Home section
-
Colloque
Cybersécurité et protection des données personnelles
Ayant animé avec brio et acuité la première édition du Colloque Cybersécurité, Groupe Le Point accueille à nouveau à titre de maître de cérémonie M. Steve Waterhouse. Ancien officier de sécurité informatique au Ministère de la Défense nationale, M. Waterhouse a mené une carrière militaire avec le Royal 22e Régiment jusqu’à devenir l’un des premiers cyber-soldat au pays. Après avoir travaillé à former soldats et officiers dans les armes de combat, il s’est voué à la gestion des réseaux informatique du QGSQFT, puis du réseau Métropolitain de la base de Montréal. Par la suite, il est devenu premier Officier de Sécurité des Systèmes d’Information de la base de Montréal, et puis du Collège Militaire Royal de Saint-Jean où il refait l’architecture informatique. M. Waterhouse a poursuivi sa quête du savoir avec l’entreprise privée tout en partageant son expérience militaire et d’art oratoire avec le mouvement jeunesse des cadets du Canada. Il démarre son entreprise de service-conseil, INFOSECSW.
Le comité d’orientation est responsable de définir les grandes orientations du colloque et de choisir le contenu qui sera présenté. Les membres du comité 2021 sont:
► Daniel J. Caron, Professeur et titulaire de la Chaire de recherche en exploitation des ressources informationnelles, École nationale d’administration publique (ENAP) ► Yvan Fournier, Directeur des ressources informationnelles, Centre intégré de santé et de services sociaux de Chaudière-Appalaches ► Christian Grenier, Consultant, Groupe Le Point ► Patrick Rousseau Mathieu, cofondateur, Hackfest Québec ► Dave Roussy, directeur principal, Centre gouvernemental de cyberdéfense, Secrétariat du Conseil du trésor
L’appel de propositions a été prolongé jusqu’au 15 juillet. Pour soumettre une proposition d’atelier ou de conférence, cliquez ici.
12 h 00 Dîner et visite du Salon des exposants
16 h 45 Allocution de clôture
17 h 00 Cocktail réseautage
11 h 15 PREMIÈRE SÉRIE D’ATELIERS
Encadrement juridique de la biométrie au Québec : dissiper une certaine confusion
Alors que des technologies permettant la reconnaissance d’empreintes digitales, de la forme du visage et même de la voix se développent à grande allure, certaines organisations se demandent quelles exigences juridiques leur incombent lors de la mise en place de tels systèmes. Parallèlement, les individus se questionnent sur l’étendue de leurs droits face à ces systèmes qui semblent constituer la genèse d’une surveillance omnisciente à la façon d’un « Big Brother ». Cet atelier vise à offrir un éclairage sur ce qu’est la biométrie, quels en sont les différents types (morphologique, comportementale et biologique), ainsi que ce qu’on entend par renseignements biométriques et systèmes biométriques. Afin de démystifier l’encadrement juridique de cette technologie au Québec, les présentatrices feront un tour d’horizon des lois qui s’y appliquent, tant pour le secteur privé que public. Elles discuteront plus précisément de la qualification des renseignements biométriques en tant que renseignements personnels sensibles et des obligations qui en découlent en vertu de la Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels et de la Loi sur la protection des renseignements personnels dans le secteur privé. Parallèlement, les présentatrices feront état des méconnues exigences qui émanent de la Loi concernant le cadre juridique des technologies de l’information et de leur portée. Le rôle de la Commission d’accès à l’information du Québec dans l’application de ces lois sera également expliqué, de même que l’impact anticipé du projet de loi n°64 Loi modernisant des dispositions législatives en matière de protection des renseignements personnels sur l’encadrement de la biométrie au Québec. Enfin, les enjeux quant aux droits fondamentaux soulevés par cette technologie sont à l’agenda. En effet, bien que plusieurs associent la biométrie à une panacée, il faut faire preuve de prudence lors de son développement et de son utilisation. Par exemple, une attention particulière doit être portée à l’entraînement de l’algorithme utilisé par le système de biométrie afin d’éviter les biais corrélatifs potentiels.
