Évaluation des cybermenaces nationales 2023-2024

Principaux avis

• Les rançongiciels représentent une menace omniprésente pour les organisations canadiennes. La cybercriminalité continue d’être l’activité de cybermenace la plus susceptible de toucher les Canadiens et les organisations canadiennes. En raison de son incidence sur la capacité d’une organisation de fonctionner, les rançongiciels sont presque assurément la forme la plus perturbatrice de cybercriminalité à laquelle sont confrontés les Canadiens. Les cybercriminels qui déploient des rançongiciels ont su évoluer au sein d’un écosystème de cybercriminalité grandissant et sophistiqué; et ils vont continuer à s’adapter de manière à maximiser les profits.
• Les activités de cybermenace représentent un risque de plus en plus grand pour les infrastructures essentielles. Les cybercriminels exploitent les infrastructures essentielles, car toute interruption peut être préjudiciable pour les processus industriels et leurs clients. Les auteurs de menace parrainés par des États ciblent les infrastructures essentielles afin d’obtenir de l’information en se livrant à l’espionnage, de se prépositionner en cas d’éventuelles hostilités et de faire acte de force et d’intimidation. Toutefois, selon nos observations, il est très probable que les auteurs de cybermenace parrainés par des États s’abstiennent de perturber ou de détruire intentionnellement les infrastructures essentielles du Canada en l’absence d’hostilités.
• Les activités de cybermenace parrainées par des États ont des répercussions sur les Canadiens. Nous estimons que les cyberprogrammes parrainés par la Chine, la Russie, l’Iran et la Corée du Nord sont les plus grandes cybermenaces stratégiques ciblant le Canada. Les activités de cybermenace parrainées par des États visant le Canada représentent une menace constante et continue qui s’inscrivent souvent dans des campagnes mondiales plus vastes qu’entreprennent ces États. Les auteurs de menace étatiques peuvent cibler des activistes et des membres de certaines diasporas au Canada, des organisations canadiennes et leur propriété intellectuelle aux fins d’espionnage, et même des particuliers et des organisations du Canada pour obtenir un gain financier.
• Les auteurs de cybermenace tentent d’influencer les Canadiens et de briser la confiance accordée aux espaces virtuels. Nous avons observé que les auteurs de cybermenace ont de plus en plus recours à la mésinformation, à la désinformation et à la malinformation (MDM) depuis les deux dernières années. Les technologies d’apprentissage automatique font en sorte qu’il est plus facile de créer de faux contenus et que ceux-ci sont plus difficiles à détecter. Par ailleurs, les États-nations démontrent de plus en plus de capacité et de volonté envers l’utilisation de MDM pour défendre leurs intérêts géopolitiques. Nous considérons que l’exposition des Canadiens aux campagnes de MDM devrait presque assurément augmenter au cours des deux prochaines années.
• Les technologies perturbatrices entraînent de nouvelles possibilités et menaces. Les actifs numériques, comme la cryptomonnaie et les systèmes financiers décentralisés, sont des cibles et des outils qui permettent aux auteurs de cybermenace de mener des activités de cybermenace malveillantes. L’apprentissage automatique est utilisé de manière courante dans les services aux consommateurs et l’analyse de données, mais les auteurs de cybermenace peuvent déjouer et exploiter cette technologie. L’informatique quantique pourrait devenir une menace pour nos systèmes actuels qui inspirent confiance et qui assurent la confidentialité en ligne. En effet, l’information chiffrée qui est volée par des auteurs de menace aujourd’hui pourrait être conservée et déchiffrée après l’arrivée des ordinateurs quantiques.

La COVID-19 et le contexte des cybermenaces

En 2020, nous avons discuté de la façon dont la pandémie de COVID-19 a rapidement changé le contexte des cybermenaces. Plus de deux ans après le début de la pandémie, les Canadiens ont une approche différente à l’égard d’Internet. Plus de gens utilisent Internet pour effectuer des achats, se procurer de la nourriture, communiquer avec leurs proches, recevoir des consultations médicales et travailler. Aujourd’hui, les Canadiens combinent le travail en personne et le travail rn mode virtuel. Depuis 2020, de plus en plus d’organisations ont adopté des services infonuagiques pour travailler efficacement dans un environnement hybride.

Description detaillée - Figure 1

Le graphique illustre l’incidence durable de la COVID-19 sur la façon dont les Canadiens utilisent Internet.

• Les interactions en ligne : La moitié (51 %) des Canadiens disent avoir reçu des soins médicaux en ligne pour la première fois depuis le début de la pandémie
• Le travail en ligne : Vingt-trois pour cent de la population serait disposée à travailler pour une organisation qui ne permet pas le travail à distance
• La vie en ligne après la pandémie : Depuis 2020, l’utilisation quotidienne d’Internet a augmenté et 64 % de la population ne prévoit pas se déconnecter d’Internet plus souvent

Selon nos observations, l’exposition aux cybermenaces s’est accrue depuis 2020. À l’heure actuelle, le volume de données recueilli sur chaque Canadien est important. Ce volume ne fera qu’augmenter à mesure que de nouvelles technologies entreront sur le marché, créant une foule d’occasions pour les auteurs de menace qui cherchent à voler des renseignements personnels. Par ailleurs, le contexte mondial des cybermenaces est en pleine évolution tandis que des États-nations ont de plus en plus recours aux cyberactivités comme outil de concurrence stratégique et de conflit.

Pour aider les Canadiens à mieux comprendre le contexte des cybermenaces, nous avons également mis à jour et étoffé la publication intitulée Introduction à l’environnement de cybermenace.

Dans la présente section, nous décrivons les tendances qui sous-tendent le contexte actuel des cybermenaces et nous évaluons la direction que devraient prendre ces tendances.

Le travail hybride et le travail depuis n’importe quel endroit impliquent une exposition accrue aux menaces tant pour les particuliers que pour les organisations

Plus d’un tiers des Canadiens ont travaillé de la maison plus souvent durant la pandémie. ^{Note de bas de page 2} Maintenant, plus de deux ans plus tard, beaucoup de Canadiens passent de manière plus permanente à un environnement de travail hybride. ^{Note de bas de page 3} Le travail depuis n’importe quel endroit implanté et maintenu de façon sécuritaire offre aux employés et à leurs employeurs une certaine souplesse, mais il crée également une plus grande exposition aux menaces. En effet, cette exposition offre plus de possibilités aux auteurs de menace d’accéder aux réseaux et aux dispositifs d’organisations et de particuliers.

Les réseaux des entreprises sont de plus en plus intégrés dans les résidences des employés et dans les espaces publics. Toujours selon nos observations, il est très probable que les auteurs de cybermenace continuent d’exploiter l’infrastructure de travail hybride et de cibler les réseaux domestiques ainsi que les dispositifs personnels des employés pour accéder aux organisations canadiennes. Ces auteurs tirent parti de l’accessibilité à distance des organisations pour tenter de compromettre les réseaux d’entreprise par des connexions à distance. ^{Note de bas de page 4} Lorsque les employés accèdent aux réseaux et à l’information d’entreprise à partir de leurs réseaux domestiques et de leurs dispositifs, ils créent des conditions favorables pour que les auteurs de cybermenace en fassent de même. Ils peuvent ainsi accéder à des renseignements commerciaux sensibles et à des renseignements sur les employés. ^{Note de bas de page 5}

Des connexions plus rapides, plus larges et plus de dispositifs connectés à Internet

On compte plus de Canadiens qui utilisent des technologies connectées à Internet pour les interactions quotidiennes

Les Canadiens sont devenus des utilisateurs plus compétents en matière d’Internet, et ils utilisent davantage Internet pour le divertissement, l’information, le travail et les interactions sociales. ^{Note de bas de page 6} Les Canadiens sont aussi plus nombreux à être connectés tandis que des initiatives gouvernementales permettent à des régions éloignées de profiter d’un réseau Internet haute vitesse fiable, et de nouvelles technologies, comme l’Internet par satellite, facilitent l’aspect géographique du clivage informatique. ^{Note de bas de page 7} La pandémie de COVID-19 a fait valoir l’importance des connexions Internet accessibles et fiables. La pandémie a rendu nécessaire de déplacer en ligne les interactions qui se faisaient auparavant en personne, et la situation a également obligé l’adhésion rapide à des technologies liées au télétravail et à l’éducation, à la recherche de contacts, et aux services bancaires et de vente au détail en ligne. L’adoption généralisée de technologies sans contact pour les activités quotidiennes des Canadiens augmente leur exposition aux activités de cybermenace, comme le vol de données, la fraude et l’extorsion.

