humaine.
• Les auteurs de cybermenaces – quel que soit leur degré de sophistication – accroîtront l’étendue de leurs activités en vue de voler de grandes quantités de données personnelles et commerciales. Les données, comme la propriété intellectuelle et les renseignements personnels des Canadiens, sont utilisées à des fins de revente, de fraude, d’extorsion ou d’espionnage.
• Il est fort probable que les Canadiens fassent l’objet d’activités malveillantes d’influence en ligne en 2019. Au cours de la prochaine année, on s’attend à ce que les auteurs de cybermenaces parrainés par des États tentent de mener à bien leurs objectifs stratégiques nationaux en ciblant les opinions des Canadiens dans le cadre d’activités malveillantes d’influence en ligne.
• Les auteurs de cybermenaces parrainés par des États continueront de mener des tentatives de cyberespionnage contre les entreprises et les infrastructures essentielles du Canada afin de réaliser leurs objectifs stratégiques nationaux. Un plus grand nombre d’États-nations développent des cyberoutils conçus pour pratiquer le cyberespionnage.
• Il est fort improbable que des auteurs de cybermenaces parrainés par des États perturbent volontairement les infrastructures essentielles du Canada s’il n’y a aucun climat d’hostilité à l’échelle internationale. Par contre, il a également été déterminé que l’introduction d’un plus grand nombre de dispositifs connectés à Internet rendait les fournisseurs d’infrastructures essentielles plus susceptibles d’être la cible d’auteurs de cybermenaces moins sophistiqués, tels que les cybercriminels.
• Les auteurs de cybermenaces sophistiqués continueront probablement de tirer parti des relations de confiance entre les entreprises et leurs fournisseurs de services pour mener des activités cybercriminelles et d’espionnage.
• Les auteurs de cybermenaces adoptent des méthodes plus avancées, comme la compromission des chaînes d’approvisionnement du matériel et des logiciels, ce qui rend le processus de détection et d’attribution plus difficile.

À propos du présent document

Le présent document fait état des cybermenaces qui visent les citoyens, les entreprises et les infrastructures essentielles du Canada. À la lecture de cette évaluation, nous vous recommandons de consulter le document Introduction à l’environnement de cybermenaces. Cette introduction donne un aperçu des auteurs de cybermenaces, de leurs motivations et des cyberoutils à leur disposition, en plus de comprendre une annexe contenant les principales techniques et les principaux outils liés à la cybersécurité qui ont été utilisés dans la présente évaluation.

Comme le prévoit la Stratégie nationale de cybersécurité, le présent document a été préparé en vue d’aider les Canadiens à façonner et maintenir la cyberrésilience du pays. En effet, ce n’est qu’en misant sur la collaboration du gouvernement, du secteur privé et du public qu’il sera possible de renforcer la résilience du Canada contre les cybermenaces.

Restrictions

La présente évaluation n’a pas pour objet de fournir une liste exhaustive des activités de cybermenace ciblant le Canada ou des conseils en matière d’atténuation. Son objectif est plutôt de décrire et d’évaluer les menaces visant le Canada. Elle cherche à comprendre la nature de l’environnement de cybermenaces actuel et la façon dont les activités de cybermenace peuvent toucher les citoyens et les organismes canadiens. Il est également possible de trouver des conseils généraux sur le site Web du Centre canadien pour la cybersécurité, notamment Les 10 mesures de sécurité des TI et la campagne Pensez cybersécurité.

Sources

Les jugements formulés dans la présente évaluation se basent sur de multiples sources classifiées et non classifiées. Ils sont fondés sur les connaissances et l’expertise du CCC en matière de cybersécurité. Le rôle que joue le CCC dans la protection des systèmes d’information du gouvernement du Canada lui confère une perspective unique des tendances observées dans l’environnement de cybermenaces, ce qui a contribué à la présente évaluation. Le mandat de renseignement étranger du CST lui procure de précieuses informations sur le comportement des adversaires dans le cyberespace. Bien qu’il soit toujours tenu de protéger les sources et méthodes classifiées, il fournira au lecteur, dans la mesure du possible, les justifications qui ont motivé ses jugements.

