Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) s’est joint à l’Australian Cyber Security Centre (ACSC) de l’Australian Signals Directorate (ASD) et aux partenaires internationaux suivants pour publier des conseils en matière de cybersécurité sur l’isolation de systèmes de technologie opérationnelle (TO) essentiels :
- le National Cyber Security Centre (NCSC-NZ) de la Nouvelle-Zélande;
- le National Cyber Security Centre (NCSC-UK) du Royaume-Uni;
- la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis;
- le Federal Bureau of Investigation (FBI) des États-Unis.
Des auteurs de cybermenace parrainés par un État ciblent les infrastructures essentielles (IE) afin de mener des activités d’espionnage et de se préparer à d’éventuelles cyberattaques. Les organisations d’infrastructures essentielles peuvent renforcer leur résilience face à l’escalade des cybermenaces en se préparant à isoler leurs systèmes essentiels de TO et leurs systèmes connexes de l’Internet et des autres réseaux pendant une période prolongée. Cette approche permet d’assurer la continuité des services essentiels, même en cas de compromission des réseaux organisationnels.
Ce guide conjoint favorise un passage d’une défense réactive à une résilience proactive, en s’appuyant sur l’isolation physique pour limiter l’accès des auteurs de menace et maintenir la continuité des opérations en situation de crise.
Il explique les étapes que doivent suivre les propriétaires et exploitants de TO ainsi que les équipes de cybersécurité pour isoler physiquement les systèmes essentiels de TO et les systèmes connexes de tous les autres réseaux. Il propose une approche claire et progressive pour mettre en place l’isolation :
- Déterminer les systèmes et les réseaux essentiels ainsi que les clients les plus importants
- Définir des niveaux communs de criticité et de confiance
- Identifier les connexions et les points où l’isolation peut être appliquée
- Mettre en place des points de séparation et d’isolation efficaces
Consultez la version intégrale de la publication : Advice for isolating vital systems (en anglais seulement)
Le Centre pour la cybersécurité invite les responsables des cyberopérations et la direction des secteurs des infrastructures essentielles au Canada à entreprendre le processus d’adhésion auprès de notre organisme à l’adresse suivante contact@cyber.gc.ca. Cette démarche permettra d’établir un point de contact simplifié pour recevoir des renseignements pertinents en matière de cybersécurité, ainsi que des conseils et du soutien.