Le Canada est la cible de « milliers » de cyberattaques chaque jour, révèle le SCRS

Contenu de l’article

OTTAWA – Les organisations canadiennes sont victimes de « milliers » de cyberattaques chaque jour, et ce nombre ne fait qu’augmenter, selon l’agence d’espionnage du Canada.

Contenu de l’article

Le chiffre époustouflant, un aperçu par l’Agence canadienne de sécurité nationale du nombre de cyberattaques ciblant le Canada quotidiennement, a été révélé par la directrice adjointe du Service canadien du renseignement de sécurité (SCRS), Cherie Henderson, lors d’un témoignage lundi devant le comité fédéral de la défense nationale.

«Le Canada subit quotidiennement des milliers de cyberattaques partout au pays et de nombreuses organisations sont victimes de cette attaque», a déclaré Henderson en réponse à une question de la députée conservatrice Kerry-Lynne Findlay.

« C’est un problème qui ne cesse de croître et c’est quelque chose dont nous devons tous être conscients », a-t-elle ajouté. « Il y a eu beaucoup plus de cyberactivité… et beaucoup plus de cyberacteurs. »

Le gouvernement fédéral définit une cyberattaque comme une tentative « d’interrompre, de manipuler, de détruire ou d’obtenir un accès non autorisé à un système, un réseau ou un appareil informatique » par des moyens électroniques.

Contenu de l’article

Au cours de son témoignage, Henderson a déclaré que l’agence d’espionnage du Canada assiste à une quantité « sans précédent » de changements dans l’environnement des cybermenaces alors que la technologie évolue de plus en plus rapidement. Et cela rend le travail du SCRS et du Centre de la sécurité des télécommunications (CST), l’agence canadienne de cyberdéfense, beaucoup plus difficile.

L’environnement des menaces « est devenu plus complexe, de plus en plus fluide, moins prévisible et, par conséquent, plus difficile », a-t-elle déclaré.

De nombreux rapports du gouvernement fédéral sur le paysage de la cybersécurité ont répertorié les cyberattaquants parrainés par des États comme la plus grande menace stratégique pour le Canada à l’heure actuelle, les quatre plus grands États hostiles étant la Chine, la Russie, la Corée du Nord et l’Iran.

Contenu de l’article

Les agences d’espionnage du Canada ont été particulièrement attentives aux cybermenaces soutenues par la Russie depuis que le président Vladimir Poutine a décidé d’envahir l’Ukraine le mois dernier et ont averti à plusieurs reprises les organisations canadiennes de se méfier des pirates informatiques parrainés par l’État russe.

« Il est difficile de comparer l’un à l’autre, mais je dirais que dans le contexte actuel, nous devons être conscients des tensions géopolitiques … et de la cybermenace russe », a déclaré le chef du Centre canadien pour la cybersécurité du CST, Sami Khoury, aux membres du comité. .

«Nous savons également que la Russie recueille secrètement des informations politiques, économiques et militaires au Canada par le biais d’activités de menace ciblées à l’appui de ses propres intérêts», a ajouté plus tard Henderson. Elle a décrit la Russie comme un « acteur menaçant extrêmement capable » qui est connu pour s’engager dans des campagnes de désinformation pour défendre ses intérêts et gêner ses opposants en Occident.

Contenu de l’article

Mais pour l’instant, le CST n’a trouvé aucune cybermenace russe directe contre le Canada.

« Aujourd’hui, nous ne sommes pas au courant de menaces spécifiques à l’organisation canadienne en relation avec les événements en Ukraine et dans les environs », a déclaré Khoury.

Le SCRS et le CST ont tous deux déclaré au comité qu’ils constataient une augmentation du nombre et de la complexité des cyberattaques parrainées par l’État.

«Ces types d’activités ne disparaissent pas et, en fait, sont actuellement sur une trajectoire ascendante. Le SCRS observe depuis de nombreuses années une activité menaçante persistante et sophistiquée parrainée par l’État. Et nous continuons à voir une augmentation de la fréquence et des niveaux de sophistication de cette activité de menace », a déclaré Henderson.

Au cours de son témoignage, M. Khoury a déclaré que les tendances en matière de cybermenaces, notamment celles ciblant les infrastructures essentielles et les secteurs de la recherche au Canada, sont « assez inquiétantes ».

Contenu de l’article

Les rapports déclassifiés du renseignement canadien ont de plus en plus mis en garde contre les cybermenaces croissantes contre le secteur de l’énergie du Canada, les fournisseurs de soins de santé et huit autres industries considérées comme des infrastructures essentielles.

Dans un rapport publié en décembre, le CST a déclaré qu’il y avait eu 235 attaques de rançongiciels connues contre des Canadiens en 2021, dont plus de la moitié contre des infrastructures critiques. Et ce n’était que la pointe de l’iceberg, étant donné que la plupart des incidents ne sont toujours pas signalés.

« La pandémie de COVID-19 a rendu des organisations comme les hôpitaux, les gouvernements et les universités plus conscientes des risques liés à la perte d’accès à leurs réseaux et se sentant souvent résignées à payer des rançons. Les cybercriminels ont profité de cette situation en augmentant considérablement la valeur de leurs demandes de rançon », a écrit le CST.

Le rapport a également révélé que la Russie est l’un des partisans les plus notoires des groupes cybercriminels et qu’elle est à l’origine de bon nombre des variantes de rançongiciels les plus « sophistiquées et prolifiques » au monde.

« Nous estimons que les services de renseignement et les forces de l’ordre russes entretiennent presque certainement des relations avec les cybercriminels, soit par association, soit par recrutement, et leur permettent d’opérer en toute impunité, tant qu’ils concentrent leurs attaques contre des cibles situées en dehors de la Russie et de l’ex-Union soviétique, », lit-on dans le bulletin.

• Courriel : [email protected] | Twitter: ChrisGNardi