Processus d'évaluation

Les évaluations des cybermenaces effectuées sont basées sur un processus d’analyse qui comprend l’évaluation de la qualité des renseignements disponibles, l’étude de différentes explications, l’atténuation des biais et l’usage d’un langage probabiliste. On emploiera des termes comme « on considère que » ou « selon nos observations » pour communiquer les évaluations analytiques. On utilisera des qualificatifs comme « possiblement », « susceptible », « probable » et « très probable » pour exprimer les probabilités.

La présente évaluation des menaces se fonde sur des renseignements disponibles en date du 15 octobre 2018.

Les effets d'une activité de cybermenace

Les citoyens et les organismes canadiens sont de plus en plus « connectés ». Les auteurs de cybermenaces malveillantes – plusieurs d’entre eux opérant hors de nos frontières – se servent des lacunes en matière de sécurité, du manque de connaissances sur la cybersécurité et des récents développements technologiques pour tenter de compromettre les cybersystèmes. Dans la présente évaluation, on examinera la façon dont les activités de cybermenace touchent les citoyens, les entreprises et les fournisseurs d’infrastructures essentielles du Canada.^{Note de fin d'ouvrage1}

Les auteurs de cybermenaces ciblent tout ce qui est connecté à Internet ou qui se trouve sur le Web, entre autres :

• la technologie, comme les dispositifs personnels et l’équipement industriel;
• l’information, comme la propriété intellectuelle, ainsi que les renseignements personnels et confidentiels;
• les ressources, comme les actifs financiers et la productivité;
• les relations, comme les chaînes d’approvisionnement et les services essentiels;
• nos opinions et notre réputation..

Cybercriminalité

Les Canadiens stockent davantage d’information en ligne, ce qui fait d’eux une cible de plus en plus attrayante pour les auteurs de cybermenaces. Dans la mesure où les cybercriminels continuent de s’adapter et d’améliorer leurs cybercapacités afin de voler les Canadiens, de les frauder et de leur soutirer de l’argent, on considère que la cybercriminalité est la cybermenace à laquelle les citoyens et les organismes canadiens sont plus susceptibles d’être confrontés.^Endnote2

Vol de renseignements personnels et financiers

Le vol de renseignements personnels et financiers s’avère fort lucratif pour les cybercriminels, et on peut s’attendre à ce que cette pratique prenne de l’ampleur. Les cybercriminels font des profits au détriment des Canadiens en usurpant les justificatifs d’ouverture de session de leurs comptes, les détails relatifs à leurs cartes de crédit et d’autres renseignements personnels. Ils exploitent cette information dans le but de la revendre sur les marchés noirs de la cybercriminalité, de voler de l’argent ou encore de commettre une fraude ou de l’extorsion. De plus en plus, on voit les cybercriminels s’organiser et mettre en place des processus « d’affaires » pour étendre leurs activités et tirer avantage des vulnérabilités liées aux logiciels, au matériel et au comportement humain en ligne. Par exemple, des cybercriminels ont conçu au cours des dernières années des chevaux de Troie bancaires spécifiques aux téléphones mobiles afin de voler les données des utilisateurs et de cibler les ressources financières. La cybercriminalité est maintenant si répandue et sophistiquée qu’elle arrive à alimenter les marchés clandestins en ligne. Ces marchés noirs de la cybercriminalité proposent des biens illicites, des renseignements volés et des maliciels. Certains offrent même du soutien à leurs utilisateurs et des fonctions d’évaluation. La grande accessibilité et la convivialité des cyberoutils favorisent l’expansion de la cybercriminalité et permettent aux cybercriminels de mener leurs activités à l’échelle mondiale, souvent depuis des zones hors d’atteinte des organismes canadiens de l’application de la loi.