Les technologies opérationnelles connectées à Internet et les systèmes intelligents augmentent la portée des activités de cybermenace

La tendance se poursuit vers la connexion de dispositifs qui interagissent avec le monde réel, notamment le déploiement de dispositifs qui composent l’Internet des objets (IdO) et l’Internet industriel des objets (IIoT pour Industrial Internet of Things), ce qui étend l’exposition aux cybermenaces. Ces types de dispositifs sont appelés à se répandre à mesure que le Canada adopte la technologie cellulaire de cinquième génération (5G). Cette technologie apporte des améliorations considérables par rapport à la technologie 4G/LTE, et elle permettra la connexion d’un plus grand nombre de dispositifs, et ce, à des vitesses beaucoup plus élevées. Ce phénomène a des implications pour les villes intelligentes, l’agriculture de précision et d’autres utilisations de systèmes « intelligents » comme les applications qui dépendent de capteurs, d’automatisation et de grandes quantités de données. ^{Note de bas de page 8} Avec le Canada qui adopte des systèmes intelligents et qui adhère davantage à l’ère du numérique, de plus en plus de secteurs et de services deviendront vulnérables aux activités de cybermenace, y compris l’espionnage, la fraude, l’extorsion et le sabotage. Les systèmes intelligents produisent de grandes quantités de données qui, dans certaines applications, peuvent comprendre des renseignements personnels détaillés provenant des utilisateurs. Les systèmes intelligents sont aussi intégrés aux services physiques et exposés à Internet, ce qui augmente le potentiel d’interruption de service causée par des activités de cybermenace.

La cybercriminalité représente une menace sophistiquée pour le Canada

Comme nous l’avons observé dans les éditions précédentes de l’ECMN, la cybercriminalité demeure l’activité de cybermenace la plus susceptible de toucher les Canadiens. Cela s’explique en partie par un marché florissant pour les outils et les services de cybercriminalité facilement accessibles sur les marchés et les forums en ligne, ou dans des communautés de cybercriminalité privées. De tels outils et services comprennent l’accès initial au réseau, les attaques par déni de service distribué (DDoS pour Distributed Denial of Service), les outils de défiguration de sites Web, les maliciels (y compris les rançongiciels) et les technologies de blanchiment d’argent. Les cybercriminels peuvent ainsi acheter des capacités spécialisées au lieu de développer leurs propres compétences au fil du temps. Les obstacles à l’entrée sont ainsi réduits pour les cybercriminels, ce qui permet même à des auteurs de menace sans expérience de tirer parti d’outils et de services plus efficaces et spécialisés.

Il devient de plus en plus facile d’accéder à des renseignements volés ou ayant fait l’objet d’une fuite, comme des justificatifs d’ouverture de session, des renseignements financiers et des renseignements personnels, sur les forums de cybercriminalité. ^{Note de bas de page 9} Ces données volées ouvrent la porte d’autres cybercrimes, notamment la fraude, l’escroquerie et des cyberactivités plus perturbatrices comme les rançongiciels. Les rançongiciels font partie des cybermenaces ayant le plus de répercussions pour le Canada. Les opérateurs de rançongiciels profitent considérablement de l’économie de la cybercriminalité spécialisée et de l’accessibilité grandissante à des renseignements volés. Les cybercriminels tirent parti de la cryptomonnaie et utilisent des communications chiffrées pour garder leur anonymat et se soustraire à l’application de la loi. ^{Note de bas de page 10} Ils sont prompts à adopter et à manipuler les nouvelles technologies dans leur propre intérêt. Par exemple, les cybercriminels ont tiré parti d’un système financier décentralisé, qui utilise la cryptomonnaie pour permettre des emprunts et du financement à grande échelle sans passer par des intermédiaires, pour voler d’importantes sommes d’argent. ^{Note de bas de page 11} Il est très probable que les gains importants générés par la cybercriminalité, y compris les gains résultant des rançongiciels, de fraudes et d’escroqueries, comme la compromission de courriel d’affaires (BEC pour Business Email Compromise), continueront d’attirer l’attention de nouveaux groupes de cybercriminels même si les activités de certains groupes sont limitées par les efforts accrus des organismes chargés de l’application de la loi.

Les auteurs de menace attaquent leurs cibles indirectement en exploitant les vulnérabilités de la chaîne d’approvisionnement et de l’infrastructure d’Internet

Plutôt que de cibler directement les organisations, ces auteurs visent de plus en plus les outils et les services logiciels qu’utilisent les organisations en compromettant la chaîne d’approvisionnement. La menace émanant de compromissions de la chaîne d’approvisionnement augmente lorsque les fournisseurs ont un accès de niveau élevé aux réseaux de leurs clients. Ce type de relation devient de plus en plus courant avec la prolifération des logiciels infonuagiques, des infrastructures dans le nuage et des modèles de plateforme-service. En propageant un maliciel par l’entremise des mises à jour et des services d’un fournisseur, les auteurs de cybermenace implantent des vulnérabilités sur les réseaux clients du fournisseur. Les compromissions de la chaîne d’approvisionnement sont, de manière générale, plus complexes que les compromissions directes. Ainsi, selon nos observations, elles demeureront vraisemblablement un outil utilisé principalement par les auteurs de menace parrainés par des États et les cybercriminels dotés de moyens sophistiqués.

Les auteurs de cybermenace profitent également des faiblesses liées au code utilisé partout sur Internet et dans le développement logiciel. Les services Web et les applications informatiques comptent souvent sur du code source ouvert géré par des tiers. Lorsque des vulnérabilités sont trouvées dans un code tiers courant, tout projet utilisant ce code devient vulnérable. Pour des applications comme Log4J, un logiciel de source ouverte populaire présentant une vulnérabilité dévoilée vers la fin de 2021 et exploitée à grande échelle par des auteurs de cybermenace, l’étendue des répercussions peut s’avérer complexe. ^{Note de bas de page 12} Pendant les quatre mois avant que l’exploit ne se soit fait largement connaître, l’application Log4J a été téléchargée plus de 28 millions de fois. ^{Note de bas de page 13} L’exploit, Log4Shell, a été rendu public, ce qui a donné aux auteurs de cybermenace un vaste accès aux outils permettant de compromettre tout service utilisant Log4J. ^{Note de bas de page 14}

On considère qu’il est presque certain que les vulnérabilités dans les services courants et les composants logiciels continueront de faire l’objet de découvertes et d’exploitations de la part d’auteurs de menace, et ce, à grande échelle. Nous sommes également d’avis que même après que des correctifs ont été développés, les auteurs de menace continueront sans doute de balayer Internet pour trouver de façon opportune les systèmes non corrigés.

