Approches collaboratives de la recherche en cybersécurité dans les universités : le point de vue d’un RSSI

Conférenciers :Larry Carson | APSI | University of British Columbia
Mathieu Bertrand | APSI | Université d’Ottawaa
Deyves Fonseca | APSI | University of Toronto

La nature décentralisée et autonome de la recherche dans l’enseignement supérieur, tout en favorisant l’innovation et la collaboration, rend également les universités vulnérables aux cybermenaces. Cette approche distribuée crée un patchwork de systèmes difficiles à sécuriser et à gérer, en particulier avec des exigences de conformité complexes. Pour relever ces défis, les universités doivent comprendre leurs actifs numériques, promouvoir la collaboration entre les services informatiques, les chercheurs et l’administration, et aligner leurs politiques sur la mission de l’établissement. Rejoignez-nous pour une session interactive et captivante sur les défis de la cybersécurité dans la recherche. Cette session se concentrera sur le point de vue de trois RSSI pour aborder les risques liés à la cybersécurité dans le domaine de la recherche, en offrant des informations pratiques et des enseignements tirés de l’expérience.

Objectifs d’apprentissage :
1. Comprendre les risques : identifier les principales menaces en matière de cybersécurité auxquelles sont confrontées les universités, en particulier celles qui traitent des données de recherche sensibles.
2. Leadership en matière de cybersécurité : explorer les défis auxquels sont confrontés les responsables de la cybersécurité dans des environnements décentralisés, et explorer les stratégies visant à favoriser la collaboration entre les services informatiques, les chercheurs et l’administration afin de créer une culture proactive en matière de cybersécurité.

Bridging the Gaps: Collaborative Approaches to Research Cybersecurity at the University of Ottawa

Conférencier : Mathieu Bertrand | CISO | Université d’Ottawa

En raison de sa décentralisation et de son autonomie, le milieu de la recherche et de l’enseignement supérieur favorise l’innovation et la collaboration. Cependant, il rend aussi les universités plus vulnérables aux cyberattaques. Cette approche éclatée engendre un amalgame de systèmes difficile à sécuriser et à régir, surtout quand il faut se plier à des exigences de conformité complexes. Pour y remédier, les universités doivent bien connaître leurs actifs numériques, amener le personnel TI, les chercheurs et l’administration à coopérer et accorder leurs politiques à la mission de l’institution. Soyez des nôtres pour une séance interactive et dynamique durant laquelle on se penchera sur le rôle essentiel des TI dans la gestion des données scientifiques et une meilleure cybersécurité de la recherche. À cette fin, on examinera une initiative de l’Université d’Ottawa visant à pallier les cyber risques qui planent sur la recherche en exposant les aspects pratiques de cette initiative et les enseignements qui en ont été tirés.

Objectifs d’apprentissage
1. Cerner les risques : identifier les principales cybermenaces auxquelles se heurtent les universités, en particulier celles qui doivent composer avec des données de recherche sensibles.
2. Cerner les risques : identifier les principales cybermenaces auxquelles se heurtent les universités, en particulier celles qui doivent composer avec des données de recherche sensibles.
3. Cerner les risques : identifier les principales cybermenaces auxquelles se heurtent les universités, en particulier celles qui doivent composer avec des données de recherche sensibles.

Plus qu’un empilement : envisager la sécurité comme un casse-tête plutôt qu’une banale liste de produits

Conférencier : John Cuzzola | Directeur de la sécurité de l’information | Thompson Rivers University

BuilD5zle. A-t-on les bonnes pièces? S’assemblent-elles? En manque-t-il des capitales? Un peu comme un casse-tête, le tableau ne prend clairement forme que lorsque tous ses éléments tombent en place. L’exposé examinera comment l’Université Thompson Rivers (TRU) s’est attaqué au problème. Nous découvrirons les outils et les systèmes de sécurité spécifiques dans lesquels elle a investi, c’est-à-dire leur utilité, la manière dont ils se complètent et les raisons pour lesquelles on les a retenus et non d’autres. Nous verrons comment ces composantes ont permis à l’université de mieux évaluer sa situation sur le plan de la sécurité, de préciser ses lacunes et de se préparer en prévision de l’avenir. La présentation aidera ceux qui souhaitent consolider leur architecture de sécurité en leur apprenant quelles « pièces du casse-tête » sont indispensables, comment les réunir et quels sont les éléments qui manquent avant que de telles omissions se transforment en vulnérabilités.

