Ottawa (Ontario) — L’Institut des normes de gouvernance numérique (INGN) est heureux d’annoncer la publication de la deuxième révision de la première édition de CAN/DGSI 104 : Contrôles de cybersécurité de base pour les petites et moyennes organisations, une Norme nationale du Canada. Cette version révisée intègre des mises à jour ciblées qui tiennent compte de l’évolution des cybermenaces, des technologies émergentes et des meilleures pratiques actuelles, tout en conservant son objectif de fournir des contrôles de cybersécurité pratiques et accessibles aux petites et moyennes organisations.
CAN/DGSI 104 établit un ensemble fondamental de contrôles de cybersécurité visant à aider les organisations à renforcer leur cyberrésilience et à réduire leur exposition aux menaces courantes. La Norme propose une approche structurée pour la mise en œuvre de pratiques de cybersécurité de base, tout en tenant compte des différents niveaux de maturité des organisations en matière de cybersécurité.
Cette édition révisée comprend notamment :
- Des mises à jour mineures des termes et définitions.
- Des mises à jour mineures des exigences des sections 4.3.2, 4.4.3, 5.1.2, 5.6.2 et 5.8.2.
- Une clarification des exigences de Niveau 1 et de Niveau 2 concernant :
- la mise à jour automatique des systèmes d’exploitation et des applications;
- l’activation des logiciels de sécurité;
- l’utilisation d’une authentification forte des utilisateurs;
- l’établissement de défenses périmétriques de base;
- la sécurisation des services infonuagiques et des services TI externalisés.
- L’ajout d’une nouvelle annexe informative (Annexe D) présentant des cadres de référence et des normes pertinents que les organisations peuvent prendre en considération lors de l’évaluation de leurs fournisseurs de services externalisés.
Parmi les principales améliorations figurent des orientations renforcées sur l’authentification résistante à l’hameçonnage, les solutions de détection et de réponse aux menaces sur les terminaux (EDR/XDR), les évaluations de vulnérabilités, la sensibilisation aux techniques d’ingénierie sociale alimentées par l’intelligence artificielle, une protection accrue des périmètres réseau et des attentes actualisées concernant l’assurance offerte par les fournisseurs de services infonuagiques. Ces ajouts aident les organisations à mieux répondre aux défis actuels en matière de cybersécurité tout en préservant l’approche pratique et fondée sur les risques qui caractérise cette Norme destinée aux PME.
La révision a été élaborée par le comité technique 5 (TC 5) de l’INGN sur la cybersécurité, composé de plus de 240 experts et leaders d’opinion provenant de l’industrie, des gouvernements, du milieu universitaire et de l’intérêt public, dans le cadre d’un processus consensuel d’élaboration de normes accrédité.
La version révisée de la Norme est maintenant accessible via CAN/DGSI 104.
Pour nous joindre
Darryl Kingston
Directeur général
Institut des normes de gouvernance numérique
darryl.kingston@dgc-cgn.org
À propos de l’Institut des normes de gouvernance numérique
L’Institut des normes de gouvernance numérique développe des normes de gouvernance des technologies numériques adaptées à un usage mondial. L’Institut collabore avec des experts, des partenaires nationaux et internationaux ainsi que le public afin d’élaborer des normes nationales qui réduisent les risques pour les Canadiens et les organisations canadiennes qui adoptent et utilisent des technologies numériques innovantes dans l’économie numérique d’aujourd’hui. L’Institut est une division indépendante du Conseil de gouvernance numérique. Pour en savoir plus sur l’organisation et ses initiatives, visitez www.dgc-cgn.org ou communiquez avec info@dgc-cgn.org.