La concurrence géopolitique dans le cyberespace expose tout le monde à un risque accru

Des États-nations ont recours à des cyberactivités malveillantes comme tactique de subversion et pour affirmer leur puissance afin d’atteindre leurs objectifs géopolitiques. Les activités de cybermenace malveillantes menées par des auteurs de cybermenace parrainés par des États sont devenues un outil important dont se servent des pays pour influencer des événements tout en restant sous le seuil du conflit, et pour appuyer une guerre conventionnelle.

Les infrastructures essentielles canadiennes sont presque assurément les cibles de cyberactivités malveillantes cautionnées par des nations. Bien que nous estimions qu’il est très probable que les auteurs de cybermenace parrainés par des États s’abstiennent de perturber ou de détruire intentionnellement les infrastructures essentielles du Canada en l’absence d’hostilités, ces auteurs développent quand même les capacités pour leur permettre de perturber les systèmes essentiels du Canada et de ses alliés. Si elles sont menées à bien, ces activités peuvent avoir d’importantes répercussions sur la capacité des Canadiens de communiquer et de recevoir des biens et des services essentiels. De même, les auteurs de cybermenace parrainés par des États multiplient la mésinformation, la désinformation et la malinformation (MDM) pour influencer les populations internationales et tirer profit des divisions sociales. ^{Note de bas de page 15} Ces activités servent à justifier ou à rallier des appuis pour l’atteinte des objectifs idéologiques des pays, à avoir un impact sur le discours international en lien avec les événements actuels ou à inciter à la méfiance pour fragiliser les institutions démocratiques canadiennes.

L’Internet mondial continue de diverger

Dans l’ECMN 2020, nous avons décrit comment les États-nations développaient des normes concurrentes pour encadrer la diffusion de l’information sur Internet. Une approche, axée sur la souveraineté nationale, considère l’information en ligne principalement sur le plan de la stabilité et de la sécurité nationale, et elle favorise un réseau Internet qui permettra aux pays de surveiller leurs citoyens et de censurer l’information. Utiliser Internet pour censurer et surveiller des populations met en péril l’approche d’ouverture, de transparence et de multilatéralité adoptée par le Canada et d’autres pays aux vues similaires. Pourtant, un nombre croissant de pays gèrent leur Internet à l’échelle nationale de cette façon. En 2021, AccessNow rapportait que 34 pays ont eu recours à des interruptions du réseau Internet pour réprimer des troubles sociaux et politiques ou pour contrôler la diffusion de l’information durant des élections et en période de conflit. ^{Note de bas de page 18}Freedom House estime que 56 % des utilisateurs d’Internet à travers le monde vivent dans des pays où les contenus politiques, sociaux ou religieux ont été bloqués en ligne. ^{Note de bas de page 19}

Il est fort probable qu’au cours des deux prochaines années, les divergences continuent de s’accroître entre un Internet ouvert et transparent, et un Internet axé sur la souveraineté nationale. La Russie et la Chine ont investi dans leur propre infrastructure Internet et, avec d’autres pays, ils veulent préconiser des normes technologiques en matière d’information et de communications. Ces normes permettraient un plus grand contrôle d’Internet dirigé par l’État de chaque pays respectif. ^{Note de bas de page 20} En 2022, la Chine a présenté une nouvelle organisation à l’origine de la Conférence mondiale sur l’Internet qui est consacrée à la gouvernance d’Internet. L’organisation compte des membres provenant de 20 pays. ^{Note de bas de page 21} Bien que la gouvernance d’Internet puisse sembler être un concept abstrait qui s’éloigne du quotidien, nous croyons que les écosystèmes technologiques concurrents et les environnements disparates axés sur l’information empêchent la libre circulation de l’information, créent de la méfiance et font en sorte qu’il est plus difficile de combattre la mésinformation et la désinformation.

Les rançongiciels permettent d’autres activités de cybermenace malveillantes

Un rançongiciel est un programme malveillant qui permet de bloquer l’accès à un ordinateur ou à un dispositif et à son fonctionnement; l’accès au système sera potentiellement rendu après le versement d’une rançon. Généralement, les auteurs de menace vont compromettre une victime, chiffrer ses données et exiger une rançon en échange de la clé de déchiffrement. De nos jours, la plupart des attaques par rançongiciel sont des attaques à double extorsion. Cela signifie que les opérateurs de rançongiciels vont exfiltrer des fichiers avant de les chiffrer et menacer de mettre de l’information sensible à la disposition du public si une rançon n’est pas versée. ^{Note de bas de page 24}

Au-delà des répercussions liées à un rançongiciel en tant que tel, les données volées lors d’une attaque par rançongiciel permettent presque assurément à un large éventail d’auteurs de mener d’autres activités de cybermenace. L’information qui fait l’objet d’une fuite contient souvent des renseignements personnels et commerciaux sensibles qui peuvent être accessibles librement sur les sites Web d’opérateurs de rançongiciels ou être vendus à un acheteur sur des marchés de cybercriminalité privés ou en ligne. ^{Note de bas de page 25} D’autres auteurs de menace peuvent se servir de cette information pour mener à bien d’autres activités de cybercriminalité, comme le vol d’identité commis à l’encontre de particuliers ou même l’utilisation d’autres rançongiciels. Ces auteurs peuvent également tirer parti des renseignements commerciaux pour soutenir des activités d’espionnage commercial. En mai 2022, une société canadienne dans le secteur de la défense a confirmé dans le cadre d’un reportage qu’elle enquêtait sur une possible attaque par rançongiciel. ^{Note de bas de page 26} Compte tenu de la nature délicate des données de l’organisation, cette information pourrait intéresser d’autres auteurs de menace à des fins d’espionnage ou pour mener d’autres activités de cybercriminalité.

Les rançongiciels perturbent les infrastructures essentielles

Les infrastructures essentielles sont des cibles particulièrement attrayantes pour les rançongiciels. Comme nous l’avons souligné dans la discussion sur les menaces à l’endroit des infrastructures essentielles, les organisations sont perçues par les cybercriminels comme étant prêtes à payer de lourdes rançons pour limiter ou éviter une interruption et les répercussions que pourraient subir leurs clients. En mai 2021, des attaques par rançongiciel commises contre Colonial Pipeline aux États-Unis, et les activités nord-américaines et australiennes de JBS Foods, ont rapporté plusieurs millions de dollars en gains aux auteurs de menace. Ces attaques ont causé des perturbations majeures au sein de la chaîne d’approvisionnement en carburant et de la chaîne agroalimentaire. ^{Note de bas de page 27} Au Canada, une attaque par rançongiciel a causé une interruption des services essentiels dans un hôpital de l’Ontario en juin 2021. En octobre 2021, en raison de serveurs qui ont été chiffrés et verrouillés, un service municipal de transport a été dans l’impossibilité de diffuser les renseignements sur les horaires et les trajets. ^{Note de bas de page 28} Le Centre pour la cybersécurité a été avisé d’une activité de rançongiciel touchant plusieurs industries au Canada depuis 2020, ce qui comprend la majorité des secteurs des infrastructures essentielles du Canada. Bien que les infrastructures essentielles et les grandes entreprises soient des cibles attrayantes, les cybercriminels sont opportunistes, et c’est pour cette raison qu’il est presque certain qu’ils ne limiteront pas leurs activités à ces secteurs au Canada au cours des deux prochaines années.

