Plan d'action 2010-2015 de la Stratégie de cybersécurité du Canada

Plan d'action 2010-2015 de la Stratégie de cybersécurité du Canada Version PDF (257 Ko)

ISBN : 978-0-660-20521-2

Introduction

La technologie de l'information est très implantée dans nos vies quotidiennes. En fait, en tant que société, nous avons pris un tournant numérique. Nous jouons, nous apprenons, nous socialisons, nous communiquons et nous faisons des affaires en ligne. Les avantages du cyberespace sont nombreux, mais notre dépendance accrue vis-à-vis de cet environnement contribue tout de même à développer de nouvelles et importantes vulnérabilités.

Conformément à l'engagement qu'a pris le gouvernement du Canada (le gouvernement) d'assurer la sécurité, la protection et la prospérité du pays, nous avons lancé, le 3 octobre 2010, la Stratégie de cybersécurité du Canada (la Stratégie) afin d'orienter les efforts du gouvernement visant à assurer la sécurité de tous les Canadiens en ligne.

La Stratégie repose sur trois piliers :

• Sécuriser les systèmes du gouvernement;
• Nouer des partenariats pour protéger les cybersystèmes essentiels à l'extérieur du gouvernement fédéral;
• Aider les Canadiens à se protéger en ligne.

Le présent document, le Plan d'action 2010-2015 de la Stratégie de cybersécurité du Canada (le Plan d'action), explique de façon générale comment le gouvernement compte mettre sa stratégie en œuvre et respecter son objectif final visant à sécuriser le cyberespace pour les Canadiens et pour l'économie du pays. Des progrès considérables ont été réalisés jusqu'à maintenant en ce qui a trait à la mise en œuvre de la Stratégie. Le gouvernement a déjà accompli de nombreuses activités, notamment :

• En 2011, le gouvernement a créé Services partagés Canada (SPC) afin de simplifier sa façon de gérer les télécommunications de la de la technologie de l'information (TI) au fédéral, les centres de données et les courriels. En regroupant ces activités au sein de SPC, nous avons accru la sécurité de nos infrastructures de la TI. 
• En 2011, le gouvernement a clarifié les rôles et les mandats du Centre de la sécurité des télécommunications Canada et du Centre canadien de réponse aux incidents cybernétiques (CCRIC), qui relèvent de Sécurité publique Canada (SP), afin d'accroître la capacité du Canada de cerner, de prévenir et d'atténuer les incidents de cybersécurité. 
• En 2011, le gouvernement a lancé sa campagne nationale de sensibilisation publique sur la cybersécurité, pensez cybersécurité, afin de fournir aux Canadiens l'information dont ils ont besoin pour se protéger et protéger leur famille en ligne.
• En 2012, le gouvernement a annoncé que des fonds additionnels seraient dégagés afin de renforcer les infrastructures de la TI essentielles à la protection de l'information des Canadiens et de l'information qui sous-tend la sécurité nationale, la sécurité publique et la prospérité économique du Canada. Ces fonds servent à renforcer les infrastructures numériques du Canada qui sont déjà sûres, stables et résilientes.
• En 2012, le Canada et les États-Unis ont signé un Plan d'action sur la cybersécurité, dans le cadre du Plan d'action Par-delà la frontière, et ce, dans le but d'accroître le partenariat et la coopération déjà solides entre ces deux pays dans le domaine de la cybersécurité. Ce plan d'action permet de reconnaitre l'importance de protéger les infrastructures numériques essentielles communes au Canada et aux États-Unis et d'accroître notre capacité d'intervenir en cas d'incidents cybernétiques.
• En 2012, le gouvernement a annoncé avoir conclu un nouveau partenariat entre SP et le groupe STOP.THINK.CONNECT.™, une coalition d'entreprises du secteur privé et d'organisations gouvernementales et sans but lucratif, dont le département américain de la Sécurité intérieure. Ce partenariat permettra de faciliter l'harmonisation des campagnes de sensibilisation du public au Canada et aux États-Unis, et de donner des conseils et des outils importants au public pour accroître sa sécurité en ligne.
• Le Canada collabore également étroitement avec nos autres partenaires clés en matière de sécurité, à savoir le Royaume-Uni, l'Australie et la Nouvelle-Zélande, pour s'assurer que nos activités nationales et internationales restent complémentaires. Le Canada travaille activement à faire valoir ses intérêts dans le domaine de la cybersécurité dans les principales tribunes internationales, y compris l'OTAN, le G8 ainsi que les Nations Unies et les organismes qui y sont associés. Enfin, le Canada continue de mener des activités d'intervention directe afin d'échanger de l'information et des connaissances dans le but de renforcer les capacités de ses partenaires étrangers en matière de cybersécurité.
• De façon continue, le gouvernement mobilise les secteurs des infrastructures essentielles (p. ex. les finances, les transports et l'énergie), qui sont interreliés et géographiquement dispersés dans toute l'Amérique du Nord. Pour aller de l'avant avec une approche intégrée dans cette grande communauté d'intervenants, en 2010, SP et les partenaires provinciaux et territoriaux ont lancé la Stratégie nationale et le plan d'action sur les infrastructures essentielles. De pair avec laStratégie, cette stratégie définit un plan national pour s'assurer que les secteurs des infrastructures essentielles du Canada peuvent réagir et se rétablir rapidement en cas d'attaques et de perturbations, y compris les incidents cybernétiques.
• Enfin, le gouvernement a aussi pris des mesures afin d'améliorer la collaboration entre les ministères et les organismes qui travaillent activement à l'amélioration de la cybersécurité. Sous la direction de SP, de nouveaux instruments de gouvernance ont été mis en place grâce à un certain nombre de comités interministériels composés de cadres supérieurs.

