Mois de la sensibilisation à la cybersécurité 2026 : Renforcer la résilience du secteur canadien de l’électricité connectée
6-novembre-2026
Octobre est le Mois de la sensibilisation à la cybersécurité, et le thème choisi par le gouvernement du Canada pour 2026, « Votre meilleure défense, c’est vous », met l’accent sur le rôle que chacun d’entre nous joue dans la protection de notre environnement numérique. C’est un rappel précieux, mais pour les entreprises, il y a un deuxième message qui mérite d’être souligné : la cybersécurité doit être considérée comme faisant partie intégrante de la résilience opérationnelle, et non simplement comme une responsabilité confiée au service des TI.
Dans le secteur canadien de l’électricité et de l’automatisation, la technologie numérique relie les fabricants, les distributeurs, les représentants des fabricants, les clients et les fournisseurs de services. Ces liens créent d’énormes possibilités. Ils peuvent également faire en sorte qu’une perturbation au sein d’une organisation se répercute en cascade sur la production, le traitement des commandes, les livraisons, les systèmes des bâtiments ou le service à la clientèle.
En tant que directrice des TI chez EFC, Maryna Kalnoochenko reconnaît que la cybersécurité exige une combinaison de technologie, de personnel, de leadership et de préparation. Sa récente participation à l’initiative « Mastercard Emerging Leaders Cyber Initiative » a renforcé un principe important : les organisations doivent aller au-delà de la simple prévention de la prochaine attaque pour comprendre ce qui pourrait être perturbé, à quelle vitesse les décisions doivent être prises et comment elles peuvent continuer à servir leurs clients et leurs partenaires.
Un paysage des menaces en constante évolution – sans perdre de vue l’essentiel
L’intelligence artificielle rend certaines menaces bien connues plus convaincantes. Un courriel frauduleux peut imiter le style rédactionnel d’un fournisseur; un message vocal peut sembler provenir d’un collègue de confiance; et une demande de modification de mode de paiement peut paraître tout à fait banale. C’est pourquoi il est particulièrement important de procéder à une vérification indépendante. Si un message demande des modifications bancaires, des renseignements confidentiels ou un accès urgent, vérifiez-le par un autre moyen de communication connu – et non par le numéro de téléphone ou le lien fourni dans le message.
Les rançongiciels et le vol de données demeurent également des préoccupations majeures. Le rapport « Perspectives sur la menace des rançongiciels 2025–2027 » du Centre canadien de cybersécurité souligne que les rançongiciels peuvent impliquer non seulement le chiffrement, mais aussi le vol de renseignements et l’extorsion. Pour une entreprise du secteur de l’électricité, cela pourrait se traduire par une interruption du traitement des commandes, la perte d’accès à des documents techniques, la divulgation de renseignements sur la clientèle ou les prix, ou encore des efforts de rétablissement prolongés.
La solution ne consiste pas à se précipiter sur chaque nouvelle actualité. Il s’agit plutôt d’identifier les menaces qui touchent votre entreprise, de maintenir une visibilité sur vos systèmes et vos fournisseurs essentiels, et de donner la priorité aux mesures de protection qui réduisent les risques les plus significatifs.
Quand le risque informatique devient un risque opérationnel
Les installations connectées, les systèmes de contrôle industriels, les bâtiments intelligents et les équipements automatisés introduisent une nouvelle dimension au risque de cybersécurité. Le Centre canadien de cybersécurité (Cyber Centre) souligne l’importance de protéger les technologies opérationnelles (OT), qui comprennent les systèmes utilisés pour surveiller et contrôler les processus physiques. Contrairement aux incidents informatiques traditionnels, les cyberattaques touchant les technologies opérationnelles peuvent avoir des conséquences allant au-delà de la perte de données ou de l’indisponibilité des systèmes : elles peuvent perturber la production, compromettre la sécurité des équipements et des travailleurs, et interrompre des services essentiels.
Alors que le secteur de l’électricité canadien devient de plus en plus interconnecté, les organisations doivent comprendre quels systèmes opérationnels sont connectés, qui peut y accéder à distance, quelles dépendances existent entre les technologies de l’information et les technologies opérationnelles, et ce qu’exigerait une interruption ou une reprise en toute sécurité.
Prenons l’exemple d’un distributeur qui ne peut plus accéder à son système de commande, ou d’un fabricant qui perd temporairement une application essentielle de planification. Le problème devient rapidement un enjeu opérationnel : quels clients faut-il contacter? Les commandes essentielles peuvent-elles être traitées manuellement? Qui autorise le retour à la normale? Comment vérifier que les systèmes et les données rétablis sont fiables?
Ces questions illustrent pourquoi la continuité des activités et l’intervention en cas d’incident devraient impliquer les responsables opérationnels, les services financiers, les communications et les fournisseurs de services externes – et pas seulement les spécialistes techniques.
Cinq priorités pratiques pour les membres de l’EFC
- Protégez les identités et les paiements. Utilisez l’authentification à plusieurs facteurs, des mots de passe forts et uniques, ainsi qu’un gestionnaire de mots de passe. Vérifiez les demandes de paiement, d’accès ou liées au compte qui semblent inattendues en utilisant un canal de communication établi.
- Déterminez ce qui est le plus important. Identifiez les systèmes, les renseignements et les processus essentiels – y compris l’équipement connecté – et déterminez qui en est responsable.
- Examinez les dépendances vis-à-vis de tiers. Sachez quels fournisseurs et prestataires de services ont accès à votre environnement, quelles mesures de protection ils utilisent et qui contacter en cas d’interruption de leur service.
- Préparez-vous et entraînez-vous à la reprise des activités. Maintenez des sauvegardes appropriées et testées, ainsi qu’un plan simple de réponse aux incidents et de continuité des activités. Simulez un scénario réaliste avec les personnes chargées de prendre les décisions.
• Facilitez le signalement. Encouragez les employés à signaler rapidement toute activité suspecte, sans crainte d’être blâmés. Un signalement précoce donne aux équipes plus de temps pour contenir un problème.
Un secteur plus solide grâce au partage des connaissances
Tous les membres de l’EFC ne disposent pas d’une équipe dédiée à la cybersécurité, et une protection efficace ne devrait pas dépendre de la taille d’une organisation. Le point de départ consiste à se concentrer sur les processus d’affaires les plus importants, à désigner des responsables et à instaurer quelques habitudes fiables qui peuvent être maintenues à long terme.
Les risques cybernétiques dépassent également les frontières organisationnelles. Les fabricants, les distributeurs, les représentants et les fournisseurs de services partagent des processus d’affaires et des connexions numériques. Cela fait de la collaboration une forme concrète de résilience. Le réseau informatique de l’EFC offre aux professionnels membres l’occasion d’échanger leurs expériences, de discuter des technologies émergentes et d’apprendre les uns des autres. Le partage des leçons apprises et le fait de poser de meilleures questions peuvent aider les membres à renforcer leur propre état de préparation et, par ricochet, celui de l’industrie dans son ensemble.
Le Mois de la sensibilisation à la cybersécurité est l’occasion de revoir les mots de passe, le hameçonnage et les habitudes sécuritaires en ligne. C’est également l’occasion pour les équipes de direction de se poser une question plus stratégique : si un système clé ou un partenaire devenait indisponible demain, saurions-nous comment réagir et maintenir l’activité de l’entreprise? La défense la plus solide allie une sensibilisation quotidienne à la préparation, à des décisions judicieuses et à une volonté d’apprendre ensemble.