L’impact des rançongiciels

Les signalements en matière de cybersécurité indiquent que les rançons obtenues sont en hausse depuis 2020; cela s’explique en partie par des demandes de rançon de plus en plus importantes réclamées aux grandes entreprises. ^{Note de bas de page 29} Même si les victimes acceptent de payer la rançon, il n’est pas garanti qu’ils récupéreront leurs données. Une enquête menée sur des entreprises canadiennes a indiqué que seulement 42 % des entreprises qui paient la rançon sont en mesure de récupérer complètement leurs données. ^{Note de bas de page 30} La valeur de la rançon ne représente souvent qu’une partie du coût total pour l’entreprise. Une perte de valeur associée à des temps d’arrêt, à des données irrécupérables, à des coûts pour la réparation des systèmes et à une atteinte à la réputation n’est que quelques-uns des coûts additionnels que peut impliquer un rançongiciel.

Description detaillée - Figure 2

Le graphique à barres montre l’augmentation des paiements moyens liés aux rançongiciels au fil du temps, en dollars canadiens. Les valeurs sont les suivantes :

• 1er trimestre de 2020 : 146 159$
• 2e trimestre de 2020 : 233 444$
• 3e trimestre de 2020 : 306 210$
• 4e trimestre de 2020 : 201 822$
• 1er trimestre de 2021 : 288 505$
• 2e trimestre de 2021 : 178 861$
• 3e trimestre de 2021 : 183 004$
• 4e trimestre de 2021 : 421 916$
• 1er trimestre de 2022 : 277 021$
• 2e trimestre de 2022 : 298 755$

Le modèle opérationnel du rançongiciel comme service a rendu les rançongiciels plus accessibles et rentables

Il est fort probable que la majorité des rançongiciels qui touchent les Canadiens appartiennent à des groupes de cybercriminels qui adhèrent au modèle du rançongiciel comme service (RaaS pour Ramsomware-as-a-Service). Ces groupes créent et assurent le maintien de variantes de rançongiciels et ils en vendent l’accès à d’autres cybercriminels qui déploient le rançongiciel contre une victime. Les groupes qui offrent des rançongiciels comme service peuvent demander un paiement initial, des frais d’abonnement ou un pourcentage des profits, ou exiger les trois en échange d’un accès à leurs rançongiciels. ^{Note de bas de page 33} Nous croyons qu’avec ce modèle de service, les obstacles à l’entrée sont réduits pour les cybercriminels, permettant ainsi aux auteurs de menace dotés de moyens moins sophistiqués d’accéder plus facilement à des capacités de rançongiciel et d’extorquer de l’argent aux victimes.

Description detaillée - Figure 3

Une représentation visuelle de la chaîne d’approvisionnement cybercriminelle des rançongiciels comme service. Chaque partie de la chaîne d’approvisionn¬ement comporte une brève description.

1. Marchés et forums : Les auteurs de menace ont recours au marché noir de la cybercriminalité et aux forums pour acheter des outils et des services, recruter du personnel et vendre leurs produits.
2. Infrastructure d’hébergement : Les auteurs de menace ont besoin d’une infrastructure d’hébergement capable de leur offrir une protection raisonnable contre les forces de l’ordre.
3. Accès : Les auteurs de menace achètent ou obtiennent l’accès à la victime.
4. Maliciels : Les auteurs de menace développent ou achètent des maliciels qui peuvent servir à faciliter ou à mener une attaque par rançongiciel.
5. Communications : Les auteurs de menace utilisent des outils pour communiquer entre eux et avec les victimes ciblées en vue de négocier, par exemple, le paiement d’une rançon.
6. Services financiers : Les auteurs de menace ont besoin de moyens d’obtenir, de virer et de blanchir de l’argent (généralement, de la cryptomonnaie) afin d’encaisser les profits de leurs opérations.

Les cybercriminels continueront à adapter leurs méthodes dans le but de maximiser les profits

Tant que les rançongiciels demeureront rentables, il est fort probable que nous verrons les cybercriminels les déployer. Une combinaison de comportements permissifs de la part de nations, particulièrement en Russie, à l’égard de la cybercriminalité ciblant des victimes à l’extérieur des pays formant l’ancienne Union soviétique, et un bassin de talents composé de cybercriminels, facilitent la croissance et le développement d’organisations criminelles dédiées à l’élaboration et au déploiement de rançongiciels. Les auteurs de cybermenace font également preuve de souplesse en tirant parti de la chaîne d’approvisionnement en rançongiciel, et ce, de manière innovante afin de s’assurer que leurs activités restent réalisables. Par exemple, des reportages médiatiques et des rapports de fournisseurs indiquent que certains opérateurs de rançongiciels passent à l’utilisation d’une monnaie privée (une cryptomonnaie qui assure des niveaux élevés d’anonymat) pour cacher plus efficacement leurs activités, bien que le bitcoin demeure le mode de paiement le plus courant pour les rançongiciels. ^{Note de bas de page 34}

Cibler les chaînes d’approvisionnement et les fournisseurs de services gérés

Il est fort probable que les cybercriminels continuent de cibler les fournisseurs de services gérés (FSG), entreprises qui hébergent et gèrent les ressources TI de leurs clients, et les chaînes d’approvisionnement des logiciels pour maximiser la portée des opérations visées par des rançongiciels. En 2021, des reportages dans les médias indiquaient que des cybercriminels avaient compromis et propagé un rançongiciel en ayant recours à la solution Virtual System Administrator de Kaseya, un système qu’utilisent les FSG pour gérer les réseaux de leurs clients. Des cybercriminels ont été en mesure de distribuer le rançongiciel à environ 60 FSG et 1 500 de leurs clients. ^{Note de bas de page 35}

Les méthodes d’extorsion évoluent

Selon nos observations, au cours des deux prochaines années, les auteurs de cybermenace utiliseront fort probablement diverses techniques d’extorsion pour s’attaquer à leurs victimes et maximiser leurs chances de recevoir les sommes demandées. Outre le chiffrement des systèmes et le vol de données, dans certains cas les opérateurs de rançongiciels utiliseront d’autres techniques, comme le fait de menacer les partenaires ou les clients d’une organisation et le recours aux attaques par déni de service distribué (DDoS). En menaçant les partenaires commerciaux ou les clients d’une victime, il est très probable que les cybercriminels s’attendent à ce que ces organisations fassent pression sur la victime pour qu’elle paie la rançon, de peur que leurs renseignements commerciaux sensibles ou leurs opérations se retrouvent entre les mains d’un auteur de menace. ^{Note de bas de page 36} Le DDoS ajoute de la pression sur une victime en ajoutant une couche supplémentaire de perturbation au réseau d’une organisation. Un groupe de cybercriminels, qui a ciblé des victimes au Canada, a mené des attaques DDoS durant les négociations de paiement. ^{Note de bas de page 37} Même si les nombreuses attaques à l’origine d’extorsions sont courantes, certains auteurs de cybermenace préfèrent s’éloigner du chiffrement traditionnel des systèmes de leurs victimes pour se concentrer uniquement sur les méthodes d’extorsion uniques. ^{Note de bas de page 38}

Description detaillée - Figure 4

Le graphique illustre les méthodes d’extorsion courantes :

• Chiffrement
• Vol de données
• Déni de service distribué (DDoS)
• Menaces à l’endroit des partenaires et des clients

Les TO connectées augmentent l’exposition aux cybermenaces des infrastructures essentielles

Dans l’ECMN 2020, nous avons décrit comment les fournisseurs d’infrastructures industrielles et essentielles connectent de plus en plus les TO, qui sont utilisées pour contrôler et surveiller les processus physiques, aux technologies de l’information (TI). Qu’elles soient connectées ou intelligentes, les TO augmentent l’efficacité des processus grâce à l’échange de données amélioré, à la gestion centralisée et à l’automatisation. Le marché mondial de la technologie intelligente était évalué en 2020 à environ 280,05 milliards de dollars canadiens et il devrait connaître une croissance de plus d’un billion de dollars canadiens d’ici le début des années 2030. ^{Note de bas de page 43} Cela s’ajoute à la tendance générale vers la numérisation dans l’ensemble des industries pour prendre en compte les défis soulevés par la pandémie de COVID-19. ^{Note de bas de page 44} L’adoption des TO connectées a été accélérée par des améliorations en technologie qui rendent plus facile la connexion de dispositifs à distance et à grande échelle; on peut penser notamment au réseau 5G et à l’infrastructure Internet par satellite. Bien que les TO connectées apportent de nombreux avantages, elles augmentent également la vulnérabilité des fournisseurs d’infrastructures essentielles à l’égard des activités de cybermenace.