Exposition accrue aux cybermenaces

L’exposition des Canadiens aux cybermenaces est plus grande en raison du nombre croissant de dispositifs connectés à Internet, comme les téléviseurs, les appareils électroménagers, les thermostats et les voitures. Les fabricants se sont empressés de connecter à Internet des dispositifs de différents types, accordant souvent plus d’importance à la convivialité qu’à la sécurité. Selon nos observations, les auteurs de cybermenaces exploitent régulièrement les vulnérabilités informatiques de ces dispositifs, que ce soit en nuisant à leur bon fonctionnement ou en les utilisant comme plateformes pour lancer d’autres cyberactivités malveillantes.

On a également pu constater que des maliciels avaient été utilisés pour trouver les vulnérabilités de systèmes, permettant ainsi aux auteurs de cybermenaces de mener des activités non autorisées, comme la mise en place d’un réseau de zombies. De fait, on considère que les auteurs de cybermenaces sont maintenant plus susceptibles d’utiliser des dispositifs connectés à Internet plutôt que des ordinateurs personnels pour mettre en place leurs réseaux de zombies.

Financement des activités criminelles

Le nombre sans cesse grandissant de dispositifs connectés à Internet a également offert aux cybercriminels l’occasion de mener des activités de cryptominage au moyen de maliciels. Ils utilisent des maliciels pour contrôler la puissance de traitement d’un dispositif de manière à servir leurs propres intérêts, nuisant ainsi au bon fonctionnement du dispositif. Selon le type de maliciels, certains utilisateurs touchés peuvent ne rien voir d’inhabituel avec leur dispositif, tandis que d’autres peuvent constater des problèmes de ralentissement, une décharge rapide de la pile, des frais de données accrus ou une durée de vie plus courte de l’appareil.^{Note en fin d'ouvrage4} En 2019, on s’attend à ce que les cybercriminels continuent de développer des maliciels afin d’effectuer du cryptominage non autorisé, en particulier si la valeur de la cryptomonnaie augmente.

---

Fraude et extorsion

Selon nos observations, les types de tentatives de cyberfraude et d’extorsion visant les Canadiens ont gagné en sophistication. On s’attend à ce que cette tendance se poursuive à mesure que les cybercriminels acquièrent de nouveaux outils. Les auteurs de cybermenaces commettent des fraudes en se faisant passer pour des organismes légitimes, tels que des institutions gouvernementales, des établissements financiers ou des cabinets d’avocats, afin d’inciter les Canadiens à télécharger les maliciels sur leurs dispositifs en cliquant sur les liens ou les fichiers joints malveillants. On a également pu constater que les auteurs de cybermenaces se faisaient passer pour des fournisseurs de logiciels dignes de confiance en diffusant des publicités destinées à tromper les utilisateurs peu méfiants et à les amener à télécharger des maliciels.

Les cybercriminels ont recours à des cyberoutils et au piratage psychologique pour soutirer de l’argent ou de l’information aux Canadiens.^{Note en fin d'ouvrage6} Le rançongiciel est le type de maliciel le plus souvent utilisé dans les tentatives d’extorsion. Après avoir infecté les dispositifs au moyen d’un rançongiciel, les auteurs de cybermenaces tentent d’extorquer de l’argent aux propriétaires en chiffrant leurs données. Les rançongiciels ne sont plus considérés comme des cyberoutils de pointe, puisque des auteurs de cybermenaces peu sophistiqués peuvent désormais se les procurer sous forme de service qu’ils louent ou achètent sur les marchés noirs de la cybercriminalité.

