34:56This recording is not available yet.
Les ransomwares à l’ère de l’IA : adapter la cyber-résilience canadienne aux menaces modernes
Download resourcesCategories
AI & Emerging TechnologySecurity Operations & Incident ResponseIncident Response & ForensicsResilience & RecoveryOffensive Security & ExposureVulnerability Management
Sponsored by
About this session
Milie Perreault, a senior cybersecurity specialist who recently returned to TELUS, presents TELUS's newly released Canadian ransomware study, based on interviews with 516 cybersecurity professionals (89% decision-makers) across sectors and company sizes. Eighty-five percent of organizations report a ransomware incident in the past year, up from 67% in 2021, partly because better backups and EDR/MDR/XDR adoption have pushed attackers toward double and multiple extortion (now 42% of attacks), which Quebec's Law 25 makes more costly through exfiltrated-PII penalties. She walks through the economics: 46% of victims still pay, mostly to cut downtime, yet only 64% of payers recover their data, and 41% of organizations underestimated incident-response costs, with lasting effects like delayed IT projects and lost clients. She closes on three under-addressed vectors: weak vulnerability management (80% lack an adequate program), email compromise, and shadow AI, plus static, spreadsheet-based third-party risk management that misses the roughly 30% of attacks that start with a compromised partner. She urges annual tabletop exercises and a documented, tested incident response plan.
Les ransomwares sont passés du statut de crise rare à celui de réalité opérationnelle inévitable : selon l’étude TELUS 2026 sur les ransomwares au Canada, 85 % des organisations canadiennes ont signalé un incident. Les vulnérabilités techniques restent le principal point d’entrée, mais le paysage évolue rapidement, les acteurs malveillants commençant à exploiter l’IA et l’automatisation pour détecter et exploiter les failles de sécurité plus rapidement que jamais. Cette session dresse un état des lieux des tendances en matière d’attaques au Canada tout en offrant une vision prospective de la manière dont les tactiques modernes basées sur l’IA transforment les risques de sécurité traditionnels.Nous aborderons également les dilemmes difficiles et les dures réalités auxquels les organisations sont confrontées lorsqu’elles sont touchées. Faut-il payer la rançon ? Faut-il négocier, et que se passe-t-il réellement si vous le faites ? Récupérerez-vous toutes vos données ? Quel est le coût total réel d’un incident, et quelles sont les leçons essentielles tirées par les organisations qui l’ont vécu ? Les participants repartiront avec des bonnes pratiques concrètes, validées par TELUS, pour prendre ces décisions cruciales et renforcer leur résilience globale face à des menaces en constante évolution.
Key takeaways
- Assume double or multiple extortion, not just encryption: build layered defenses that stop data exfiltration before encryption even lands, since 42% of attacks now threaten to leak stolen data.
- Do not count on ransom payment to shorten downtime: only 64% of organizations that pay recover their data, and a documented, tested incident response plan is faster and more reliable.
- Run an annual tabletop exercise and a Business Impact Analysis; every organization TELUS has tabletop-tested has discovered its plan did not hold up in practice.
- Move third-party risk management off a static spreadsheet and onto continuous monitoring; a compromised partner is involved in roughly 30% of attacks.
- Treat shadow AI as a top-tier attack vector today, not a future problem; most organizations have a written policy but no enforcement and no blocking tools in place.
Speakers
Milie Perreault-Favreau
Milie Perreault-Favreau est spécialiste senior des ventes en cybersécurité chez TELUS. Elle possède plus de 20 ans d’expérience dans les solutions technologiques complexes, notamment en matière de cybersécurité, de gouvernance des données… Read moreRead less
Milie Perreault-Favreau est spécialiste senior des ventes en cybersécurité chez TELUS. Elle possède plus de 20 ans d’expérience dans les solutions technologiques complexes, notamment en matière de cybersécurité, de gouvernance des données, d’intelligence artificielle, d’Internet des objets (IoT) et de télécommunications. Avant d’occuper son poste actuel, elle a été vice-présidente des ventes et des partenariats, et auparavant directrice des ventes et des partenariats stratégiques en cybersécurité, où elle a dirigé des initiatives de croissance stratégique et aidé les organisations à renforcer leur posture de sécurité. Passionnée par la cybersécurité et la gouvernance des données, Milie travaille en étroite collaboration avec les organisations pour mettre en place des environnements résilients, sécurisés et axés sur les données, tout en traduisant des technologies complexes en résultats commerciaux concrets.