Description detaillée - Figure 6

Le graphique illustre comment un auteur de cybermenace peut compromettre les réseaux de technologie opérationnelle qui sont connectés au réseau de technologies de l’information d’une organisation. Le réseau de technologies de l’information connecté à Internet est compromis et l’auteur de menace utilise le lien vers le réseau de technologie opérationnelle pour accéder à des dispositifs de technologie opérationnelle qui seraient autrement inaccessibles.

La connexion de TO à des réseaux TI connectés à Internet ouvre la voie aux auteurs de menace qui cherchent à accéder à des dispositifs et à des processus TO sensibles et à les perturber. Une menace visant un réseau TI peut avoir des effets indirects sur le réseau TO. Les opérateurs peuvent arrêter les processus TO par souci de prudence, car un maliciel peut accidentellement se propager et toucher les TO. ^{Note de bas de page 45} Nous observons également une augmentation de l’utilisation de maliciels qui ciblent et neutralisent directement les TO. Des cybercriminels ont déployé des rançongiciels propres aux TO, et des auteurs de menace parrainés par des États ont montré qu’ils étaient en mesure de déployer des maliciels ciblant les infrastructures essentielles pour dégrader leur rendement et endommager les actifs TO et TI. ^{Note de bas de page 46} Des auteurs de menace parrainés par des États russes ont été particulièrement actifs dans l’élaboration et les essais de ces capacités contre leurs voisins, y compris des pays membres de l’OTAN. ^{Note de bas de page 47}

Description detaillée - Figure 7

Le graphique à barres horizontales indique le pourcentage des secteurs des infrastructures essentielles qui ont signalé un cyberincident en 2019.

• Industrie pétrolière et gazière : 41,8 %
• Santé – hôpitaux : 36,7 %
• Production d’énergie électrique : 32,4 %
• Finances et assurances : 28,2 %
• Secteur minier : 27,2 %
• Transports : 25,7 %
• Secteur manufacturier : 25 %
• Agriculture : 16,7 %
• Gestion de l’eau : 13,7 %

Les infrastructures essentielles dépendent de leur chaîne d’approvisionnement

Les fournisseurs d’infrastructures essentielles, plus particulièrement dans les secteurs de l’énergie et des services publics, comptent sur l’expertise de leurs fournisseurs et fabricants ainsi que sur leur équipement pour exploiter, entretenir et moderniser leurs processus TO. Selon nos observations, cela les rend particulièrement vulnérables aux compromissions de la chaîne d’approvisionnement, alors que les auteurs de cybermenace commencent par compromettre un fournisseur et utilisent ensuite cet accès pour compromettre au moins un de ses clients. Les auteurs de cybermenace ciblent les chaînes d’approvisionnement des infrastructures essentielles pour deux raisons : voler la propriété intellectuelle et les renseignements concernant les TO déployées par un fournisseur d’infrastructures essentielles et obtenir un accès indirect aux réseaux.

Les cybercriminels ciblent les infrastructures essentielles

Les auteurs de cybermenace motivés par un intérêt financier exploitent principalement les infrastructures essentielles puisqu’ils savent que les temps d’arrêt peuvent nuire aux procédés industriels et aux clients qui dépendent du bon fonctionnement de ces infrastructures. Les activités de cybercriminalité visant les infrastructures essentielles peuvent provoquer l’interruption des activités qui prennent en charge les services essentiels, les services publics et la production de biens importants, notamment les aliments, le carburant et les équipements médicaux, pour soutenir leurs tentatives d’extorsion.

En particulier, pour le secteur de la santé, les répercussions de la cybercriminalité peuvent s’avérer considérables. ^{Footnote 49} Depuis mars 2020, plus de 400 organismes de santé au Canada et aux États-Unis ont fait face à des attaques par rançongiciel. ^{Footnote 50} En 2021, un cyberincident a fortement touché le système de santé de Terre-Neuve-et-Labrador, en perturbant les services médicaux de l’ensemble de la région sanitaire de l’Est. ^{Note de bas de page 51}

Nous avons également observé une augmentation des menaces visant les gouvernements municipaux et provinciaux. ^{Footnote 53} Le Centre pour la cybersécurité a été informé de plus de 100 cas d’activités de cybermenace ciblant des municipalités canadiennes depuis le début de 2020. La plupart des cas impliquaient le piratage psychologique, un accès réseau non autorisé ou le déploiement de code malveillant, comme un rançongiciel. Des compromissions visant n’importe quel palier de gouvernement peuvent mettre en cause des renseignements personnels de citoyens, la continuité des services et la confiance dans les institutions compromises. ^{Footnote 54}

Des auteurs parrainés par des États ciblent les infrastructures essentielles

Des auteurs parrainés par des États ciblent les infrastructures essentielles pour recueillir des renseignements en menant des activités d’espionnage visant à se prépositionner en cas d’éventuelles hostilités et ils s’en servent comme moyen pour affirmer leur puissance et dans le but d’intimider. Dans des éditions précédentes de l’ECMN, nous avons noté qu’il était peu probable que des auteurs de menace parrainés par des États perturbent intentionnellement les infrastructures essentielles canadiennes. Selon nos observations, au cours des deux prochaines années, cette situation devrait demeurer la même en l’absence d’hostilités avec le Canada. L’invasion de l’Ukraine a démontré que la Russie est de plus en plus disposée à utiliser les cyberactivités contre les infrastructures essentielles pour exercer une influence politique étrangère. Le Centre pour la cybersécurité a publié des bulletins sur les cybermenaces en 2022 pour signaler l’existence de cybermenaces, notamment par des auteurs parrainés par la Russie, ayant pour cible les TO et les opérations des réseaux d’infrastructures essentielles canadiennes. ^{Footnote 55}

Des États étrangers ciblent les citoyens canadiens

Cibler des membres de la diaspora et des activistes au Canada

Des États rivaux veulent surveiller et perturber les activités des personnes qui, selon eux, menacent leur sécurité et leur stabilité nationales. Les auteurs de cybermenace parrainés par des États visent presque assurément des étrangers, des groupes de la diaspora, des activistes et des journalistes pour les surveiller et les contrôler. Ces activités sont susceptibles de menacer la sécurité des citoyens, en plus de renforcer la méfiance et la polarisation au sein de la société canadienne. Selon nos observations, il est probable que des auteurs de menace aient recours à des cyberoutils contre ces populations au Canada. Ces activités prennent plusieurs formes, notamment la surveillance des contenus sur les applications basées à l’étranger, les activités permises par les médias sociaux et l’espionnage contre des personnes au moyen d’un logiciel espion. On considère que des auteurs de cybermenace parrainés par la Chine, l’Iran et l’Arabie Saoudite ont certainement dû surveiller des populations de la diaspora et des activistes à l’étranger en combinant ces moyens. ^{Note de bas de page 56} Selon nos observations, il est très probable que ces auteurs de cybermenace ciblent des citoyens au Canada.