Par ailleurs, les auteurs de cybermenaces peuvent amplifier – ou étouffer – le contenu des médias sociaux au moyen de réseaux de zombies, ce qui permet d’automatiser les interactions en ligne et d’échanger du contenu avec des utilisateurs peu méfiants. Les réseaux de zombies peuvent partager des mèmes, promouvoir des mots-clics et harceler des utilisateurs légitimes pour créer l’illusion que des centaines, des milliers, voire des millions de gens sont d’accord avec le point de vue de l’auteur de cybermenace. Les auteurs de cybermenaces. Ces derniers peuvent promouvoir un point de vue en particulier et influencer les Canadiens en diffusant le contenu qu’ils privilégient à de grands nombres d’utilisateurs, tant légitimes qu’illégitimes. Alors que les plateformes Web les plus populaires s’efforcent d’atténuer les effets négatifs de l’échange d’informations manipulatrices, les opinions des Canadiens demeurent une cible alléchante pour les auteurs de cybermenaces qui cherchent à influencer le processus démocratique du Canada.

Les auteurs de cybermenaces parrainés par des États qui tentent d’influencer le processus démocratique ont également les capacités nécessaires pour cibler les organismes qui prennent part aux élections, ainsi que les politiciens, les partis politiques et les médias traditionnels. Pour une analyse plus poussée, prière de consulter le rapport intitulé Cybermenaces contre le processus démocratique du Canada (2017) du Centre de la sécurité des télécommunications.

On considère que les cybercriminels sont la plus grande cybermenace contre les entreprises de toutes tailles et continueront de l’être en 2019. Les auteurs de cybermenaces ciblent les entreprises canadiennes pour obtenir des données relatives à leurs clients, partenaires et fournisseurs, des données financières, des renseignements sur leurs systèmes de paiement, ainsi que de l’information exclusive.

L’information volée fait souvent l’objet d’une demande de rançon. Elle peut aussi être vendue et utilisée afin de tirer un avantage concurrentiel. En plus des pertes financières résultant du vol ou du paiement de rançons, les cyberincidents peuvent porter atteinte à la réputation, entraîner une perte de productivité, mener au vol de propriété intellectuelle, donner lieu à des perturbations et exiger des dépenses relatives à la reprise.

Ciblage des dirigeants d’entreprise

Les auteurs de cybermenaces emploient des techniques de piratage psychologique propres aux entreprises. La chasse à la baleine est une méthode de plus en plus courante. Ce type de harponnage vise spécifiquement les cadres supérieurs et les autres destinataires de grande notoriété disposant d’un accès privilégié aux ressources de l’entreprise. Une telle cybermenace survient lorsqu’un cadre supérieur autorisé à effectuer de larges paiements reçoit un message qui semble provenir d’un service ou employé pertinent, lui enjoignant de transférer des fonds dans un compte contrôlé par un auteur de cybermenace. Ce type de piratage psychologique peut mener à des pertes financières considérables et à une atteinte à la réputation. Or, il exige des renseignements internes souvent difficiles à obtenir. Comme c’est le cas pour les autres techniques de piratage psychologique, la chasse à la baleine a pour but d’exploiter un comportement humain prévisible.

Atteintes à la protection des données

Vol des données relatives aux clients

Les auteurs de cybermenaces ont la volonté et les moyens d’obtenir de l’information sensible, comme en témoignent les nombreuses atteintes à la protection des données très médiatisées qui ont ciblé les données de millions de consommateurs à l’échelle internationale. Ils attachent une valeur considérable aux grandes bases de données qui contiennent des renseignements personnels, tels que des noms, des adresses, des numéros de téléphone, des données financières et de l’information relative à l’emploi. L’agrégation des données obtenues lors de multiples compromissions permet aux auteurs de cybermenaces de bâtir des profils exhaustifs qu’ils pourront utiliser pour cibler des groupes ou des personnes en particulier.

Selon la présente évaluation, il est fort probable qu’en 2019, les grandes bases de données demeurent une cible de choix pour les auteurs de cybermenaces qui cherchent à vendre l’information ou qui se livrent à l’espionnage pour le compte d’un État.

