[Cybersécurité] Cybereco veut que vous fassiez « partie de la solution »

Cybereco a lancé hier la troisième édition de sa conférence sur la cybersécurité, articulée autour de la thématique : « Nous faisons tous.tes partie de la solution ». Offert en virtuel ainsi qu’en présentiel au Palais des congrès, l’événement de trois jours propose une panoplie d’activités aux 800 participants attendus, incluant une centaine de conférences et de tables rondes, afin d’aborder les inquiétudes de l’heure en matière de cybersécurité à l’ère du virage numérique.

« Les intervenants du milieu de la cybersécurité vont échanger sur les enjeux technologiques, mais aussi de gouvernance, de cybersécurité, de formation et de développements technologiques », indique Ghislain Nadeau, directeur du programme de financement au Soutien de l’Innovation à la Productivité chez PROMPT, qui anime aujourd’hui une table ronde sur « la place des femmes en cyberrésilience », en plus de mettre en vitrine des entreprises qui ont bénéficié des programmes d’aide de PROMPT.

Prédire les bouleversements et s’y préparer

1) Au regard du progrès en informatique quantique

« On verra des entreprises qui ont fait des programmes de certification, et d’autres qui vont parler du rôle de l’informatique quantique en cyberrésilience », amène M. Nadeau.

Devant le progrès technologique amené par l’informatique quantique, et le retard d’évolution des systèmes de cryptographie, la sécurité des mots de passe et données critiques des entreprises est plus que jamais compromise.

Informatique quantique et cybersécurité : une arme à double tranchant

« En 2023, la cybersécurité est certainement un sujet de l’heure. Avec raison, car nous devons continuer à marteler le message, afin d’assurer la souveraineté numérique du Québec et du Canada. Et c’est ensemble, gouvernements, entreprises, organisations et la société civile que nous y parviendrons », souligne le directeur général de Cybereco, Marcel Labelle.

2) Suivre les développements en matière de législation

C’est donc un rendez-vous qui promet de couvrir notamment les enjeux propres à la gestion de la menace interne, aux renseignements sur la menace (Threat intelligence), à l’ère post-quantique et à la la sécurité des infrastructures critiques de cybersécurité dans plusieurs secteurs (Aviation, ferroviaire et maritime). Il s’agira également de mener une réflexion collective sur les projet de loi tels que le C-26.

« (…) le projet de loi C-26, si adopté, rendrait obligatoire le signalement d’incidents de sécurité. Cette obligation existe déjà au fédéral en matière de vie privée, mais ce projet de loi suggère le rapport de tous les incidents afin d’informer un programme de connaissance de la menace. »

– vanessa Henri, avocate en cybersécurité et gouvernance des données

Dans sa chronique de novembre dernier pour CScience, notre experte, avocate en cybersécurité et gouvernance des données, Vanessa Henri, rappelait justement qu’ « Au Québec, la deuxième phase de la loi 64 entre en vigueur dès septembre 2023, obligeant les entreprises à adopter des mesures proactives, notamment des évaluations des facteurs relatifs à la vie privée. Au fédéral, le projet de loi C-27 aurait également pour effet de créer un tribunal des données, et le projet de loi C-26, si adopté, rendrait obligatoire le signalement d’incidents de sécurité. Cette obligation existe déjà au fédéral en matière de vie privée, mais ce projet de loi suggère le rapport de tous les incidents afin d’informer un programme de connaissance de la menace. »

Les acteurs de l’écosystème mobilisés pour la Cyberconférence n’auront d’autre choix que de plancher sur ces enjeux, lorsqu’on sait que le virage numérique s’opère à une vitesse fulgurante et non sans générer d’inquiétudes, avec une longueur d’avance sur la législation. « C’est l’occasion de se mettre à niveau sur les nouvelles techniques de protection, de s’informer sur les nouvelles menaces, d’échanger en privé avec des sommités dans leurs domaines grâce aux cybercafés. Tout est mis en œuvre pour satisfaire une clientèle diverse », complète le DG de Cybereco.

« La cybersécurité n’est pas qu’un enjeu économique, légal ou relatif aux forces de l’ordre. C’est maintenant et clairement un enjeu de société qui a un réel potentiel d’impact sur toutes les chaînes d’approvisionnement et sur nos vies. Construire une société plus forte et plus compétitive, en améliorant la formation et développant la main-d’œuvre, notamment dans le contexte actuel, fait de la cybersécurité un enjeu stratégique », termine M. Labelle.

À voir également :

https://www.cscience.ca/2022/11/03/emission-cclair-cybersecurite-enjeu-ou-opportunite-pour-les-entreprises-quebecoises/

Crédit Image à la Une : LinkedIn : Toufik Ouaguenouni, directeur de Comptes, PROMPT