![\"Qu\u00e9bec](\"https:\/\/assurances-simon.com\/wp-content\/uploads\/2025\/07\/universal_upscale_0_b5d285c7-c525-435b-a265-ea58f7bd7911_0-1024x1024.jpg\")
<\/figure>\n\n\n\n1. Ransomware\u2011as\u2011a\u2011Service et attaques \u00ab\u202fbig game hunting\u202f\u00bb<\/h2>\n\n\n\n
En 2024, les plateformes RaaS (Ransomware\u2011as\u2011a\u2011Service) ont prolif\u00e9r\u00e9 sur le dark web, permettant \u00e0 des cybercriminels peu qualifi\u00e9s de lancer des campagnes \u00e0 fort impact et d\u2019exiger des ran\u00e7ons de plusieurs millions de dollars aupr\u00e8s d\u2019infrastructures critiques, d\u2019\u00e9tablissements de sant\u00e9 et de grandes entreprises\u00b9. Des cas r\u00e9cents au Qu\u00e9bec ont paralys\u00e9 des op\u00e9rations et d\u00e9clench\u00e9 l\u2019obligation de notification de br\u00e8che pr\u00e9vue par la Loi\u202f25.<\/p>\n\n\n\n
Recommandations :<\/strong> Les outils de balayage automatis\u00e9 sondent aujourd\u2019hui les r\u00e9seaux \u00e0 plus de 36\u202f000 requ\u00eates \u00e0 la seconde\u00b2, \u00e0 la recherche de ports RDP expos\u00e9s et de VPN mal configur\u00e9s. Les bases de donn\u00e9es de mots de passe vol\u00e9s alimentent une hausse de 42\u202f% des attaques par le bourrage d’identifiants, souvent plusieurs semaines avant le d\u00e9ploiement de logiciels malveillants.<\/p>\n\n\n\n Recommandations :<\/strong><\/strong> Cam\u00e9ras connect\u00e9es, imprimantes Wi\u2011Fi et routeurs domestiques peuvent devenir des portes d\u00e9rob\u00e9es pour les cybercriminels. Les firmes de services professionnels et les d\u00e9taillants du Qu\u00e9bec, qui s\u2019appuient sur l\u2019IoT, constatent qu\u2019un seul appareil vuln\u00e9rable suffit \u00e0 compromettre tout le r\u00e9seau.<\/p>\n\n\n\n Recommandations :<\/strong><\/strong> Plus de 1\u202f300 \u00e9valuations de risque de cha\u00eene d\u2019approvisionnement ont \u00e9t\u00e9 r\u00e9alis\u00e9es au Canada en 2024\u20132025\u00b3, soulignant la menace des fournisseurs compromis. Une seule faille chez un partenaire peut g\u00e9n\u00e9rer des r\u00e9clamations de responsabilit\u00e9 et des pertes de revenus en cascade.<\/p>\n\n\n\n Recommandations :<\/strong> Depuis septembre\u202f2024, la Loi\u202f25 impose la notification \u00e0 la CAI pour toute br\u00e8che pr\u00e9sentant un \u00ab\u202frisque de pr\u00e9judice s\u00e9rieux\u202f\u00bb aux personnes, avec des amendes pouvant atteindre 25\u202fM\u202f$\u202fCAD et un impact r\u00e9putationnel majeur\u2074. M\u00eame une fuite mineure exige une r\u00e9ponse coordonn\u00e9e en juridique, technique et communication.<\/p>\n\n\n\n Recommandations :<\/strong><\/strong>
– Tester trimestriellement des sauvegardes immuables
– Maintenir un mandat d\u2019intervention pour sp\u00e9cialistes m\u00e9dico\u2011l\u00e9gaux
– V\u00e9rifier que la police couvre l\u2019extorsion, l\u2019interruption d\u2019activit\u00e9 et le paiement de ran\u00e7on<\/p>\n\n\n\n2. Bourrage d\u2019identifiants et scans automatis\u00e9s<\/strong><\/h2>\n\n\n\n
– Imposer la MFA sur tous les services distants et cloud
– Ajouter une garantie de surveillance du dark web
– Former les employ\u00e9s aux techniques de phishing et de manipulation sociale<\/a>, avec couverture des pertes<\/p>\n\n\n\n3. Exposition IoT et t\u00e9l\u00e9travail hybride<\/h2>\n\n\n\n
– R\u00e9aliser des \u00e9valuations de vuln\u00e9rabilit\u00e9 IoT chaque trimestre
– S\u00e9parer r\u00e9seaux corporate et IoT par segmentation
– V\u00e9rifier les extensions Technology E&O pour les incidents li\u00e9s \u00e0 l\u2019IoT<\/p>\n\n\n\n4. Risque cyber en cha\u00eene d\u2019approvisionnement et interruption d\u2019activit\u00e9<\/h2>\n\n\n\n
<\/strong>– Exiger des questionnaires de s\u00e9curit\u00e9 fournisseurs comme condition de couverture
– \u00c9tendre l\u2019interruption d\u2019activit\u00e9 aux pertes li\u00e9es aux pannes tierces
– Confirmer que la clause cha\u00eene d\u2019approvisionnement couvre explicitement les incidents partenaires<\/p>\n\n\n\n5. Conformit\u00e9 Loi\u202f25 et responsabilit\u00e9 vie priv\u00e9e<\/h2>\n\n\n\n
– Mettre \u00e0 jour le plan de gestion de crise avec mod\u00e8les de notification CAI
– V\u00e9rifier que votre police couvre les frais de d\u00e9fense r\u00e9glementaire et la gestion de crise m\u00e9diatique
– Ajuster les limites de garantie selon le cadre punitif de la Loi\u202f25<\/p>\n\n\n\nConstruisez votre r\u00e9silience cyber d\u00e8s aujourd\u2019hui<\/h2>\n\n\n\n
\n