La catégorisation des actifs est un exercice fastidieux que les entreprises redoutent. Pourtant, elle apporte énormément d’avantages quant à la protection efficace des informations détenues. Les informations constituent les fondements de toutes entreprises par leur disponibilité, intégrité et confidentialité. Dans le contexte actuel, il est de plus en plus difficile et coûteux de protéger ces actifs primordiaux. Nous voulons montrer au cours de la présentation comment une entreprise peut assurer la protection de ses informations en optimisant son budget. Comme chaque entreprise est unique, nous proposons une méthodologie afin de catégoriser les informations critiques (les « Crown Jowels ») en lien avec les besoins d’affaires de la compagnie. Comment la catégorisation des actifs informationnels d’une entreprise peut permettre d’atteindre la conformité en cybersécurité, et comment trouver l’équilibre dans son budget de sécurité en connaissant la valeur des actifs? Voici les bénéfices de cet exercice qui seront discutés lors de cette session : la catégorisation des actifs offre aux entreprises d’avoir des orientations objectives basées sur des fonctions d’affaires permettant d’asseoir leurs décisions sur des données concrètes permettant au gestionnaire d’être en contrôle de la cybersécurité de l’entreprise et de l’attribution adéquate des budgets. Une entreprise témoigne de son engagement lorsqu’elle connaît la valeur, l’emplacement ainsi que le niveau d’utilisation des informations qu’elle détient. Cela a des implications directes avec la réputation de l’entreprise, sa conformité légale, les dépenses en cybersécurité et l’efficacité de la protection des informations. Des décisions éclairées basées sur des données stables plutôt que sur des assomptions montrent la compétence des décideurs. Elle limite le temps alloué à prouver la pertinence de l’assignation des budgets pour protéger les informations personnelles et confidentielles. Elle évite les investissements inutiles. Elle permet de mettre en lumière les décisions de gouvernance afin d’orienter les choix technologiques plutôt que de n’avoir que la technologie comme seule réponse aux besoins de sécurité de l’information. Elle permet d’orienter les prochaines étapes à franchir afin d’assurer une défense optimale en fonction du budget de protection des entreprises ou départements. Elle rentabilise le retour sur investissement (ROI) des sommes allouées à la cybersécurité. La démarche sensibilise les gestionnaires à la sécurité des informations détenues, augmente la cybersécurité de l’entreprise et permet de prioriser les activités liées au budget de sécurité. ON NE PEUT PAS PROTÉGER CE DONT ON NE CONNAÎT PAS LA VALEUR !
Cet atelier présentera les modifications aux obligations de protection des renseignements personnels et cybersécurité. Ceci permettra aux ministères, aux organismes publics, parapublics et privés de mieux définir et renforcer leurs rôles et leurs responsabilités suite aux changements apportés par les nouveaux projets de loi qui ont été déposés. En effet, les projets de loi 64 et C-11 entraîneront des modifications significatives au cadre normatif applicable à la protection des renseignements personnels au Québec et au Canada. L’introduction de ces nouvelles dispositions requerra des efforts de mise en conformité pour toutes les organisations, dont les secteurs public, parapublic et privé. La nature des nouvelles obligations et l’importance des sanctions financières potentielles en cas de violation font en sorte que la protection des renseignements personnels ne pourra plus être ignorée en toute impunité.
La présentation traitera notamment des sujets suivants:
– les principales modifications aux lois;
– les règles relatives au consentement devant être appliquées par les organisations;
– le recours à des infrastructures et prestataires de services;
– l’encadrement des prestataires de services infonuagiques hors Québec;
– le recours à l’intelligence artificielle et les décisions automatisées;
– les obligations de notification en cas d’incident de sécurité;
– les nouvelles obligations de sécurité énoncée dans les lois et les enjeux liés à la cybersécurité;
– les éléments à prioriser à courts et moyens termes.
Depuis l’avènement du concept de Big Data, l’abondance de données citoyennes personnelles et sensibles gérées par des entreprises privées et des organismes gouvernementaux ne cesse de prendre de l’ampleur. Au niveau de la sécurité de ces informations, la manipulation, le stockage et le transit de celles-ci représentent non seulement des défis considérables dans un contexte de rareté de personnel qualifié en cybersécurité, mais une menace à la sécurité publique et même à la sécurité nationale. En effet, si une surabondance de la disponibilité de données fuitées a menée, au cours des dernières années, à une chute du coût de celles-ci sur les crypto-marchés, ces « leaks » ont en revanche trouvé une deuxième vie comme munitions digitales. Certains vecteurs d’attaques ayant gagné en popularité dernièrement – comme c’est le cas pour le « credential stuffing » (bourrage d’identifiants) et la fraude par sextorsion – trouvent leurs provisions dans ces « dumps ». Ceux-ci se dénombrent d’ailleurs à plus de 5000 dans la dernière année seulement selon le rapport annuel Data Breach Investigations Report 2021 de Verizon. Certains États hostiles aux intérêts canadiens (la Chine, la Russie, la Corée du Nord et l’Iran, par exemple) sont activement engagés dans l’exploitation et la militarisation des données fuitées. Quelques-unes de ces nations se sont dotées d’une structure bureaucratique impressionnante pour arriver à leur fin au niveau du cyber-espionnage, du hacking, d’extorsion en ligne et d’ingérence politique via des moyens numériques. De plus, des organisations criminelles disposant de moyens technologiques de haut niveau sévissent à l’international et dans certains cas en quasi-impunité, étant abrités par des États voyous et hors de portée du carcan de la juridiction des forces de police. Le Canada et le Québec ne sont pas à l’abri d’attaques par ces acteurs malicieux qui exploitent des fuites de données.
