Un nouveau projet de loi fédéral canadien inciterait les industries clés à renforcer la cybersécurité

Le gouvernement fédéral canadien aurait déposé un projet de loi mardi, cela lui permettrait de pousser les entreprises des secteurs de la finance, des télécommunications, de l'énergie et des transports à renforcer leurs systèmes contre les cyberattaques sous peine de sanctions importantes.

S'il est adopté, le Loi sur la cybersécurité donnerait au gouvernement fédéral plus de contrôle sur la façon dont les entreprises privées des secteurs critiques réagissent aux cyberattaques potentielles.

Selon la législation, le gouverneur en conseil peut «ordonner à tout opérateur désigné ou catégorie d'opérateurs de se conformer à toute mesure énoncée dans l'instruction dans le but de protéger un cybersystème critique».

Lors d'une conférence de presse, le ministre de la Sécurité publique, Marco Mendicino, a défendu la législation comme une méthode pour protéger la sécurité nationale et les secrets commerciaux.

En vertu de ce projet de loi, les exploitants d'industries importantes sous réglementation fédérale devraient signaler les incidents de cybersécurité au Cyber ​​Centre du gouvernement. De plus, ils devraient établir des programmes de cybersécurité capables de détecter les incidents graves et de protéger les cybersystèmes clés.

Les fonctionnaires sont en train de créer la liste des entités qui relèvent de cette nouvelle législation. Les entreprises de télécommunications comme Bell et Rogers et les compagnies ferroviaires ont été mentionnées comme des cibles probables du projet de loi.

La législation donnerait aux régulateurs le pouvoir d'effectuer des audits afin de s'assurer que le secteur privé est en conformité. Ceux qui ne se conforment pas pourraient faire face à des sanctions financières administratives pouvant atteindre 1 million de dollars pour les particuliers et 15 millions de dollars pour les autres. Ils pourraient également faire face à des condamnations sommaires ou à des condamnations sur mise en accusation pour ne pas s'être conformés.

Cyberattaques sous-signalées

Un responsable du gouvernement fédéral qui s'est entretenu avec des journalistes avant l'annonce a déclaré que les cyberattaques au Canada sont «grossièrement» sous-déclarées – généralement parce que leurs cibles veulent protéger leur réputation ou éviter des conséquences juridiques et d'assurance.

"Alors que nous incorporons et intégrons de nouvelles technologies dans notre économie, nous devons également être très sobres quant au paysage de la sécurité nationale tel qu'il existe pour traiter plus ransomware attaques, faire face à l'ingérence étrangère, faire face au large éventail de tactiques déployées par des acteurs étatiques hostiles et leurs mandataires », a déclaré Mendicino.

Les responsables fédéraux ont également déclaré qu'ils cherchaient à éviter les cyberattaques à grande échelle contre les infrastructures essentielles, comme l'attaque par rançongiciel contre le Colonial Pipeline aux États-Unis. Cette cyberattaque a bloqué les opérations de l'oléoduc pendant des jours.

Cette législation fait suite à une annonce en mai selon laquelle les fournisseurs de technologie chinois Huawei Technologies et ZTE seront interdits de fournir du matériel aux réseaux mobiles 5G du Canada.

Dans le cadre du projet de loi déposé mardi, le Loi sur les télécommunications serait modifiée pour conférer au gouvernement une nouvelle autorité légale lui permettant d'exiger toute mesure nécessaire pour sécuriser les télécommunications du Canada. Cela comprendrait l'interdiction pour les entreprises canadiennes d'utiliser les produits et services de fournisseurs à haut risque.

« Si vous pensez au secteur des télécommunications, c'est probablement l'infrastructure la plus critique à laquelle je puisse penser dans notre pays », a déclaré le ministre de l'Innovation, des Sciences et de l'Industrie, François-Philippe Champagne.

"Si vous pensez à l'économie des données, l'économie numérique qui arrive, protéger notre infrastructure de télécommunications est la clé et avant tout", a-t-il ajouté.

• Coinsmart. Le meilleur échange Bitcoin et Crypto d'Europe.
• Platoblockchain. Intelligence métaverse Web3. Connaissance amplifiée. ACCÈS LIBRE.
• CryptoHawk. Radar Altcoins. Essai gratuit.
• Source : https://www.safetydetectives.com/news/new-federal-canadian-bill-would-push-key-industries-to-strengthen-cyber-security/