42:11Cet enregistrement n'est pas encore disponible.
Keynote – Daniel Couillard
Télécharger les ressourcesCatégories
TO (OT), IdO (IoT) et infrastructures essentiellesInfrastructures essentiellesMenaces et renseignementActeurs étatiques et géopolitiqueRançongicielsPersonnes, culture et carrières
Fournisseurs et outils abordés
À propos de cette session
Daniel Couillard, directeur général des partenariats au Centre canadien pour la cybersécurité, livre un discours d'ouverture sur la cybersécurité comme sport d'équipe et sur le rôle du Centre pour rendre le Canada plus cyber-résilient. Il présente le mandat du Centre comme autorité opérationnelle du Canada, son accès au renseignement classifié et aux données du Groupe des cinq, et ses publications publiques gratuites sur les menaces. Il rappelle que 82 pour cent des atteintes découlent d'une erreur humaine, d'où l'importance d'une culture de cybersécurité autant que de la technologie. Il dresse un portrait des menaces : rançongiciels et double ou triple extorsion, les pertes financières chez Sobeys et Indigo, l'arrêt de l'oléoduc Colonial Pipeline, la dégradation des soins dans des hôpitaux touchés par des rançongiciels, et des États de plus en plus agressifs, la Russie, la Chine, l'Iran et la Corée du Nord en tête, jusqu'aux compromissions de SolarWinds et des serveurs Exchange de Microsoft. Il détaille les initiatives du Centre : des milliards d'activités malveillantes bloquées chaque année, un projet pilote municipal, un service de protection DNS gratuit avec l'ACEI, une intervention à Terre-Neuve-et-Labrador, et le partage d'information avec la CISA et le FBI américains. Il termine en invitant chacun à évaluer sa propre exposition.
À retenir
- Traiter la cybersécurité comme un sport d'équipe : les dirigeants hors de l'équipe de sécurité doivent aussi porter une part de la culture et du risque.
- Considérer l'erreur humaine, plutôt que les failles logicielles, comme la première cause des incidents (82 pour cent), et prioriser la sensibilisation autant que les contrôles techniques.
- Se préparer à la double et à la triple extorsion : les attaquants exfiltrent aussi les données et menacent de les publier, même si la restauration à partir de sauvegardes est possible.
- Les PME deviennent la cible privilégiée à mesure que les grandes entreprises et les infrastructures essentielles se renforcent; ne pas présumer être trop petit pour intéresser un attaquant.
- Exploiter les ressources nationales gratuites (publications sur les menaces, services de filtrage DNS comme le Bouclier canadien) plutôt que tout rebâtir à l'interne.
Conférenciers
Daniel Couillard
Daniel Couillard est directeur général des partenariats au Centre canadien pour la cybersécurité (CCC). L’objectif de ce directorat est d’accroître la cyberrésilience du Canada en collaboration avec ses partenaires. Daniel a également occupé des… Lire la suiteRéduire
Daniel Couillard est directeur général des partenariats au Centre canadien pour la cybersécurité (CCC). L’objectif de ce directorat est d’accroître la cyberrésilience du Canada en collaboration avec ses partenaires.
Daniel a également occupé des postes de direction au CCC et a travaillé avec les Forces armées canadiennes ainsi qu’avec le Secrétariat du Conseil du Trésor du Canada. Il est titulaire d’un baccalauréat en génie et d’une maîtrise en sciences.
---
Daniel Couillard is the Director General of Cyber Partnership at the Canadian Centre for Cyber Security (CCCS). The directorate’s goal is to increase Canada’s cyber resilience in collaboration with partners.
Daniel also held previous executive roles at the CCCS and has worked with the Canadian Armed Forces as well as the Treasury Board of Canada Secretariat. He holds a bachelor’s degree in Engineering and a Master’s in Science.
