Résumé quotidien de Sécurité publique Canada sur les infrastructures

Le Résumé quotidien de Sécurité publique Canada sur les infrastructures fait la synthèse de renseignements disponibles publiquement sur la gestion des urgences et la protection des infrastructures essentielles.

Un résumé des résultats de la rétroaction est maintenant disponible.

 

Actualités | Suivi cybernétique | Liens utiles | Avis aux lecteurs

DIR08-049 - 10 mars 2008

Actualités

Le CCRIC publie l'avis de sécurité AV08-023 : Vulnérabilité de script entre sites dans CheckPoint VPN-1 UTM Edge
Le 7 mars, le Centre canadien de réponse aux incidents cybernétiques (CCRIC) de Sécurité publique Canada a publié l'avis de sécurité AV08-023 afin d'attirer l'attention sur une vulnérabilité de script entre sites décelée dans la page d'ouverture de session de CheckPoint VPN-1 UTM Edge. Un attaquant qui réussit à exploiter cette vulnérabilité pourrait accéder à de l'information potentiellement sensible, ce qui pourrait entraîner d'autres attaques. Le CCRIC recommande aux administrateurs de tester et d'appliquer à la première occasion la dernière mise à jour diffusée par le fournisseur.
(Source : Sécurité publique Canada, 7 mars 2008)
Article d'origine

Le CCRIC publie des alertes et des avis de sécurité récents sur son site Web, sous la rubrique Diffusions analytiques récentes.

Violente tempête hivernale dans l'est du Canada
Le 10 mars, CBC a signalé que la violente tempête hivernale qui avait déversé jusqu'à
45 centimètres de neige sur l'Ontario et le Québec, ainsi que de la neige, de la pluie verglaçante et jusqu'à 80 millimètres de pluie sur le Canada atlantique, se trouvait maintenant au-dessus de l'océan Atlantique Nord. Les avertissements météo publics d'Environnement Canada ont été annulés pour l'Est canadien. Le 8 mars, les aéroports de Toronto et d'Ottawa ont signalé des centaines de vols retardés et annulés. Des dizaines de milliers d'abonnés du Québec, du Nouveau-Brunswick, de la Nouvelle-Écosse et de l'Île-du-Prince-Édouard ont été touchés par des pannes de courant, que des équipes s'affairent actuellement à réparer jour et nuit.
(Sources : CBC News, Canoe, 10 mars 2008)
Article d'origine
Article d'origine

Air Canada présente une mise à jour sur la reprise des opérations à la suite de la tempête de la fin de semaine.

Le Canada participera à l'exercice Cyber Storm II
Le 7 mars, le Washington Post a signalé que le gouvernement américain mènerait une série de simulations tout au long de la semaine du 10 mars afin de mettre à l'épreuve sa capacité d'intervention en cas de cyberattaques et de se rétablir à la suite de ceux-ci. Ayant pour nom de code « Cyber Storm II », cet exercice est le plus important jamais organisé pour évaluer les moyens des experts en technologie de l'information et des équipes d'intervention en cas d'incident constituées de représentants de 18 agences fédérales américaines et de responsables de neuf États. Des dizaines d'entreprises et d'organismes gouvernementaux du Canada, de l'Australie, de la Nouvelle-Zélande et du Royaume-Uni participeront également à l'exercice, de même que plus de 40 sociétés, dont Cisco Systems, Dow Chemical, McAfee et Microsoft. Cyber Storm II prévoit des attaques simulées par des États, des terroristes et des saboteurs contre les secteurs des technologies de l'information, des communications, des produits chimiques, des pipelines et du transport ferroviaire. Il a fallu près de 18 mois pour planifier Cyber Storm II, dont le coût s'élève à environ 6,2 millions de dollars américains.
(Source : Washington Post, 7 mars 2008)
Article d'origine

Sécurité publique Canada et d'autres ministères et organismes fédéraux canadiens participeront à l'exercice Cyber Storm II.

Le département américain de la Sécurité intérieure présente une fiche de renseignements sur l'exercice Cyber Storm II.

