Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés organisations publiques

Être au fait des menaces et des vulnérabilités en matière de cybersécurité qui touchent ou pourraient toucher les infrastructures essentielles du Canada. Le Centre pour la cybersécurité publie des alertes et des avis lorsque des vulnérabilités en matière de cybersécurité possibles, imminentes ou réelles touchent ou pourraient toucher les infrastructures essentielles du Canada.

Les alertes visent à prévenir les destinataires que des cybermenaces ont été relevées récemment et que celles-ci pourraient toucher les biens d’information électroniques. Elles visent également à leur fournir des conseils supplémentaires en matière de détection et d’atténuation. Elles peuvent être vues comme des conseils spécialisés visant des produits pour lesquels de plus amples explications sont nécessaires en raison :

• de leur utilisation à grande échelle;
• de leurs répercussions importantes;
• du signalement d’une exploitation active.

Les avis représentent le premier niveau de communications sur les cybermenaces du Centre pour la cybersécurité et sont produits le plus fréquemment. Ils permettent de communiquer de l’information à propos des vulnérabilités des produits et des mises à jour de sécurité des logiciels. Ils sont publiés lorsque certains critères précis sont atteints et ont pour objectif de fournir aux destinataires un rapport opportun des vulnérabilités actuelles et des mises à jour disponibles. Tous les avis du Centre pour la cybersécurité sont publiés sur son site Web. Ils peuvent également être consultés sur le site Web du Centre pour la cybersécurité ou être communiqués par l’entremise des flux Web RSS.

Consultez la page Alertes et avis du Centre pour la cybersécurité.

Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés organisations publiques

Utiliser les ressources du Centre pour la cybersécurité afin d’automatiser la détection et l’analyse de maliciels. Le Centre pour la cybersécurité offre un service et outil gratuit à accès libre, nommé chaîne de montage (Assemblyline), servant à détecter et à analyser les fichiers suspects.

Chaîne de montage (Assemblyline)

Chaîne de montage (Assemblyline) est un outil conçu pour aider les équipes de cyberdéfense à automatiser la détection et l’analyse de fichiers malveillants. L’outil distingue les instances où de grandes quantités de fichiers sont reçues sur le système et est en mesure de rééquilibrer automatiquement sa charge de travail. Les utilisatrices et utilisateurs peuvent y ajouter leurs propres outils d’analyse, comme des produits antivirus ou des logiciels personnalisés. Conçu pour être personnalisé par l’utilisatrice ou l’utilisateur, l’outil propose aux analystes de la sécurité une interface robuste. Les organisations peuvent héberger leur propre version de Chaîne de montage (Assemblyline) pour installer un bac à sable de maliciels et l’intégrer facilement à leurs technologies de cyberdéfense existantes.

Portail web chaîne de montage (Assemblyline) maliciel

Chaîne de montage (Assemblyline) maliciel est le service d’analyse de fichiers binaires suspects offert par le Centre pour la cybersécurité. Il s’agit de la mise en œuvre du Centre pour la cybersécurité Chaîne de montage (Assemblyline) maliciel, un système d’analyse de maliciels et de fichiers. Grâce à ce service, les partenaires peuvent soumettre des échantillons de maliciels au Centre pour la cybersécurité et en échanger. Il permet à une organisation d’obtenir des résultats ponctuels et automatisés qu’elle pourra ensuite intégrer à ses processus de triage internes. Le rapport d’une soumission (fichier, adresse URL ou hachage) génère un score et informe les analystes d’une potentielle intention malveillante. La vue détaillée du rapport fournit des détails supplémentaires, dont ce qui suit :

• les adresses IP;
• les adresses URL intégrées;
• les fichiers extraits;
• les attributions et d’autres résultats de service, le cas échéant.

Information supplémentaire

Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés

Accéder aux indicateurs de compromission (IC) du Centre pour la cybersécurité et automatiser leur intégration à son infrastructure.

Aventail est une plateforme permettant de partager des IC en temps réel qui fournit des IC de haute fiabilité découverts par le Centre pour la cybersécurité et susceptibles d’indiquer une intrusion potentielle sur un système hôte ou un réseau. Les partenaires qui utilisent ce service reçoivent en temps opportun de l’information qui leur permet de prévenir et de détecter les cyberattaques. À partir d’une plateforme de renseignement sur les menaces, les IC de haute fiabilité validés par Aventail sont jumelés à des mesures d’atténuation pour automatiser en partie la défense du réseau en bloquant le trafic transmis vers ou depuis des sites malveillants connus.

Aventail a deux versions :

Communication entre machines

Communication entre machines (M2M pour Machine-to-Machine) : il s’agit d’un flux d’IC validés par l’intermédiaire de protocoles d’échange de renseignement sur les menaces, comme Structured Threat Information eXpression (STIX), Trusted Automated Exchange of Intelligence Information (TAXII1/2) et Malware Information Sharing Protocol (MISP). Le flux se compose d’information fournie par d’autres partenaires gouvernementaux (p. ex. les équipes d’intervention en cas d’urgence informatique). Aventail-M2M intègre directement plusieurs produits commerciaux de sécurité, par exemple :

• plateformes de renseignement sur les menaces;
• plateformes de gestion d’information;
• plateformes d’événements de sécurité;
• pare-feu.