Quand les logiciels malveillants formulent des messages-guides : la transformation des codes par l’IA et la prochaine bataille à remporter

Conférencier : Pooria Madani | Professeur | Ontario Tech University

Désormais, les grands modèles de langage (GML) peuvent apporter automatiquement des changements subtils à un code sans le modifier sémantiquement. Or, de telles mutations échappent aux analyseurs statiques et aux outils existants qui s’appuient sur une signature. L’exposé examinera comment les auteurs de menaces pourraient recourir aux GML pour faire évoluer plus vite leurs maliciels et créer des variants polymorphes ou métamorphes à la demande, adapter la charge du virus à des créneaux précis et remettre constamment à l’épreuve les logiciels de sécurité en nuage. Nous étudierons cette future tendance à partir des exploits artisanaux de la « DevOp de logiciels malveillants » assistée par l’IA. Nous mettrons aussi en relief les premières découvertes réalisées dans les universités et esquisserons des stratégies pratiques de défense—des essais axés sur le repérage des mutations à l’analytique comportementale visant à sécuriser naturellement les pipelines de codage. Les participants repartiront avec une idée claire des risques, du temps que cela demande et des innovations collectives sans lesquelles on ne pourra devancer des menaces qui se métamorphosent par elles-mêmes.

The Security Champions Survival Guide: Beating Apathy, Boredom, and Burnout

Speaker: Magno Logan | Staff Security Engineer | Jane

Security Champions programs promise to embed security into engineering teams but often fail due to a lack of developer time, inadequate leadership support, and uninspiring, generic training (such as the OWASP Top 10). This talk examines how to revamp these programs for the AI era, where tools support code reviews, vulnerability detection, and code generation. We’ll uncover why old models break and provide concrete strategies to engage developers, secure leadership buy-in, and utilize AI to elevate Champions beyond checklists into high-impact roles that shape secure design and informed decision-making.

La sécurité holistique pour les réseaux : une approche progressive à la protection des réseaux modernes

Conférencier : Sylvain Chenard | Responsable des solutions de sécurité pour les réseaux quantiques | Nokia

À une époque où foisonnent les cybermenaces, le cloisonnement n’est plus une approche adéquate. Il faudrait plutôt un nouveau modèle, plus holistique qui embrassera toutes les strates du réseau, du silicium qui lui sert de fondation aux applications qui en forment la surface. L’exposé propose l’esquisse d’une stratégie intégrale de défense multicouche en mesure de garantir une résistance robuste à un vaste assortiment d’attaques, des menaces quantiques de type HNDL (récoltez tout de suite, décryptez plus tard) aux dénis de service distribués (DDoS) complexes, commandés par IA. Nous parlerons des problèmes de sécurité particuliers et des possibilités propres à chaque couche. La discussion commencera avec les couches physiques et le silicium à la base du réseau, en soulignant l’importance des mesures de sécurité qui protègent l’équipement comme le chiffrement et les filtres intégrés. Puis, nous remonterons la pile jusqu’à la couche du système d’exploitation en insistant sur la nécessité d’une plateforme à l’intégrité robuste et de processus de démarrage sûrs, capables d’empêcher les compromissions au niveau du système. Ensuite, nous nous attarderons au rôle crucial des réseaux quantiques sécurisés et de la protection de la périphérie des réseaux. Enfin, nous explorerons comment l’analytique et le renseignement sur les menaces permettent d’exploiter les méga données et les technologies IA/AA pour rendre le trafic visible en temps réel et faire automatiquement échec aux DDoS en protégeant le réseau jusqu’à la couche des applications. Cette séance inculquera aux participants une connaissance générale de l’utilité d’une protection holistique du réseau et leur fera découvrir ce qu’on doit prendre en considération quand on souhaite adopter une approche multicouche à la sécurité. De cette manière, ils pourront transformer leur réseau en une infrastructure auto-protectrice, prête à passer au quantique et essentielle à la mission visée.