En bref

Un mégatraversier entre en service en Colombie-Britannique
Le 9 mars, CBC a signalé que le nouveau mégatraversier de la Colombie-Britannique, le Coastal Renaissance, avait commencé à assurer régulièrement la liaison entre Nanaimo et West Vancouver dans l'après-midi du 8 mars avec plus de 400 personnes à son bord. Le traversier, qui fait 160 mètres de long, a une capacité de 370 voitures et de 1 650 passagers.
(Source : CBC News, 9 mars 2008)
Article d'origine

La société BC Ferries fournit de plus amples renseignements sur le Coastal Renaissance.

RNCan publie un rapport sur les changements climatiques au Canada
Ressources naturelles Canada (RNCan) a publié un rapport intitulé « Vivre avec les changements climatiques au Canada : édition 2007 », qui rend compte des progrès accomplis au cours des dix dernières années dans l'étude de la vulnérabilité du Canada au changement climatique. Au moyen d'une optique essentiellement régionale, cette évaluation prend en considération à la fois les risques et les possibilités qui accompagnent le changement climatique au Canada.
(Source : Ressources naturelles Canada, 7 mars 2008)
Article d'origine

Évaluation des risques cybernétiques

Au cours des 24 dernières heures, le Centre canadien de réponse aux incidents cybernétiques (CCRIC) a publié l'avis AV08-023 : Vulnérabilité de script entre sites dans CheckPoint VPN-1 UTM Edge L'avis donne des détails sur des vulnérabilités spécifiques et des suggestions de stratégie d'atténuation.

Cependant, on n'a signalé aucun incident remarquable pouvant toucher les infrastructures essentielles.

Compte tenu de l'information dont dispose le CCRIC, on estime que le risque auquel doivent faire face les infrastructures essentielles du Canada est faible.

Le personnel responsable de la sécurité de l'information, des systèmes et des réseaux doit continuer d'appliquer les mesures de sécurité appropriées et de surveiller ses systèmes.

Vous pouvez consulter les alertes et les avis cybernétiques publiés récemment par le CCRIC sous Diffusions analytiques récentes.

Liens utiles

Voici les liens aux sites Web des infrastructures essentielles du Canada.

SecuriteCanada.ca
Sécurité publique Canada

Avertissements météo pour le Canada
Environnement Canada

Conditions actuelles - Ouragans
Environnement Canada

Derniers conseils de santé aux voyageurs
Agence de la santé publique du Canada

Séismes – Nouvelles récentes
Ressources naturelles Canada

Rappels d’aliments et alertes à l'allergie
Agence canadienne d’inspection des aliments

Avis, mises en garde et retraits
Santé Canada

Grippe aviaire – Dernières informations
Organisation mondiale de la santé

Conseils aux voyageurs et avertissements
Affaires étrangères et Commerce international Canada

Hurricanes – Top news of the day
U.S. National Oceanic and Atmospheric Administration

Avis aux lecteurs

Sécurité publique Canada recueille des renseignements concernant les menaces et les évènements cybernétiques et matériels contre les infrastructures essentielles du Canada. Ceci permet à Sécurité publique Canada de surveiller et d'analyser les menaces et de diffuser des alertes, des avis de sécurité, ainsi que d'autres produits d'information à nos partenaires.

Les liens des sites Web qui ne relèvent pas du gouvernement du Canada sont fournis aux utilisateurs à titre de commodité seulement. Le gouvernement du Canada n'est pas responsable de l'exactitude, de l'actualité ou de la fiabilité du contenu. Le gouvernement du Canada n'offre aucune garantie à cet effet et n'est ni responsable de l'information trouvée dans ces liens ni ne se rend responsable de ces sites et de leur contenu.

Sécurité publique Canada se conforme à la Loi sur les langues officielles et s'engage à ce que les renseignements produits soient disponibles en français et en anglais. Il est important pour les utilisateurs de reconnaître que certains liens dirigent les utilisateurs vers des sites Web d'organismes ou autres entités qui ne sont pas assujettis à la Loi sur les langues officielles et que l'information obtenue grâce à ces liens ne soit disponible que dans la langue utilisée (ou les langues utilisées) par les sites en question.