Il permet également d’automatiser l’échange sécurisé d’IC du Centre pour la cybersécurité.

Plateforme Web Aventail

La plateforme Web d’Aventail héberge la même information fournie par le service M2M automatisé, mais dans une interface plus visuelle et conviviale. Les IC peuvent être exportés dans différents formats et importés directement dans les produits commerciaux de sécurité. La plateforme Web d’Aventail permet également aux partenaires de voir et de gérer leurs connexions M2M.

Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés organisations publiques

Améliorer sa posture de sécurité en déployant des produits de cybersécurité certifiés, qui ont été mis à l’essai par des laboratoires commerciaux agréés en fonction des normes internationales reconnues.

Le Centre pour la cybersécurité gère le Programme canadien lié aux Critères communs, qui fait partie de l’Arrangement de reconnaissance des Critères communs (ARCC). L’ARCC est une entente entre plus de 30 pays qui reconnaissent mutuellement leurs certifications, ce qui permet aux organisations du secteur des infrastructures essentielles de se procurer des produits à partir d’une longue liste de produits certifiés. Les technologies figurant sur la liste comprennent ce qui suit :

• les pare-feu;
• les routeurs;
• les imprimantes;
• les dispositifs mobiles;
• les systèmes, les logiciels d’application, etc.

Les fournisseurs, en collaboration avec un laboratoire d’essai indépendant, font évaluer leurs produits en fonction des normes internationales et des spécifications détaillées de sécurité conçues par les communautés techniques. Un organisme de certification national supervise ces efforts et publie les résultats de l’évaluation.

Information supplémentaire

Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés organisations publiques

Employer une cryptographie sécurisée au sein de votre organisation en sélectionnant les produits certifiés par le Programme de validation des modules cryptographiques (PVMC).

Le PVMC, un effort conjoint du National Institute of Standards and Technology (NIST) des États-Unis et du Centre pour la cybersécurité, valide la cryptographie des produits de TI selon la série 140 des Federal Information Processing Standards (normes FIPS). Le PVMC se fie aux laboratoires commerciaux agréés pour mener des tests selon la norme.

L’obtention et le déploiement de produits validés selon les normes FIPS permettent d’assurer que les organisations utilisent les algorithmes de chiffrement recommandés par le Centre pour la cybersécurité (qui sont mis en œuvre correctement). Par la même occasion, les organisations respectent les pratiques exemplaires du Centre pour la cybersécurité en matière de cryptographie. Dans le cadre des efforts visant à préparer les réseaux du gouvernement du Canada à l’arrivée des technologies quantiques, le PVMC validera des modules qui mettent en œuvre les normes de cryptographie post-quantique de la NIST.

Information supplémentaire

Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés organisations publiques

Utiliser des ressources du Centre pour la cybersécurité afin d’aider les organisations à traiter les cyberincidents pour réduire au minimum les répercussions sur les victimes et l’interruption des activités opérationnelles.

Le Centre pour la cybersécurité reçoit les rapports de cyberincidents de diverses sources et, après avoir obtenu la permission, communique l’information sans aucune attribution aux communautés et aux partenaires de confiance. Il offre des conseils techniques et du soutien pour aider à atténuer les répercussions de l’incident, à faciliter le rétablissement et à renforcer la posture de cybersécurité de façon générale. Il contribue également à la coordination stratégique en veillant à l’harmonisation et à la concertation des efforts d’intervention, en plus de communiquer du renseignement essentiel sur les menaces afin de prévenir d’autres incidents.

Pour signaler un cyberincident, consultez la page Signaler un cyberincident.

Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés

Déterminer la mesure dans laquelle la gouvernance de la cybersécurité, la conformité aux politiques, la gestion des risques et les mesures de protection sont suffisamment planifiées et appliquées pour réduire au minimum le risque d’intrusion électronique.

Le Programme d’audit de la cybersécurité propose une gamme de quatre outils aux auditrices et auditeurs qui souhaitent évaluer la posture de cybersécurité de leurs organisations. Ils ont au départ été conçus à l’intention du gouvernement, mais peuvent être utilisés par toute organisation canadienne. Aucune connaissance antérieure relative aux audits de sécurité des TI n’est requise pour utiliser les outils suivants :

• tableau de bord – il s’agit d’un survol d’une page des critères et sous-critères d’un audit de la cybersécurité;
• guide d’audit – il comporte une série de définitions de termes associés au domaine de la cybersécurité, de même que la présentation d’un audit;
• outil d’enquête préliminaire – il permet d’évaluer la posture globale de cybersécurité d’une organisation et de cerner les lacunes;
• programme d’audit – il présente les critères et sous-critères pouvant servir à l’élaboration d’un audit de la cybersécurité.

Information supplémentaire

Ce service / cet outil est offert aux : secteurs des IE du Canada

Recevoir des mises à jour bimensuelles sur l’environnement de cybermenace visant les infrastructures essentielles.