Sécuriser la convergence des TI/TO

Conférencier : Sunny Jassal | APSI | British Columbia Institute of Technology

Nos institutions fonctionnent énormément comme de petites municipalités. Les technologies de l’information (TI) n’ont plus de secret pour elles, mais elles méconnaissent souvent les technologies opérationnelles (TO). Or, la cybersécurité ne se borne maintenant plus à un problème de TI. En effet, les agents principaux en sécurité de l’information (APSI) ont de plus en plus pour mission de sécuriser l’ensemble du paysage numérique, des réseaux d’entreprise aux systèmes de contrôle industriels, soit essentiellement tout ce qui est connecté à l’internet. Parce qu’ils ne cessent de se multiplier, les liens entre les TI et les TO élargissent considérablement la surface d’attaque quand les cybermenaces prennent pour cible les infrastructures cruciales. Les approches classiques, qui protègent le périmètre du réseau, s’avèrent impuissantes face aux assauts sophistiqués visant des cibles précises. Cette séance portera sur les risques particuliers associés à la convergence des TI et des TO, proposera une méthode de protection à vérification systématique conçue pour les environnements industriels et exposera des stratégies utilisables pour protéger les réseaux où convergent ces technologies sans compromettre l’efficacité de leurs opérations.

Gagner la confiance d’autrui : se faire reconnaître par son assurance dans les équipes de cybersécurité

Conférenciere : Sheena Yap Chan | Fondatrice | The Tao of Self-Confidence

Dans le milieu de la recherche et de l’éducation (RE), la cybersécurité repose sur des compétences techniques. Malheureusement, ces compétences ont leurs limites. La résilience ne se concrétise que lorsqu’une personne affiche assez d’assurance pour exprimer ce qu’elle pense, prendre plus de risques et collaborer sans contrainte avec des équipes variées. En puisant dans son programme « Visibility Through Confidence » (la visibilité par la confiance), Sheena Yap Chan examinera comment la culture de la clarté, de la confiance intellectuelle et du sentiment de puissance concourent à la cybersécurité. Durant cet exercice collectif de quinze minutes, Sheena expliquera :

• Pourquoi les risques cessent d’être signalés et rapportés aux échelons supérieurs, pas parce que le processus présente des lacunes, mais parce qu’on a peur de dire ce qu’on pense.
• Comment la confiance permet de gagner en assurance dans les situations où la sécurité touche de multiples disciplines.
• Les moyens que chacun peut adopter pour mieux s’affirmer, gagner la confiance d’autrui et renforcer ls sécurité.

Objectifs d’apprentissage.

1. Comprendre pourquoi, en parlant avec assurance, il est possible d’améliorer les décisions en sécurité et de rendre les risques plus apparents.
2. Découvrir comment aider quelqu’un à s’exprimer clairement et à indiquer avec fermeté ce qui le préoccupe.
3. Apprendre à gagner en assurance et en influence psychologiquement dans le domaine des TI, sur le plan de la conformité et au sein des équipes de direction.

Décloisonner : l’intégration de la cybersécurité et de la sécurité de la recherche dans les établissements universitaires

