Le paysage de la cybersécurité au Canada continue d’évoluer à un rythme sans précédent, sous l’impulsion, entre autres, des progrès réalisés dans les domaines de l’intelligence artificielle et de l’informatique post-quantique, ainsi que de la commercialisation de nouveaux outils cybernétiques perfectionnés. La rapidité de ces changements dépasse les capacités de préparation des entreprises, des pouvoirs publics et de la société civile. Elle impose donc de nouvelles approches, de nouvelles stratégies et une collaboration renforcée pour protéger la population canadienne et les infrastructures essentielles du pays. La cybersécurité au Canada a fait l’objet d’une table ronde et a été au cœur des discussions entre les participant·es au FCGI tout au long de la journée.  

Le Canada fait face à un environnement de plus en plus hostile. Des acteurs étatiques mènent des activités d’espionnage, se positionnent en vue de mener à l’avenir ou de lancer dès maintenant des attaques perturbatrices. Les rançongiciels en tant que service continuent de se propager, tout comme les systèmes de paiement basés sur la cryptomonnaie, qui permettent aux pirates de dissimuler leur véritable identité. Parallèlement, toute une gamme d’outils numériques puissants, basés sur l’IA, rend possible la mise en œuvre d’attaques extrêmement élaborées et réduit considérablement les obstacles à l’entrée pour les cybercriminel·les. De plus, des éléments indiquent que Salt Typhoon et Volt Typhoon, associés à des groupes chinois spécialisés dans les menaces persistantes sophistiquées (APT), sont désormais présents de manière durable dans les réseaux de télécommunications aux États-Unis et ailleurs. 

La commercialisation de logiciels espions mercenaires, tels que Paragon, constitue une autre évolution majeure dans le domaine de la cybersécurité, permettant aux malfaiteur·rices de compromettre même les appareils les mieux sécurisés et d’obtenir une visibilité totale sur l’empreinte numérique, les déplacements et les communications d’un·e utilisateur·rice. Paragon est impliqué dans de nouveaux cas d’utilisation abusive de logiciels espions à l’encontre de la société civile et de journalistes en Italie, s’inscrivant ainsi dans une tendance inquiétante d’utilisation abusive de ces logiciels dans les pays démocratiques. Les panélistes ont mis de l’avant des recherches récentes qui suggèrent que des services basés au Canada pourraient figurer parmi les client·es de l’écosystème des logiciels espions mercenaires.  

Les participant·es ont également appris qu’une part importante des risques liés à la cybersécurité au Canada se concentre désormais dans le secteur privé, notamment au sein des réseaux de télécommunications et d’autres infrastructures critiques. Il est donc plus difficile pour le gouvernement de lutter efficacement contre les menaces qui échappent au contrôle du secteur public.  

Afin de renforcer sa posture en matière de sécurité dans ce contexte en constante évolution, le Canada a présenté un nouveau projet de loi sur la cybersécurité (C-8), qui impose de nouvelles obligations aux organisations des secteurs d’infrastructures essentielles, notamment la mise en place de programmes obligatoires de cybersécurité et l’obligation de signaler les incidents dans un délai de 72 heures.  

Bien que ce projet de loi constitue une avancée importante, les panélistes ont souligné qu’il était essentiel de laisser aux organisations un délai suffisant pour se préparer à ces nouvelles obligations, de continuer à instaurer une culture du signalement plutôt qu’une culture motivée par la crainte des sanctions, et de veiller à ce que les organisations ne souffrent pas d’une « fatigue liée aux données » due à des exigences de déclaration excessives ou redondantes.  

Pour relever ces nombreux défis, le Canada doit s’attacher à améliorer la formation et la sensibilisation dans tous les secteurs, à élargir l’accès aux outils modernes de cybersécurité, à consolider la collaboration entre les pouvoirs publics, le secteur privé et la société civile, et à moderniser les cadres de surveillance afin qu’ils reflètent les réalités technologiques actuelles.