Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) s’est joint à la Cybersecurity and Infrastructure Security Agency (CISA) et aux partenaires étrangers suivants pour diffuser des conseils en matière de cybersécurité sur les pratiques exemplaires applicables par les fournisseurs de services lors de communications sous pression :
- l’Australian Cyber Security Centre (ACSC) de l’Australian Signals Directorate (ASD) de l’Australie;
- le National Cyber Security Centre de la Nouvelle-Zélande (NCSC-NZ);
- le National Cyber Security Centre (NCSC-UK) du Royaume-Uni;
- le Federal Bureau of Investigation (FBI) des États-Unis.
Les interruptions de service qui affectent les systèmes de technologie de l’information (TI) et les systèmes de technologies opérationnelles (TO) peuvent être la source de perturbations et de dommages pour les clients, les responsables de la défense des réseaux, les propriétaires et les exploitants d’infrastructures essentielles, ainsi que pour le grand public. Ce guide conjoint explique pourquoi des communications efficaces sont cruciales, pendant des interruptions de service, pour réduire au minimum les impacts opérationnels, préserver la crédibilité et la connaissance de la situation, et appuyer les efforts d’intervention. Il présente également les mesures que les fournisseurs de services devraient prendre dans le but de se préparer à communiquer de manière efficace dans le cadre d’interruptions de service, soit :
- élaborer un plan de communication avec des seuils définis pour les incidents et les auditoires cibles;
- privilégier la transparence et utiliser des messages rédigés en langage clair;
- fournir une analyse des causes fondamentales et des informations techniques à l’intention des utilisateurs finaux;
- veiller à ce que les messages respectent les exigences légales et réglementaires.
Consultez la version intégrale du bulletin : Communicating Under Pressure: Best Practices for Service Providers (en anglais seulement)