Selon un rapport de The Citizen Lab de l’Université de Toronto, un organisme de recherche qui se spécialise dans la cybersécurité et les droits de la personne, des cybermenaces ciblent des activistes au Canada en ayant recours à la désinformation ou à l’intimidation sur les réseaux sociaux, à des attaques par déni de service contre des organisations et à la compromission de leurs dispositifs personnels. ^{Note de bas de page 57} Les espiogiciels qu’utilisent les auteurs de cybermenace pour compromettre un dispositif personnel peuvent s’avérer hautement sophistiqués; certains permettent l’accès à un dispositif personnel sans que son propriétaire ait à cliquer sur un lien malveillant ou à ouvrir une pièce jointe malveillante. ^{Note de bas de page 58}

Au-delà du recours à des activités de cybermenace contre des citoyens, il est fort probable que des pays utilisent des applications de messagerie et de médias sociaux étrangers populaires auprès de la diaspora au Canada et à travers le monde pour surveiller les communications. Des pays profitent de conditions d’utilisation permissives et de leurs propres pouvoirs législatifs pour forcer le partage de données. ^{Note de bas de page 59} Cette façon de faire menace la vie privée des communautés qui emploient ces applications.

Cibler les renseignements personnels des Canadiens

Dans l’ECMN 2020, nous avons discuté de la façon dont les auteurs de cybermenace parrainés par des États ciblaient d’importantes bases de données de renseignements personnels et se servaient de la science des données pour identifier, faire le profil et suivre des personnes, pour ainsi permettre d’éventuelles activités de cybermenace. À mesure qu’augmente la quantité de renseignements personnels en ligne, les auteurs de menace ont plus de facilité à recueillir et à analyser ces renseignements. Lorsque des données sont transmises ou stockées sur un serveur se trouvant physiquement dans un pays étranger, il est plus facile pour ce pays d’obliger les organisations privées à fournir ces données, ce qui met en péril la vie privée des Canadiens. ^{Note de bas de page 60} Le caractère indissociable des technologies de communications et du traitement de données signifie que, sans mesures de protection adéquates, les renseignements personnels des Canadiens peuvent être compromis lorsque des auteurs de cybermenace compromettent des organisations étrangères. ^{Note de bas de page 61}

Description detaillée - Figure 8

Le graphique illustre l’utilisation des grands ensembles de données et des renseignements personnels par les auteurs de cybermenace. Les services en ligne recueillent souvent les renseignements personnels des utilisateurs pour assurer la fonctionnalité des services. Lorsque des renseignements personnels sont exposés à la suite d’une atteinte à la protection des données ou lorsque ceux-ci ont été divulgués volontairement par l’utilisateur, les auteurs de cybermenace peuvent s’en servir pour faciliter le vol d’identité ou la fraude ciblée contre l’utilisateur.

Les auteurs de cybermenace peuvent collecter les données financières et l’information sociale, les données de localisation, les renseignements sur les déplacements, ainsi que l’information sur les habitudes, la santé et la sécurité résidentielle.

Description detaillée - Figure 9

Le graphique indique le nombre total de serveurs ayant été touchés par la compromission de Microsoft Exchange et le nombre de serveurs canadiens qui étaient vulnérables.

Le graphique indique le nombre de compromissions SolarWinds à travers le monde et le nombre de victimes au Canada.

• Microsoft Exchange : Environ 400 000 serveurs touchés et plus de 9 000 serveurs canadiens vulnérables
• SolarWinds : Environ 18 000 compromissions à l’échelle mondiale et 100 victimes au Canada

Les auteurs de menace parrainés par des États tentent de compromettre les Canadiens dans le cadre de vastes campagnes à l’échelle mondiale

Depuis la publication de l’ECMN 2020, nous avons observé que des auteurs de menace parrainés par des États exploitent des plateformes logicielles fréquemment utilisées pour cibler des milliers, voire des centaines de milliers de victimes à travers le monde. Nous remarquons de plus en plus que les auteurs de menace parrainés par des États tirent parti des vulnérabilités du jour zéro pour compromettre des victimes à grande échelle. En ciblant des vulnérabilités non signalées dans des systèmes fréquemment utilisés, les auteurs de menace arrivent à maximiser l’étendue de leurs victimes potentielles et à donner la priorité à celles qui possèdent des renseignements de valeur pour réaliser d’éventuelles cybermenaces. En mars 2021, des auteurs de cybermenace parrainés par la Chine ont compromis à l’échelle mondiale les serveurs Microsoft Exchange dans ce qui est très probablement un effort visant à voler la propriété intellectuelle et à obtenir des renseignements personnels. On évalue à 400 000 le nombre de serveurs dans le monde qui ont été touchés par cette attaque. ^{Note de bas de page 62} Bien qu’il soit difficile de déterminer exactement le nombre de compromissions, nous croyons que près de 9 000 serveurs canadiens ont probablement été vulnérables.

Selon nos observations, les auteurs de cybermenace parrainés par des États vont très certainement continuer à exploiter des victimes dans le cadre de cybercampagnes mondiales à grande échelle. Même si les organisations et les citoyens canadiens ne sont pas ciblés précisément, l’utilisation généralisée de technologies Internet et de logiciels courants par nos alliés et à l’échelle mondiale signifie que les Canadiens vont probablement être touchés par d’éventuelles campagnes de cette nature.

Des États ciblent la valeur économique du Canada

Des auteurs de menace parrainés par des États se livrent à de l’espionnage commercial et ciblent la propriété intellectuelle et d’autres renseignements commerciaux importants dans le but de partager les renseignements volés avec des entreprises appartenant à des États ou avec des industries nationales de leur pays d’origine. Le cyberespionnage commercial fait souvent partie d’un large éventail d’activités comprenant le vol de propriété intellectuelle, les opérations de renseignement étranger, l’acquisition d’équipement et de matériel discrets, et des violations du contrôle des exportations. Si elles sont fructueuses, ces activités peuvent entraîner une perte de revenus, une atteinte à la réputation et une perte d’investissements dans la recherche et le développement. On considère qu’au cours des deux prochaines années, les organisations canadiennes ayant des renseignements importants pouvant intéresser des États étrangers continueront assurément à être ciblées par des activités de cybermenace malveillantes provenant de criminels parrainés par des États.

Description detaillée - Figure 10

Le graphique illustre les cibles d’intérêt pour l’espionnage en ce qui a trait à l’économie canadienne.

• Recherche universitaire et exclusive
• Données techniques, comme les conceptions et les spécifications
• Renseignements commerciaux (courriels, données financières)
• Renseignement lié au commerce international
• Renseignements qui appuient les industries nationales lors de la passation de contrats étrangers
• Renseignement de nature militaire obtenu par l’entremise d’entrepreneurs

Les auteurs de cybermenace parrainés par la Chine, la Russie, l’Iran et la Corée du Nord posent tous des menaces pour la sécurité des organisations canadiennes. Il est probable qu’au cours des deux prochaines années, ces États continueront de cibler des secteurs importants pour assurer leur propre développement économique national. Cela dit, la menace provenant de la Chine est très probablement la plus importante du point de vue du volume, de la capacité et de l’intention. Il est fort probable que les auteurs de cybermenace parrainés par la Chine continueront de cibler des industries et des technologies au Canada qui contribuent aux priorités stratégiques du pays. ^{Note de bas de page 64} En 2021, le Département de la Justice des États-Unis a déposé une mise en accusation contre des auteurs de cybermenace parrainés par la Chine qui ont ciblé la recherche en science et en technologie dans 12 pays, dont le Canada, entre 2011 et 2018. Les secteurs touchés comprennent les technologies maritimes, les vaccins et les traitements contre les virus, les technologies de l’information, l’aviation et la défense. ^{Note de bas de page 65} Les renseignements volés par les criminels étaient fort probablement destinés à appuyer les efforts de la Chine visant à obtenir des contrats étrangers pour ses entreprises d’État et pour ses propres programmes de recherche.