Par ce plan d'action, le gouvernement démontre sa détermination à faire pleinement face aux cybermenaces en prenant des mesures ciblées visant à produire des résultats considérables et concrets.

Le gouvernement continue de travailler avec ses partenaires des provinces et des territoires, du secteur privé et du reste du monde afin d'améliorer la cybersécurité collective de ses citoyens. Il s'agit là d'une question d'envergure nationale pour laquelle nous avons tous une part de responsabilité, étant donné la nature interreliée de nos systèmes et réseaux.

Améliorer la gouvernance

De nombreux ministères et organismes ont travaillé ensemble pour élaborer la Stratégie. Considérant que le gouvernement collabore avec des partenaires clés à la mise en œuvre de la Stratégie, il doit s'assurer que les ministères et les organismes travaillent de manière efficace et efficiente au renforcement de la cybersécurité au Canada. Parmi les ministères et organismes concernés, notons :

• Forces canadiennes;
• Service canadien du renseignement de sécurité;
• Conseil de la radiodiffusion et des télécommunications canadiennes;
• Centre de la sécurité des télécommunications Canada;
• Recherche et développement pour la Défense Canada;
• Affaires étrangères et Commerce international Canada;
• Défense nationale;
• Industrie Canada;
• Ministère de la Justice Canada;
• Bureau du Conseil privé;
• Sécurité publique Canada;
• Gendarmerie royale du Canada;
• Services partagés Canada;
• Secrétariat du Conseil du Trésor.

Pilier 1 – Protéger les systèmes gouvernementaux

Le gouvernement est chargé d'assurer la sécurité de l'information des personnes et des entreprises qui est contenue dans ses bases de données informatiques. Il fournit des services aux Canadiens et au secteur privé par l'entremise de ses sites Web et de ses systèmes électroniques de traitement, et il transmet de l'information hautement classifiée qui est essentielle à nos opérations militaires et à la sécurité nationale.

Les cyberattaques visent toute une gamme de réseaux informatiques, dont les systèmes du gouvernement. De plus, les auteurs de ces attaques testent régulièrement les systèmes pour en détecter les vulnérabilités. Par conséquent, la protection de ces systèmes et des données qu'ils contiennent relève de la sécurité nationale et la souveraineté de notre pays.

