Le gouvernement du Canada publie sa première stratégie intégrée de cybersécurité

Le gouvernement du Canada publie sa première stratégie intégrée de cybersécurité

De : Secrétariat du Conseil du Trésor du Canada

Communiqué de presse

Le 22 mai 2024 - Ottawa (Ontario) - Secrétariat du Conseil du Trésor du Canada

Au cours des dernières décennies, les organismes publics et les gouvernements de tout le pays sont devenus de plus en plus dépendants du monde numérique pour offrir des programmes et services. Alors qu'elle permet une prestation de services plus rapide et de meilleure qualité, la dépendance aux technologies de l'information signifie que le gouvernement du Canada, comme tous les autres organismes des secteurs public et privé dans le monde, fait l'objet de cybermenaces constantes et persistantes.

Bien qu'il existe déjà des mesures de protection et des procédures efficaces, il est nécessaire de les renforcer en permanence pour détecter, interrompre et prévenir les cybermenaces et assurer la protection des renseignements et des biens du gouvernement.

Aujourd'hui, l'honorable Anita Anand, présidente du Conseil du Trésor du Canada (SCT), a dévoilé la première Stratégie intégrée de cybersécurité du gouvernement du Canada. Cette stratégie est soutenue par un investissement de 11,1 millions de dollars sur 5 ans prévu dans le budget de 2024 pour sa mise en œuvre.

La stratégie décrit une approche pangouvernementale proactive pour veiller à ce que le gouvernement puisse lutter rapidement et efficacement contre les cybermenaces et éliminer les vulnérabilités dans l'ensemble du patrimoine numérique du gouvernement. La stratégie vise à protéger les systèmes gouvernementaux, à protéger les renseignements des Canadiennes et des Canadiens et à améliorer la résilience du gouvernement numérique afin d'assurer la prestation continue de services numériques sûrs et fiables. Pour y parvenir, la stratégie repose sur les 4 objectifs stratégiques suivants :

1. Expliquer clairement les risques liés à la cybersécurité et leurs incidences;
2. Prévenir les cyberattaques et y résister plus efficacement;
3. Renforcer les capacités et la résilience à l'échelle du gouvernement afin de se préparer de manière proactive à des événements liés à la cybersécurité, d'y répondre et de s'en remettre;
4. Favoriser l'émergence d'une main-d'œuvre diversifiée au sein du gouvernement, dotée des compétences et des connaissances en matière de cybersécurité.

La mise en œuvre immédiate des objectifs stratégiques commencera par la première phase visant à soutenir :

• l'établissement d'un système centralisé d'évaluation assorti d'évaluations indépendantes et d'examens approfondis de la cybersécurité des ministères afin de cerner les risques et de les classer par ordre de priorité;
• la création d'une plateforme fédérée de gestion intégrée des risques permettant d'établir des priorités et de produire des rapports fondés sur des données, en tant qu'élément clé d'un système plus large de gestion du portefeuille de l'entreprise;
• l'établissement d'un programme pangouvernemental de gestion de la vulnérabilité pour permettre un processus coordonné de divulgation des vulnérabilités et mettre l'accent sur les personnes, les processus, les politiques et la technologie;
• la formation d'une nouvelle équipe mauve qui imitera les techniques utilisées par les responsables des menaces malveillantes contre les systèmes gouvernementaux afin de tester et de vérifier de manière proactive les éventuelles lacunes en matière de sécurité.

Le SCT continuera de travailler avec ses partenaires, notamment Services partagés Canada et le Centre de la sécurité des télécommunications Canada, afin d'intervenir efficacement en cas de cyberévénements et de s'en remettre rapidement, et de maintenir la prestation continue des programmes et des services gouvernementaux pour les Canadiennes et les Canadiens.

Citations

Faits en bref

Personnes-ressources