L’Institut des normes de gouvernance numérique (INGN) entreprend l’examen périodique de la maintenance de la norme CAN/DGSI 105:2022 (R2024), Cybersécurité des appareils de l’Internet industriel des objets (IIdO) afin de s’assurer de sa pertinence continue dans un paysage numérique en évolution.

À mesure que les dispositifs IIoT sont de plus en plus intégrés dans les infrastructures critiques, la fabrication, l’énergie et d’autres industries, les menaces à la cybersécurité augmentent rapidement. Les organisations doivent adopter des mesures de sécurité robustes pour protéger les données, les réseaux et les processus opérationnels contre les cyberattaques, les accès non autorisés et les vulnérabilités de la chaîne d’approvisionnement.

À propos du CAN/DGSI 105

Cette norme nationale du Canada spécifie les contrôles minimaux de cybersécurité pour la conception, le déploiement et la gestion du cycle de vie des dispositifs IIoT, en veillant à ce qu’ils répondent aux exigences en matière de sécurité, de sûreté, de confidentialité, d’intégrité et de disponibilité. Il sert de cadre de base pour les organisations qui prévoient acquérir ou intégrer des dispositifs IIoT dans leurs opérations.

Importance de cet examen

Le processus d’examen, qui commence un an après la date de publication, peut entraîner une nouvelle édition, une révision, une réaffirmation ou un retrait de la norme. Compte tenu de l’évolution rapide des menaces à la cybersécurité, la INGN fait appel aux professionnels de l’industrie, aux représentants du gouvernement, aux experts en cybersécurité et aux intervenants de l’IIoT pour fournir des commentaires et aider à façonner la prochaine itération de cette norme essentielle.

Principaux aspects à l’étude

• Contrôle d’accès et authentification – Renforcement de la vérification de l’identité pour les appareils et les réseaux IIoT.
• Conception sécurisée et gestion du cycle de vie – Assurer la sécurité du développement au déclassement.
• Détection des menaces et atténuation des risques – Définition des meilleures pratiques pour prévenir les logiciels malveillants, les rançongiciels et les cyberintrusions.
•  Sécurité de la chaîne d’approvisionnement – Établir des normes pour les fournisseurs et les fabricants afin d’atténuer les risques dans les écosystèmes IIoT.
• Zero Trust et cryptage – Mise en œuvre de modèles de sécurité et de normes de cryptage Zero Trust pour améliorer la protection des données.

Comment s’impliquer

La INGN invite tous les intervenants à examiner la norme et à soumettre leurs commentaires d’ici le 18 juin 2025. Vos connaissances sont essentielles pour garantir que la sécurité IIoT reste solide, adaptative et efficace.

Pour consulter l’édition mise à jour et soumettre des commentaires, veuillez visiter CAN/DGSI 105.

Darryl Kingston
Directeur exécutif
L’Institut des normes de gouvernance numérique
darryl.kingston@dgc-cgn.org

Pour plus de détails ou pour les demandes des médias, veuillez communiquer avec:

Shyra Wells
Responsable des communications et de la mobilisation des connaissances
L’Institut des normes de gouvernance numérique
shyra.craig@dgc-cgn.org  

À propos de l’Institut des normes de gouvernance numérique

L’Institut des normes de gouvernance numérique élabore des normes de gouvernance des technologies numériques adaptées à une utilisation mondiale. L’Institut collabore avec des spécialistes, des partenaires nationaux et internationaux et le public afin d’élaborer des normes nationales qui réduisent les risques pour la population et les organisations canadiennes qui adoptent et utilisent des technologies numériques novatrices au sein de l’économie numérique actuelle. L’Institut des normes de gouvernance numérique est une division indépendante du Conseil de gouvernance numérique. Pour en apprendre davantage sur l’organisation et ses initiatives, visitez le site www.dgc-cgn.org ou écrivez à info@dgc-cgn.org.