Les séances d’information sur les menaces du Centre canadien pour la cybersécurité sont un forum au cours duquel les professionnelles et professionnels de la sécurité des TI œuvrant dans les secteurs des infrastructures essentielles dans l’ensemble du Canada peuvent obtenir de l’information sur les récents cyberincidents et les changements à l’environnement de menace. Les organisations des secteurs des infrastructures essentielles peuvent écouter les spécialistes en la matière du Centre pour la cybersécurité partager leurs connaissances sur divers sujets et participer aux discussions dans la communauté. Il peut s’agir de ce qui suit :

• passer en revue les cybermenaces;
• fournir une liste des événements à venir;
• tenir une discussion ouverte avec la communauté.

Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés

Recevoir une notification de cybermenace concernant une infection potentielle, une utilisation inappropriée et/ou des vulnérabilités. Les notifications sur les cybermenaces fournissent des données de nature informative et des comparaisons avec des organisations homologues du même secteur.

Le Centre pour la cybersécurité offre les services de notification de cybermenace suivants :

Système national de notification de cybermenace

Le Service national de notification de cybermenace (SNNC) est un service qui avise les organisations canadiennes par courriel et/ou au moyen d’une interface API de ce qui suit :

• potentiels services mal configurés;
• vulnérabilités;
• infrastructures compromises sur les biens réseau externes.

Le SNNC ne procède pas à l’analyse du réseau de l’organisation. Il dépend plutôt des données reçues de la part de sources ouvertes de confiance, de flux de menaces commerciaux et du Centre pour la cybersécurité. Les compromissions susceptibles de déclencher une notification visent, par exemple, à indiquer la présence :

• d’un maliciel;
• des serveurs de commande et de contrôle;
• une utilisation inappropriée du réseau.

Parmi les exemples de services vulnérables, on retrouve les protocoles d’échange Internet non chiffrés, de même que les applications et les logiciels non sécurisés. Une notification du SNNC n’a pas pour objet de confirmer une violation de données.

Bulletin de cyberposture

Le Bulletin de cyberposture est un rapport mensuel faisant état d’événements liés aux cyberactivités et aux services vulnérables sur des adresses IP canadiennes détenues ou utilisées par une organisation. Le Centre pour la cybersécurité reçoit des notifications d’événements au Canada et des notifications de tierces parties. Il effectue la déduplication quotidienne des événements redondants et compile les résultats dans les bulletins. Le Bulletin de cyberposture est un service qui vient compléter le SNNC.

Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés

Accéder aux bases de données sur les cybermenaces du Centre pour la cybersécurité et les utiliser pour comprendre les menaces qui pèsent sur le réseau d’une organisation.

BeAVER (Behavioural Analysis using Virtualization and Experimental Research) est un référentiel non classifié qui regroupe des millions de rapports sur les analyses des cybermenaces, le tout compilé par le Centre pour la cybersécurité. Le référentiel contient du renseignement sur les cybermenaces :

• rapports d’analyse statique (code de hachage de fichier, entropie, type de fichier);
• rapports d’analyse heuristique (résultats d’antivirus, système de détection d’intrusion résultats de signatures);
• rapports d’analyse dynamique (capture de paquets, adresses URL, domaines et adresses IP).

En plus de l’interface Web, les données de BeAVER sont également accessibles par l’intermédiaire de l’interface API RESTful, fournissant ainsi un accès à la vitesse de machine à la plateforme de renseignement sur les cybermenaces du Centre pour la cybersécurité. Les partenaires et les analystes du Centre pour la cybersécurité ont recours à l’interface API pour l’analyse des menaces.

Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés organisations publiques

Améliorer l’efficacité de son centre des opérations de sécurité avec Howler pour assurer le tri efficace des alertes.

Howler est la plateforme de triage de source ouverte du Centre pour la cybersécurité qui permet aux analystes à simplifier leurs flux de travail et à améliorer leur capacité de traitement des alertes. Contrairement à d’autres produits à code source ouvert, Howler permet aux analystes du triage de contrôler l’entièreté de leur flux de travail. L’outil permet aux ingénieures et ingénieurs de détection de générer ces alertes indépendamment des flux de travail des analystes.

Information supplémentaire

Ce service / cet outil est offert aux : secteurs des IE du Canada secteurs privés

Être au courant des menaces actives qui ciblent le gouvernement du Canada et les intérêts canadiens et qui exigent une intervention urgente.

Un cyberflash est une alerte sensible au facteur temps qui décrit un problème de sécurité immédiat ou actif qui viserait le gouvernement du Canada ou ses systèmes d’importance. Voici des exemples de situations qui justifient l’envoi d’un cyberflash :

• diffusion publique d’un exploit lié à une alerte ou à un avis précédent;
• code malveillant qui se propage rapidement;
• menace imminente pour les réseaux du gouvernement du Canada, des infrastructures essentielles et des industries connexes;
• activités de déni de service.

Les cyberflashs contiennent des indicateurs de compromission et les mesures recommandées pour atténuer les menaces. Les cyberflashs ne sont livrés qu’aux destinataires inscrites et inscrits par courriel et portent la désignation appropriée du protocole TLP. Pour plus d’information sur le protocole TLP, consultez l’annexe ci-dessous.