Octobre, campagne nationale de sensibilisation à la sécurité

Processus de gestion des menaces, des vulnérabilités et des incidents

L’omniprésence du numérique est telle que la technologie rend nos vies plus faciles. Conséquemment, nos habitudes changent.

 

Cette réalité comporte de nouveaux enjeux de sécurité et de protection de l’information, qui doivent nous pousser à être cybervigilants. Avec l’accélération de la transformation numérique gouvernementale, il est PRIMORDIAL d’assurer une protection adéquate des ressources informationnelles et des informations sensibles des citoyens et des entreprises détenues par les organismes publics.

 

Dans cette optique, le gouvernement du Québec s’est doté de processus, qui s’inspirent des meilleures pratiques dans le domaine, pour faire preuve de proactivité en cas de menace ou de cyberattaque. Le processus de gestion des menaces, des vulnérabilités et des incidents, communément appelé GMVI, implique des intervenants en sécurité à tous les niveaux de l’appareil gouvernemental.

 

En tant qu’employé de la fonction publique, vous êtes le premier rempart de ce processus face aux menaces. C’est pourquoi vous devez adopter, au quotidien, un comportement cybervigilant.

 

Les menaces de sécurité sont de plus en plus complexes. Bien souvent, elles émanent d’endroits insoupçonnés. Usurpation d’identité, courriel frauduleux, sinistre, vol d’équipement et vol de données ne représentent que quelques-unes des menaces qui portent atteinte à l’intégrité ou à la sécurité de l’information.

 

Une mauvaise installation du matériel, l’utilisation d’un poste de travail non sécurisé et la présence de réglages incorrects parmi les paramètres de sécurité, qu’elles soient volontaires ou accidentelles, peuvent conduire à des vulnérabilités.

 

La vigilance de tous est la clé pour prévenir les menaces et incidents qui perturbent les opérations quotidiennes et compromettent la sécurité des actifs informatiques du gouvernement.

 

Dans le doute, n’hésitez surtout pas à alerter les intervenants en sécurité de votre organisation.