Des États cherchent à obtenir un gain financier par des moyens virtuels

En 2021 et 2022, nous avons observé des auteurs de cybermenace parrainés par des États mener des opérations à des fins de gains financiers. Leur objectif était certainement en partie d’atténuer l’impact des sanctions économiques mondiales. L’ingérence des États dans les activités de cybermenace motivées par l’appât du gain accroît la probabilité de voir des organisations et des citoyens canadiens être touchés par de telles activités étatiques. Par exemple, il est fort probable que des auteurs de cybermenace parrainés par la Corée du Nord continuent de cibler des institutions financières afin de générer des revenus au cours des deux prochaines années. Ces criminels nord-coréens ont ciblé des personnes et des organisations, y compris au Canada, en développant des applications commerciales malveillantes de cryptomonnaie pouvant servir à saisir les justificatifs d’identité des utilisateurs et à voler des fonds. ^{Note de bas de page 66}

Des États utilisent des activités et des outils de la cybercriminalité pour éviter l’attribution

Des auteurs de menace parrainés par des États ont également eu recours à des activités associées à des cybercriminels pour atteindre des objectifs géopolitiques, notamment en perturbant des adversaires. Ils ont utilisé des rançongiciels pour perturber les opérations de leurs victimes et voler de précieux renseignements commerciaux, et recueillir des fonds à même le paiement d’une rançon. En adoptant les tactiques, les techniques et les procédures des cybercriminels, les auteurs de cybermenace parrainés par des États prennent les moyens nécessaires pour éviter de porter le blâme et pour cacher leurs activités. Par exemple, des auteurs de cybermenace parrainés par l’Iran ont déployé un rançongiciel contre des organisations au Moyen-Orient et aux États-Unis. Entre la fin de 2020 et 2021, des chercheurs ont identifié plusieurs auteurs de cybermenace iraniens qui ont déployé des rançongiciels. Généralement, ces attaques sont utilisées pour permettre des activités d’espionnage, et elles rapportent également des gains aux auteurs. ^{Note de bas de page 67}

Des auteurs de cybermenace tirent profit de la technologie pour diffuser la MDM et tromper les Canadiens

Les algorithmes amplifient la MDM

Le flux de l’information sur Internet est influencé par des algorithmes qui envoient aux utilisateurs du contenu ciblé et des messages publicitaires susceptibles de susciter un engagement. Le contenu MDM comporte souvent du texte à charge émotive et controversé qui semble avoir la cote pour susciter l’implication des utilisateurs. ^{Note de bas de page 71} À mesure que ces algorithmes s’adaptent au fil du temps pour prendre en compte les opinions et les préférences des gens, ils peuvent faciliter la propagation de MDM en les transmettant à ceux qui sont enclins à les croire. ^{Note de bas de page 72} Les auteurs de cybermenace profitent presque assurément des algorithmes de médias sociaux pour propager leurs messages. Il est aussi probable que ces auteurs tirent parti de voix légitimes sur les médias sociaux pour secrètement promouvoir leurs activités d’influence. Par exemple, en août 2021, une publication parue sur Facebook laissait entendre qu’une campagne d’influence liée à la Russie avait créé plusieurs faux comptes faisant la promotion de désinformation en lien à la vaccination pour la COVID-19, qui a ensuite été partagée par des influenceurs sur Instagram. ^{Note de bas de page 73}

Alors que de plus en plus de plateformes conventionnelles s’efforcent de retirer le contenu trompeur, des cas de MDM ont été signalés sur des plateformes de réseaux sociaux offrant à un auditoire restreint un espace pour permettre à des gens aux vues similaires d’interagir et de perpétuer des discours extrémistes. Par exemple, durant l’élection présidentielle américaine de 2020, des auteurs russes ont ciblé des utilisateurs américains d’extrême droite sur des applications comme Gab et Parler en menant une activité d’influence étrangère en ligne visant à promouvoir l’ancien président Donald Trump et à dénigrer celui qui était alors candidat à la présidence, Joe Biden. ^{Note de bas de page 74} Des applications de messagerie fermées principalement non modérées, comme Telegram, servent de plus en plus de tribune pour la distribution de contenu MDM. ^{Note de bas de page 75}

Le contenu synthétique remet en question toute information

Dans l’ECMN 2020 et la mise à jour 2021 de l’évaluation des Cybermenaces contre le processus démocratique du Canada, nous avons décrit comment la technologie permettant de créer des vidéos par hypertrucage représentant des personnalités publiques ou des événements est devenue non seulement plus accessible aux auteurs de cybermenace, mais elle donne également des résultats plus convaincants. Nous avons continué d’observer à quel point la technologie qui se cache derrière l’hypertrucage avait évolué et pouvons témoigner de son utilisation dans le cadre d’importants événements sur la scène internationale. Lorsqu’il vise des personnes, le contenu synthétique est destiné à intimider et à porter atteinte à la réputation de ses victimes. Par exemple, la technologie de l’hypertrucage est utilisée pour cibler des politiciens et des journalistes, principalement des femmes, pour créer du contenu pornographique non consensuel dans le but de les discréditer. ^{Note de bas de page 76} Comme il devient plus difficile de différencier le contenu hypertruqué du contenu véritable, et compte tenu du fait que les outils servant à créer ces hypertrucages sont plus largement accessibles, il est fort probable que les auteurs de cybermenace continueront à intégrer cette technologie à leurs campagnes de MDM, ce qui leur permettra d’accroître la portée, l’ampleur et la crédibilité de leurs activités d’influence.

Le contenu synthétique augmente les campagnes de MDM en présentant une preuve visuelle appuyant des faussetés. Les générateurs de texte ont progressé à un tel point que le contenu qu’ils produisent est souvent quasi indéchiffrable du contenu légitime. ^{Note de bas de page 79} Il est toujours possible d’identifier les méthodes les plus courantes de production de vidéos hypertruquées et d’images synthétiques qui sont fausses et, dans certains cas, il est même facile de différencier le faux contenu du contenu réel. Toutefois, des exemples plus sophistiqués ont démontré une amélioration en matière de qualité, et ils sont plus difficiles à détecter. ^{Note de bas de page 80} Au cours de l’invasion de l’Ukraine par la Russie, nous avons remarqué que du contenu synthétique était distribué parallèlement à une campagne de désinformation concertée menée par la Russie.

Des auteurs étrangers utilisent une forme de MDM pour influencer le discours international

Nous avons décrit dans l’ECMN 2020 comment les activités d’influence étrangère en ligne sont devenues la nouvelle normalité, alors que des adversaires cherchent à influencer des élections et à avoir un impact sur le discours international en lien avec les événements actuels. Cette tendance se poursuit depuis 2020. Des nations adversaires font constamment circuler et amplifier des campagnes de MDM pour appuyer leurs intérêts entourant des événements importants comme l’invasion de l’Ukraine par la Russie. Selon nos observations, ces campagnes de MDM propagées par des auteurs de cybermenace parrainés par des États représentent une menace constante et persistante pour les Canadiens. La participation active du Canada au sein de la communauté internationale et en tant que membre d’organisations clés, comme l’OTAN et le G7, fait des Canadiens une cible pour les campagnes d’influence étrangère en ligne.

