L’épidémie de COVID-19 a eu un effet direct sur la résilience des organisations de santé en matière de cybersécurité.
De nombreux Canadiens ont été contraints de travailler depuis leur domicile ce qui les a éloignés du cadre protecteur de leurs bureaux (offrant infrastructures, pares-feux, politiques d’utilisation, etc.) et forcés à exercer leurs activités dans des lieux moins sécurisés. L’augmentation du travail à distance a également rendu les organismes de soins de santé du Canada beaucoup plus vulnérables aux intrusions de réseaux pendant la pandémie de COVID-19.
Le Centre canadien pour la cybersécurité nous alerte que les tentatives d’intrusion de réseau (hameçonnage, piratage, etc.) sont en augmentation, occasionnées en partie par des auteurs malveillants souhaitant tirer profit de l’épidémie de COVID-19. D’après le Centre pour la cybersécurité, les auteurs malveillants disposant de moyens sophistiqués pourraient tenter de porter atteinte à la propriété intellectuelle des organismes qui prennent part aux activités de recherche et développement portant sur la COVID-19. Ces auteurs malveillants pourraient également tenter de voler des données ayant trait aux mesures mises en œuvre par le Canada pour enrayer la pandémie de COVID 19.
Les cybercriminels pourraient tirer avantage de la pandémie de COVID 19 en profitant de la pression qui est déjà exercée sur les organismes de santé canadiens pour exiger le paiement de rançons ou pour dissimuler d’autres tentatives de compromission.
Bien que ces cybermenaces soient inquiétantes, le gouvernement fédéral a mis à disposition plusieurs ressources, notamment:
- Cybermenaces pesant sur les organismes de santé canadiens
- Sensibilisation et principales mesures d’atténuations
- Rançongiciels : comment les prévenir et les surmonter
- Pratiques exemplaires de cybersécurité (face aux hameçonnages et escroqueries)
- Vulnérabilités critiques
- Kit de sensibilisation à la sécurité du télétravail
SoinsSantéCAN continue de faire pression auprès du gouvernement fédéral sur les sujets relatifs à la pandémie de COVID-19 et à la cybersécurité.
Si vous avez des questions, n’hésitez pas à nous contacter.