Les auteurs de cybermenaces cherchent également à extorquer de l’argent aux entreprises en les menaçant de divulguer l’information confidentielle de leurs clients. Certaines entreprises concluent qu’il est moins coûteux de payer la somme demandée que de subir les coûts associés au refus de payer la rançon. Or, les auteurs de cybermenaces peuvent décider de supprimer, modifier ou divulguer l’information même si un paiement a été effectué. La protection des données importantes repose donc sur l’adoption de pratiques rigoureuses en matière de cybersécurité et de continuité des activités.

Espionnage industriel

Les entreprises canadiennes, particulièrement celles qui sont actives dans des secteurs stratégiques de l’économie, peuvent être la cible d’activités de cyberespionnage visant à obtenir de l’information commerciale sensible ou des renseignements sur la propriété intellectuelle. Les auteurs de cybermenaces ciblent les renseignements commerciaux afin de pouvoir copier des produits existants, de supplanter la concurrence ou de bénéficier d’un avantage lors de négociations commerciales. En règle générale, l’espionnage industriel exige des capacités avancées et une approche soutenue.

Selon nos observations, certains États-nations rivaux cherchant à stimuler la croissance de leurs secteurs des technologies et de la défense pratiquent le cyberespionnage industriel partout dans le monde, y compris le Canada. Une telle activité de cybermenace peut nuire aux avantages commerciaux concurrentiels du Canada et compromettre sa position stratégique sur les marchés mondiaux. On considère que les entreprises canadiennes sont plus à risque de faire l’objet de cyberespionnage si elles font des affaires à l’étranger. Plusieurs pays ont mis en place un cadre juridique et technologique qui permet aux forces policières et de sécurité d’accéder secrètement aux données qui sont transmises au moyen de leur infrastructure de communication nationale ou qui résident sur celle-ci. Les entreprises canadiennes qui exercent leurs activités à l’étranger devraient porter attention aux lois, aux pratiques commerciales et aux règlements locaux, ainsi qu’aux menaces qu’ils font peser sur leur information exclusive, leurs données personnelles ou leur propriété intellectuelle.

Exploitation des relations de confiance

On considère que les auteurs de cybermenaces sophistiqués continueront probablement de tirer parti des relations de confiance entre les entreprises et leurs fournisseurs de services. Les auteurs de cybermenaces peuvent obtenir accès au réseau d’une entreprise en exploitant l’équipement d’un fournisseur avant même que le produit ne soit livré, ou en compromettant les liens que le fournisseur de service a tissés avec un partenaire ou un client.

Compromission de la chaîne d’approvisionnement

Plusieurs entreprises comptent sur une chaîne d’approvisionnement complexe – et souvent répartie mondialement – qui se compose de plusieurs niveaux de fournisseurs et développeurs de composants.^Endnote14 Les progrès réalisés sur le plan de la sécurité ont permis d’assurer une meilleure protection des dispositifs et de l’information qu’ils contiennent. Comme il est plus difficile de les cibler directement, il est probable que les auteurs de cybermenaces tenteront de plus en plus d’exploiter les vulnérabilités liées à la chaîne d’approvisionnement.

Étant donné la nature interdépendante de plusieurs entreprises modernes, le niveau de sécurité de la chaîne d’approvisionnement est forcément déterminé par son maillon le plus faible. Tel qu’il est illustré dans la figure 7 à la page précédente, chaque maillon d’une chaîne d’approvisionnement mondiale peut représenter une menace pour la cybersécurité. La compromission d’une chaîne d’approvisionnement permet aux auteurs de cybermenaces d’exploiter un dispositif, ou l’un de ses composants, avant même que celui-ci n’ait été connecté au réseau sécurisé d’une entreprise. Les compromissions de la chaîne d’approvisionnement peuvent survenir avant ou après la livraison d’un produit ou service, ou au cours des mises à jour logicielles et des mises à niveau matérielles.

Fournisseurs de services gérés

We assess that in 2019 cyber threat actors will likely continue exploiting relationships of trust by identifying vulnerable parties and accessing shared networks to reach their primary target.