Bien que nous croyions que le Canada n’est pas particulièrement visé par les activités de MDM russes, la désinformation de la Russie cible malgré tout les pays de l’Ouest, et elle s’est ingérée, de façon opportune, dans des événements impliquant le Canada. En avril 2022, le CST a révélé que la Russie propageait des campagnes de MDM au sujet de membres des Forces armées canadiennes qui commettaient des crimes de guerre en Ukraine et qu’elle utilisait des images altérées pour renforcer ses faussetés au sujet de l’implication du Canada dans le conflit. ^{Note de bas de page 83} Dans le cadre d’une enquête en ligne menée auprès d’utilisateurs de médias sociaux canadiens, plus de la moitié des répondants ont déclaré avoir fait face à des campagnes de MDM en lien à l’invasion russe de l’Ukraine sur les médias sociaux. ^{Note de bas de page 84}

Les activités d’influence étrangère en ligne ciblent fort probablement également les minorités linguistiques et les communautés de la diaspora au Canada. Des auteurs de cybermenace parrainés par des États visent à influencer ces groupes dans le but de réduire au minimum la dissidence ou d’appuyer les politiques de leur pays d’origine. ^{Note de bas de page 85} Ces groupes interagissent souvent sur des plateformes semi-fermées et censurées en fonction de règlements restrictifs en matière de contenu, ce qui signifie que la mésinformation, la désinformation et la malinformation peuvent se propager plus facilement au sein de ces groupes. ^{Note de bas de page 86} Par exemple, WeChat, une application de médias sociaux de Chine utilisée par des milliards de personnes à travers le monde, a été utilisée pour diffuser des campagnes de MDM et de la propagande s’adressant spécifiquement à la diaspora chinoise. ^{Note de bas de page 87}

L’automatisation de l’apprentissage automatique peut être trompée et exploitée

L’apprentissage automatique est un sous-ensemble de l’intelligence artificielle qui se développe rapidement et qui occupe déjà une place omniprésente dans les services aux consommateurs et l’analyse de données. Les techniques liées à l’apprentissage automatique présentent un changement fondamental dans l’automatisation des tâches comme la reconnaissance d’image, la traduction de langue et la modération ou la conservation de contenus en ligne. Des chercheurs ont démontré plusieurs autres applications prometteuses relatives à l’apprentissage automatique pour l’avenir, notamment pour les véhicules autonomes et les diagnostics médicaux. ^{Note de bas de page 93} À mesure que l’apprentissage automatique s’intègre aux processus décisionnels et a des répercussions sociales et personnelles, une attention particulière sera nécessaire pour veiller à ce que son application soit équitable, objective et sécuritaire. Les applications axées sur l’apprentissage automatique comportent des vulnérabilités uniques comparativement aux programmations conventionnelles. Les auteurs de cybermenace peuvent exploiter celles-ci pour accroître l’exposition aux menaces des organisations qui les utilisent.

Les auteurs de cybermenace attaquent les modèles d’apprentissage automatique au moyen de techniques d’apprentissage automatique nuisible. ^{Note de bas de page 94} D’une manière générale, ces techniques exploitent les failles de la logique du modèle d’apprentissage automatique pour tromper le système ou le forcer à retourner de l’information non désirée et parfois confidentielle.

Description detaillée - Figure 13

Le graphique illustre la façon dont on peut tromper un modèle d’apprentissage automatique appliqué à la reconnaissance d’images en modifiant subtilement une image. Une couche de modification est combinée à l’image d’un poisson porc-épic. L’image modifiée du poisson porc-épic semble identique pour l’œil humain, mais le modèle de reconnaissance d’images voit maintenant un ours grizzly.

Tel qu’il est illustré dans la figure 13, les modèles d’apprentissage automatique par reconnaissance d’image peuvent être amenés par la ruse à identifier de façon erronée des objets en modifiant l’image. Certaines modifications sont invisibles pour l’œil humain, ce qui les rend difficiles à détecter. ^{Note de bas de page 95} Le même principe s’applique à d’autres applications d’apprentissage automatique, comme la détection de maliciel. En modifiant subtilement le code du maliciel de manière à confondre l’algorithme, les auteurs de cybermenace peuvent amener le logiciel de sécurité à faire une classification erronée en présentant le maliciel comme étant inoffensif. Selon nos observations, il est aussi fort probable que les auteurs de menace trompent les algorithmes d’apprentissage automatique pour faciliter une autre cyberactivité, comme la distribution de mésinformation et de campagnes de fraude par courriel à grande échelle. ^{Note de bas de page 96}

En indiquant au modèle d’apprentissage automatique des questions soigneusement élaborées, les auteurs de cybermenace peuvent être en mesure de déduire des renseignements à partir des données de formation. ^{Note de bas de page 97} Lorsque le modèle d’apprentissage automatique est appliqué au diagnostic médical ou à la protection contre la fraude, les données de formation peuvent comprendre des renseignements personnels sensibles, y compris des détails financiers sur un historique de santé. Une exposition de ces renseignements, ou de renseignements d’une personne dans le cadre des données de formation, peut servir à la conduite d’autres activités de menace sur mesure, comme des fraudes ou des escroqueries. Les renseignements personnels ainsi volés sont à risque d’une exposition ultérieure si ces renseignements devaient être vendus ou rendus publics.

L’informatique quantitative menace la cryptographie moderne

L’informatique quantique est une technologie émergente conçue pour contourner les limitations physiques de l’informatique conventionnelle par l’application de la physique quantique. Les ordinateurs quantiques menacent nos méthodes actuelles permettant d’assurer la cybersécurité des systèmes d’information et de protéger les données sensibles transmises par Internet. La cryptographie est utilisée pour protéger des données au moyen de problèmes mathématiques qui attestent la source et brouillent leur contenu pour en empêcher une lecture non intentionnelle. Sans la clé de déchiffrement, porter atteinte à la sécurité en résolvant le problème mathématique ne pourrait pas se faire dans un délai raisonnable avec des ordinateurs classiques. Toutefois, les problèmes mathématiques reposant sur les normes cryptographiques actuelles sont facilement exécutés par des ordinateurs quantiques. Des dispositifs quantiques suffisamment puissants pour percer la cryptographie moderne pourraient être offerts dès le début des années 2030. Il sera alors impossible de transmettre de manière sécuritaire de l’information sensible si des modifications à nos méthodes actuelles de cryptographie ne sont pas apportées. ^{Note de bas de page 98} Cependant, nous n’avons pas encore observé d’ordinateur quantique capable de terminer un problème offrant un avantage commercial qui ne pouvait pas également être terminé par des ordinateurs classiques. ^{Note de bas de page 99}

La cryptographie est essentielle pour les systèmes numériques courants de confiance qui nécessitent des transferts de données sensibles, comme des détails personnels ou des renseignements financiers. Nous croyons que le développement proactif et l’adoption d’une cryptographie post-quantique permettront de diminuer la menace qui pourrait éventuellement peser sur l’information et les communications si l’informatique quantique venait à offrir plus de capacités et devenait plus courante. Le Centre pour la cybersécurité a travaillé activement à l’élaboration d’une solution au défi quantique en collaborant avec le National Institute of Standards and Technology des États-Unis pour attester des normes en matière de cryptographie post-quantique. ^{Note de bas de page 100} Toutefois, les renseignements chiffrés qui ont été volés par des auteurs de menace aujourd’hui peuvent être conservés et déchiffrés lorsque des ordinateurs quantiques deviendront disponibles. Pour la plupart des Canadiens, il se peut que cette situation ne représente pas une menace importante; cependant, un vol de renseignements commerciaux et de données gouvernementales liées aux affaires étrangères ou à la sécurité nationale peut devenir un atout précieux ou entraîner une situation sensible ultérieurement. ^{Note de bas de page 101}