Le gouvernement considère comme prioritaire la protection des renseignements privés des Canadiens en ligne et de ses infrastructures de la TI. Il a donc mis en place des mesures visant à assurer aux Canadiens un accès sécuritaire en ligne pour ses services, qui deviennent de plus en plus nombreux. Il travaille également à consolider ses infrastructures de la TI afin d'en accroître davantage la sécurité.

Enfin, le gouvernement s'efforce de renforcer sa capacité à déceler et à empêcher les incidents cybernétiques, ainsi qu'à se défendre contre ceux-ci, tout en déployant des technologies cybernétiques visant à faire avancer les intérêts du Canada en matière d'économie et de sécurité nationale.

Pilier 2 – Nouer des partenariats pour protéger les cybersystèmes essentiels à l'extérieur du gouvernement fédéral

 La prospérité économique du Canada et la sécurité des Canadiens dépendent du bon fonctionnement de systèmes qui ne relèvent pas du gouvernement fédéral. Le secteur privé du Canada exploite un grand nombre de ces systèmes, et il est le gardien de renseignements de nature délicate et de systèmes de contrôle industriel desquels dépendent la sécurité nationale et publique du Canada. De plus, pour assurer la viabilité de son succès, le secteur privé se fie en grande partie à sa capacité de commercialiser ses travaux de recherches de pointe et sa propriété intellectuelle, ses opérations commerciales et ses données financières. L'incapacité des entreprises concernées d'assurer la sécurité de cette information numérique essentielle et des systèmes dans lesquels elle est conservée se solderait inévitablement en une perte de parts de marché et de clients, et en l'échec des entreprises en question. À une échelle nationale, le vol de secrets industriels, de propriété intellectuelle et de renseignements confidentiels des entreprises pourrait entraîner des pertes d'emploi et un recul de la prospérité du Canada et des Canadiens. 

Les risques et conséquences liés aux cyberattaques sont en grande partie les mêmes pour le gouvernement et le secteur privé. Heureusement, les secteurs public et privé du Canada collaborent depuis longtemps à la réalisation des objectifs communs en matière de sécurité économique et nationale. Cette coopération doit être encore plus renforcée.

Il est particulièrement important de solidifier les partenariats entre tous les paliers de gouvernement pour offrir au Canada et aux Canadiens une stratégie complète de cybersécurité. Nos homologues provinciaux et territoriaux fournissent toute une gamme de services essentiels dont la livraison dépend d'un bon fonctionnement, en toute sécurité, de leurs systèmes cybernétiques.

La perturbation des infrastructures essentielles et des systèmes cybernétiques peut avoir des répercussions directes sur les entreprises et les collectivités de partout dans le monde. Une attaque lancée contre des réseaux cybernétiques interreliés peut avoir un effet en cascade dans les secteurs industriels, et ce, sans considération des frontières nationales. En même temps, le Canada doit rester actif dans les forums internationaux qui portent sur la protection des infrastructures essentielles et la cybersécurité.

Pilier 3 – Aider les Canadiens à se protéger en ligne

Le troisième pilier de la Stratégie de cybersécurité du Canada consiste à fournir aux Canadiens de l'information pour se protéger et protéger leur famille en ligne, et à renforcer la capacité des organismes d'application de la loi à lutter contre la cybercriminalité.

Conclusion

La cybersécurité est une responsabilité partagée, et le gouvernement fédéral, le secteur privé, d'autres niveaux du gouvernement et les Canadiens doivent travailler ensemble afin d'assurer la sécurité des cybersystèmes essentiels et de pouvoir continuer à se protéger en ligne. La Stratégie et le Plan d'action tiennent compte de cette responsabilité partagée. À l'avenir, en collaboration avec les partenaires du gouvernement fédéral et à l'extérieur de celui-ci, ce plan d'action sera révisé et mis à jour de façon périodique, pour s'assurer que les progrès se poursuivent.

Date de modification :

2022-08-15