On considère qu’en 2019, les auteurs de cybermenaces continueront probablement d’exploiter les relations de confiance en identifiant les parties vulnérables et en accédant aux réseaux partagés pour atteindre leur cible principale. Un fournisseur de services gérés (FSG) est une entreprise qui permet aux clients d’externaliser leurs besoins en TI de manière à réduire les coûts associés au maintien de personnel des TI en interne. Pour accomplir le travail d’un professionnel des TI, les FSG disposent généralement d’un accès complet au réseau du client. Ceux qui ont de nombreux clients deviennent donc un point de connexion à plusieurs réseaux. En compromettant un FSG important, les auteurs de cybermenaces peuvent obtenir accès à une partie ou la totalité des réseaux de ses clients, ainsi qu’à leur propriété numérique. On estime qu’il est fort probable que les FSG demeurent des cibles de choix pour les auteurs de cybermenaces sophistiqués en raison de leurs connexions privilégiées aux entreprises, aux réseaux et à l'information.

Les activités de cybermenace contre les infrastructures essentielles peuvent avoir des répercussions beaucoup plus sérieuses et étendues que celles visant les citoyens et les entreprises dans la mesure où de tels cyberincidents peuvent potentiellement compromettre la sécurité publique et nationale.

On considère que la prolifération des cyberoutils malveillants a offert aux auteurs de cybermenaces moins sophistiqués de nouvelles occasions de tenter d’interférer avec les infrastructures essentielles. Avec l’augmentation du nombre de dispositifs utilisés pour soutenir, surveiller et contrôler les infrastructures essentielles et comme ces dispositifs sont davantage interconnectés, il est de plus en plus probable que les auteurs de cybermenaces perturbent les infrastructures essentielles.

Par exemple, des cybercriminels ont involontairement compromis les systèmes des infrastructures essentielles alors qu’ils tentaient d’exploiter une vulnérabilité dans un contexte plus général. Selon nos observations, ces maliciels se propagent de façon incontrôlable, infectant les réseaux des infrastructures essentielles sans qu’ils aient été ciblés par les auteurs de cybermenaces.

Comme les fournisseurs d’infrastructures essentielles jouent un rôle capital dans la vie de tous les jours, ils sont vulnérables aux activités menées sans discrimination par les cybercriminels. C’est pourquoi leur équipement et leurs services sont de potentielles cibles s’il y a un climat d’hostilité entre les pays. Des auteurs de cybermenaces parrainés par des États se sont livrés au cyberespionnage contre les réseaux des infrastructures essentielles au Canada et dans les pays alliés.^{Note de fin d'ouvrage19} Au Canada, ces auteurs de menaces ont mené des activités de reconnaissance et de collecte de renseignement dans les secteurs de l’énergie, de l’aérospatiale et de la défense. Or, pour le moment, on considère qu’il est fort improbable que des auteurs de cybermenaces parrainés par des États cherchent à perturber volontairement les infrastructures essentielles du Canada et à causer de graves dommages s’il n’y a aucun climat d’hostilité à l’échelle internationale.

Accès aux systèmes de contrôle industriel

Les systèmes de contrôle industriels (SCI) appartiennent à un type de technologie opérationnelle qui permet d’assurer la surveillance et le contrôle de l’équipement matériel utilisé dans les infrastructures essentielles, comme les processus liés à la production d’énergie ou à la gestion d’un système de transport.

Dans le passé, les fabricants ont conçu les dispositifs SCI de manière à garantir une longue durée de vie et plusieurs de ces anciens systèmes sont toujours utilisés aujourd’hui. Ces derniers sont conçus pour assurer une fiabilité et un fonctionnement optimaux; ils ne tiennent pas compte de la cybersécurité. Les dernières années ont été marquées par l’apparition de dispositifs et protocoles sécurisés, et ceux-ci sont maintenant déployés dans les nouvelles installations SCI par les fournisseurs d’infrastructures essentielles. On estime qu’il est probable que les auteurs de cybermenaces ciblent les dispositifs et les anciens systèmes non sécurisés jusqu’à ce que l’équipement et les logiciels vieillissants soient mis hors service et remplacés.

