Une grande announce ! Un tout nouveau ministre pour la cybersécurité !
J'ai hâte de voir ce que mes collègues vont dire de cette nouvelle.
Je vois quelques problèmes. Après tout, c'est ce que font les professionnels de la sécurité, nous regardons, nous trouvons des faiblesses et nous parlons de ces faiblesses en espérant que quelqu'un écoutera et prendra les choses en main.
Dans l'ensemble, j'espère que c'est une bonne nouvelle. Le fait qu'un ministre entier soit affecté à la cybersécurité devrait changer certaines choses.
Les changements actuels ne visent que les entités gouvernementales, mais la profondeur a encore besoin d'être travaillée.
J'ai deux commentaires à faire après avoir analysé le document de 28 pages.
ÉLECTION MUNICIPALE
Le Québec entre dans une période électorale dans toutes les municipalités. Historiquement, les élections font ressortir certaines personnes malhonnêtes. Des gens qui vont faire du porte-à-porte en inventant des histoires et des mensonges pour obtenir des appuis et des votes afin d'écarter les autres candidats. Ces personnes qui ont des problèmes d'éthique et de moralité n'ont besoin que de 5 signatures pour faire inscrire leur nom sur la liste de la plupart des municipalités du Québec (par exemple les villes de moins de 10 000 habitants) et devinez ce qu'elles obtiennent toutes : .... une liste complète de tous les électeurs inscrits, y compris leur date de naissance complète !
Attendez.... est-ce que vous venez de lire ça correctement..... le même problème de fuite de données pour lequel nous blâmons tout le monde a lieu en 2021 dans toutes les villes de la province ! OUI !
Ainsi, à Montréal, un chiffrier Excel contenant plus d'un million de noms est partagé par divers candidats, membres du personnel et stagiaires, et il contient votre date de naissance complète alors qu'elle n'est ni utile ni nécessaire.
Je pense que cela devrait être examiné par un futur ministre de la cybersécurité.
VOL D'IDENTITÉ
Le deuxième exemple est le secteur bancaire, Equiflop et financier qui reste clairement hors de portée puisque cette initiative ne vise que les entités gouvernementales.
Les banques et leurs cadres supérieurs doivent être personnellement responsables s'ils accordent un crédit ou ouvrent un compte à la mauvaise personne. Il est ridicule de se fier aux dates de naissance et aux numéros d'assurance sociale qui sont littéralement tombés du ciel au cours des dernières années.
Nous avons besoin d'une identité numérique pour tous les services importants et cela signifie que les banques et le secteur financier doivent être une priorité. C'est là que le vol d'identité frappe le plus.
Le secteur de la cybersécurité a prouvé que nous pouvions obtenir l'oreille du gouvernement, nous devons continuer à faire pression. En l'état actuel des choses, cette nouvelle annonce ne change pas grand-chose puisque la plupart des choses qui ont un impact sur le citoyen sont liées à l'usurpation d'identité et que cela n'est pas abordé en dehors des entités gouvernementales couvertes par l'annonce actuelle.
Une partie de moi pense que cet investissement de 4 milliards de dollars est plutôt un nettoyage du désastre actuel qu'est la technologie de l'information au sein du gouvernement. Quoi qu'il en soit, il faut que cela soit fait, le gouvernement a besoin de nettoyer son hygiène informatique.
Ministre Eric Caire, excellent premier pas, ne vous arrêtez pas maintenant.
Discussions et entrevues
RADIO CANADA: https://ici.radio-canada.ca/util/postier/suggerer-go.asp?nID=4733866
QUB RADIO: https://www.qub.ca/radio/balado/genevieve-pettersen?track=1059632448
-------------
Eric Parent est un expert en sécurité, spécialisé dans le coaching de cadres supérieurs. Il enseigne occasionnellement la cybersécurité à l'Ecole Polytechnique et aux HEC à Montréal, et est PDG de Logicnet/EVA-Technologies, l'une des plus anciennes sociétés privées de sécurité au Canada.
Suivez Eric sur :
Twitter : @ericparent
LinkedIn : EVA-Technologies
No comments:
Post a Comment