Conférencier : Christopher van den Berg | Western University

À une époque où l’instabilité politique ne cesse de s’accroître, les établissements d’enseignement supérieur se trouvent devant une possibilité capitale : gagner en résilience en collaborant davantage sur les plans de la cybersécurité et de la sécurité de la recherche. Si la cybersécurité est un domaine mature qui insiste sur la protection des systèmes, des réseaux et des données, la sécurité de la recherche, elle, consiste à mettre les recherches à l’abri des interférences de l’étranger et d’empêcher le transfert non autorisé du savoir. Ce qui la différencie est qu’elle s’articule sur l’acteur, c’est-à-dire qu’elle priorise la détermination des risques que soulèvent individus et organisations, alors que la cybersécurité se limite aux infrastructures et au matériel informatique. Réunir ces approches complémentaires peut aboutir à une posture généralement plus solide en sécurité. En effet, les équipes de cybersécurité possèdent le savoir-faire technique, de robustes protocoles et des compétences utiles en intervention tandis que les professionnels de la sécurité de la recherche excellent dans les domaines que sont la conformité, les risques géopolitiques et les dimensions humaines de l’intégrité académique et numérique. Réunies, ces fonctions couvriront le plus large spectre des menaces qui planent actuellement sur le milieu de la recherche. Pour les décloisonner, on devra en un premier temps parvenir à une solide compréhension des capacités et des limites de chacune. Un bon point de départ consiste à organiser des rencontres mixtes sur les opérations et à organiser le partage de l’information. Pareilles initiatives renforceront la confiance, amélioreront la coordination et poseront les fondements d’une stratégie intégrale en sécurité proactive, évolutive et résiliente aux menaces naissantes. En orchestrant la cybersécurité et la sécurité de la recherche, l’institution confèrera plus d’intégrité, de compétitivité et de crédibilité à ses recherches. Ce faisant, elle s’adaptera plus facilement et s’épanouira malgré les difficultés complexes, en perpétuelle évolution, que soulève la sécurité.

Bâtir une philosophie de la sécurité en 2025 : transformer la sensibilisation en comportement, habitudes et résilience

Conférencier : Jon Ferguson | VP, Cybersécurité et DNS | CIRA

Le rapprochement de ces approches complémentaires peut mener à une posture de sécurité plus complète. Les équipes de cybersécurité apportent une expertise technique, des protocoles robustes et des capacités efficaces d’intervention en cas d’incident. Les spécialistes de la sécurité de la recherche offrent quant à eux une expertise en conformité, en gestion des risques géopolitiques et dans les dimensions humaines de l’intégrité académique et des données. Ensemble, ces fonctions peuvent couvrir un spectre plus large de menaces auxquelles les milieux de recherche sont confrontés aujourd’hui.

Une approche pangouvernementale et sociétale pour lutter contre la cybercriminalité

Conférencier : Chris Lynam | Directeur général | Centre national de coordination en cybercriminalité et du Centre antifraude du Canada au sein | GRC

La cybercriminalité continue d’avoir des répercussions sans précédent sur les Canadiens. Des mesures novatrices et une approche pangouvernementale et sociétale sont les seules façons pour le Canada de répondre efficacement à ce fléau. Chris Lynam, qui dirige à la fois le Centre national de coordination contre la cybercriminalité (NC3) et le Centre antifraude du Canada (CAFC), expliquera comment ces organismes ont fait évoluer leurs approches au cours des dernières années et présentera certaines de leurs récentes réussites collaboratives visant à réduire l’impact de la cybercriminalité sur les Canadiens.

Au-delà du Boom : Stimuler l’investissement en cybersécurité et l’action des dirigeants

Conférenciers : Mathieu Bertrand | CISO | Université d’Ottawa
Gregory Smith | CIO | University of Waterloo
Jennifer Lane | DPI | Nunavut Arctic College
Animatrice : Sandeep Sidhu | DPI | Emily Carr University of Art + Design

En cybersécurité, le terme « boum » désigne le moment du choc, c’est-à-dire celui de l’incident ou de la fuite de données qui bouleverse la situation. Malheureusement, ce moment correspond trop souvent à celui où les cadres supérieurs daignent porter attention au problème et délient enfin les cordons de la bourse. Mais doit-on attendre le boum pour agir? La tribune réunit des leaders qui ont dû composer aves les répercussions d’une cybercrise ou qui avaient érigé des défenses solides avant qu’en survienne une. Durant cette séance interactive, les participants raconteront leur histoire et dévoileront ce qui enclenche vraiment l’adoption de mesures préventives. Bref, comment investir avant la catastrophe et quelles leçons tirer avant, pendant et après le boum.