On considère qu’une tentative délibérée de compromettre un SCI exigerait fort probablement une connaissance approfondie de l’information exclusive, comme la conception du réseau et les protocoles de communication, et une compréhension du fonctionnement de l’équipement utilisé aux fins d’un procédé industriel en particulier. Pour obtenir de l’information exclusive, les auteurs de cybermenaces doivent généralement s’introduire discrètement sur le réseau et observer l’activité qui s’y déroule pour une période donnée. Comme des SCI inadéquatement sécurisés sont connectés à Internet, ils sont susceptibles d’être la cible d’auteurs de cybermenaces moins sophistiqués, tels que les cybercriminels.

Conclusion

L'environnement de cybermenaces au Canada est en constante évolution. On s’attend à ce que les méthodes et les cibles des auteurs de cybermenaces se transforment suivant l’évolution de leurs priorités, motivations et capacités.

La présente évaluation visait à relever les tendances actuelles de l’environnement de cybermenaces. Autant que possible, on a tenté d’indiquer le degré de probabilité des activités de cybermenace et d’examiner la façon dont ces activités touchent les Canadiens, ainsi que les entreprises et les infrastructures essentielles du Canada.

En règle générale, la plupart des cybermenaces mentionnées dans la présente peuvent être atténuées grâce à la sensibilisation et à l’adoption de pratiques exemplaires en matière de sécurité et de continuité des activités. De nos jours, les cybermenaces et les opérations d’influence sont souvent fructueuses, car elles ne reposent pas uniquement sur les vulnérabilités technologiques, mais exploitent des habitudes sociales et des comportements humains profondément ancrés. Pour défendre le Canada contre les cybermenaces et les opérations d’influence connexes, il faut se pencher sur les aspects techniques et sociaux des activités de cybermenace.

Comme l’indique la Stratégie nationale de cybersécurité, il est primordial que les citoyens, les entreprises et les fournisseurs d’infrastructures essentielles du Canada puissent avoir confiance dans les cybersystèmes dont ils dépendent chaque jour. Puisque son approche collaborative en matière de sécurité permet de combiner l’expertise du gouvernement, du secteur privé et du milieu universitaire afin de s’attaquer aux plus grands défis que pose la cybersécurité au Canada, le Centre canadien pour la cybersécurité joue un rôle déterminant dans leur vie. En travaillant ensemble, nous rendrons le Canada plus fort et plus résilient face aux cybermenaces.

Ressources utiles

Pour de plus amples renseignements sur les mesures d’atténuation des cybermenaces, il est fortement recommandé de consulter les sites suivants :

• Introduction à l’environnement de cybermenaces
• Les 10 mesures de sécurité des TI
• Pratiques exemplaires en cybersécurité du CCC
• Conseils du CCC sur la sécurité des dispositifs mobiles
• Campagne Pensez cybersécurité
• Le petit livre noir de la fraude
• Programme d’examen de la sécurité
• Contrats avec des fournisseurs de services gérés : facteurs relatifs à la cybersécurité à considérer
• Lignes directrices sur la chaîne d’approvisionnement des technologies (TSCG-01)
• Cyberactivité malveillante ciblant les fournisseurs de services gérés
• Protégez votre entreprise
• En savoir plus sur Chaîne de montage (Assemblyline)
• Protéger vos dispositifs et vos réseaux
• Appliquer les contrôles d'architecture pour la séparation des réseaux
• Enregistreurs de frappe et logiciels espions (ITSB-49)
• Comment reconnaître l’information trompeuse en ligne et ce qu’il faut faire pour y remédier
• Rapport conjoint sur les outils de piratage publiquement accessibles
• Reconnaître les courriels malveillants
• Hameçonnage
• Protégez-vous contre la fraude
• Campagnes de fraudes par nom de sosie de domaine et par virement bancaire