Lors de cet atelier, une perspective historique des dix dernières années au niveau des fuites de données sera présentée, question de comprendre comment nous en sommes collectivement arrivés dans ce marasme technologique. Un état de l’insécurité actuel sera aussi dressé pour le contexte canadien et québécois. Quelque cas types au Canada – notamment ceux de Desjardins, Clearview AI et la STM – et d’autres à l’international (MacronLeaks, BlueLeaks et Trickbot) seront ventilés afin de comprendre les impacts de ces événements dont bon nombre perdurent dans le temps. Des pistes de solutions concrètes seront présentées dans une optique de gestion des risques technologiques et de réduction de la surface d’attaque pour les organismes gouvernementaux, les infrastructures critiques publiques et les entreprises privées. Finalement, un regard porté vers le futur tentera de décliner les grandes tendances à venir et le changement du paysage de menaces dans le contexte national et international.
La réforme sur la gestion des renseignements de santé récemment annoncée couplée aux changements apportés à la loi sur la gouvernance et la gestion des ressources informationnelles va transformer le cadre opérationnel de la gestion des renseignements de santé au Québec. Les travaux qui s’amorcent en ce sens vont permettre d’améliorer la performance du système de santé mais soulèveront aussi de multiples questions quant au régime de gestion des renseignements de santé qui en découlera. La conférence proposée présentera les résultats d’une enquête sur l’acceptabilité sociale du partage des renseignements de santé qui a été menée auprès de 2 016 répondants québécois selon une approche bimodale et une méthodologie d’économie expérimentale. Les résultats sont directement liés à des éléments de la réforme annoncée. Entre autres, les résultats montrent que les répondants ont des connaissances inégales quant aux pratiques actuelles de partage des renseignements de santé des institutions québécoises. De plus, ils ont des perceptions partagées quant à la confiance qu’ils accordent envers le ministère de la Santé et des Services sociaux (MSSS) sur la question de la gestion de leurs renseignements de santé. Enfin, ils sont assez ouverts sur le partage de leurs propres renseignements de santé, mais ils ont des réserves. Ces réserves sont clairement liées au manque de connaissances quant aux pratiques de gestion de ces renseignements, aux personnes avec qui ces renseignements sont partagés et à l’encadrement de ces pratiques en ce qui a trait à la sécurité, l’anonymat ou encore l’obtention de leur consentement préalablement au partage. Un des éléments les plus révélateurs de l’étude est que les résultats montrent que les répondants sont ouverts à changer d’idée pour plus de partage s’ils y trouvent des bénéfices collectifs et individuels et si les pratiques de partage sont connues et suffisantes (transparence et reddition de compte). En résumé, les résultats de l’enquête et de la revue de la littérature qui l’a appuyée permettent de conclure deux choses. Premièrement, une politique publique bien conçue et construite autour de bonnes communications publiques qui expliqueraient les bénéfices et les pratiques qui seraient mises en place devrait favoriser l’acceptabilité sociale du partage des renseignements de santé. Deuxièmement, une meilleure compréhension des enjeux internes de fonctionnement quant aux pratiques informationnelles (anonymat, sécurité, etc.) bénéficierait à l’articulation d’une politique réaliste et effective.
STAND D’EXPOSITION ► Un espace de 10’ X 10’ ► Une table jupée de 6’ X 30’’ ► Une prise électrique de 15amp ► Nettoyage des allées ► Internet sans-fil gratuit ► L’accès au déjeuner et au dîner pour deux personnes ► Deux laissez-passer pour chaque espace loué, incluant l’accès aux conférences d’ouverture et de clôture (Passe supplémentaire à 250 $ par personne) ► Entrée et consommation au cocktail
Pour plus d’informations sur les possibilités de commandites et de réservations de kiosques, communiquez avec :
Christian Grenier | cgrenier@groupelepoint.com | 514 266-8932
Martin Laverdure | martin@laverdure-marketing.com | 514 239-3629
André Falardeau | afalardeau@groupelepoint.com | 514 889-8823
Téléchargez la fiche
Pour visualiser le plan de salle, cliquez ici.
#1 PRECICOM
#2 LEOMED TECHNOLOGIES
#5 KPMG-Egyde
#6 MICRO LOGIC
#8 DEVOLUTIONS
#11 CENTRE CANADIEN POUR LA CYBERSÉCURITÉ
#12-13 FORTINET
#14 COMPUGEN
#15 OKIOK
#16 PROOFPOINT
#17 GROUPE CYBERSWAT
#35 GO SECURE
425,00$ + taxes/personne (inscription individuelle) ou 375,00$ + taxes/personne (groupe de 4 et +)
375,00$ + taxes/personne (inscription individuelle) ou 325,00$ + taxes/personne (groupe de 4 et +)