Qui s’en occupe, finalement? La cybergouvernance dans les universités : tribune d’échange DPI/APSI

Conférenciers :Trevor Poffenroth | DPI | University of Calgary
Tracy Dallaire | Directrice, Sécurité de l’information | McMaster University
Jon Coller | CISO | University of Saskatchewan
Animateur : Guillaume Dubé | CISO | Université Laval

Dans le monde universitaire, la gouvernance de la cybersécurité est façonnée par des tensions particulières : la responsabilité répartie dans un modèle informatique fédéré, l’équilibre entre la liberté académique et le risque institutionnel, et les frontières floues entre les rôles de direction des DSI et des RSSI. À cette complexité s’ajoutent les collaborations en matière de recherche et l’adoption du cloud, qui soulèvent des questions urgentes sur la souveraineté des données : qui « possède » et protège réellement les informations lorsque les frontières juridictionnelles sont franchies ? Ce panel explorera la manière dont les universités peuvent relever ces défis qui se recoupent, en se concentrant sur des modèles de gouvernance pratiques qui respectent les valeurs universitaires, définissent clairement les responsabilités entre les unités décentralisées et favorisent une collaboration efficace entre les DSI et les RSSI. En situant la cybergouvernance à l’intersection de l’autonomie, de la responsabilité et des flux de données mondiaux, la discussion mettra en évidence les stratégies visant à renforcer la résilience sans compromettre l’ouverture et la mission des institutions universitaires modernes.

Qui s’en occupe, finalement? La cybergouvernance dans les universités : tribune d’échange DPI/APSI

Conférenciers :Trevor Poffenroth | DPI | University of Calgary
Tracy Dallaire | Directrice, Sécurité de l’information | McMaster University
Jon Coller | CISO | University of Saskatchewan
Animateur : Guillaume Dubé | CISO | Université Laval

Dans le monde universitaire, la gouvernance de la cybersécurité est façonnée par des tensions particulières : la responsabilité répartie dans un modèle informatique fédéré, l’équilibre entre la liberté académique et le risque institutionnel, et les frontières floues entre les rôles de direction des DSI et des RSSI. À cette complexité s’ajoutent les collaborations en matière de recherche et l’adoption du cloud, qui soulèvent des questions urgentes sur la souveraineté des données : qui « possède » et protège réellement les informations lorsque les frontières juridictionnelles sont franchies ? Ce panel explorera la manière dont les universités peuvent relever ces défis qui se recoupent, en se concentrant sur des modèles de gouvernance pratiques qui respectent les valeurs universitaires, définissent clairement les responsabilités entre les unités décentralisées et favorisent une collaboration efficace entre les DSI et les RSSI. En situant la cybergouvernance à l’intersection de l’autonomie, de la responsabilité et des flux de données mondiaux, la discussion mettra en évidence les stratégies visant à renforcer la résilience sans compromettre l’ouverture et la mission des institutions universitaires modernes.

Séance de l’équipe du projet de cybersécurité collective

Conférencière: Katie Tuck | CIO | University of the Fraser Valley
Moderator: Julie Menzies | Director, Cybersecurity Services and Engagement | CANARIE

L’équipe, constituée après l’atelier sectoriel qui a eu lieu en mars à Toronto, étudie comment le milieu R-E canadien pourrait mieux harmoniser et coordonner ses services de cybersécurité. Elle présentera les progrès réalisés jusqu’à présent, y compris l’ébauche d’un cadre qui servira à établir si les services sont institutionnels, régionaux ou nationaux. Elle esquissera aussi les prochaines phases de son travail. Cela fait, les participants effectueront un exercice interactif pour tester le modèle, vérifier les hypothèses et donner leur opinion en vue de forger une approche communautaire durable, susceptible de renforcer la cybersécurité à la grandeur du secteur.

La cybersécurité au carrefour des TI, de l’IdO et des TO

Conférenciers: Kyle McKay | Solutions Consultant | Palo Alto Networks
Sunny Jassal | CISO | British Columbia Institute of Technology

Les campus canadiens sont de plus en plus connectés—de la climatisation et l’éclairage intelligents aux instruments de recherche et aux plateformes d’apprentissage en nuage. À mesure que la transformation numérique s’accélère dans les institutions de recherche et d’enseignement, on assiste à la convergence des technologies de l’information (TI), de l’internet des objets (IdO) et des technologies opérationnelles (TO), ce qui soulève de nouvelles difficultés en cybersécurité. Durant cette séance, on examinera les conséquence d’une gestion commune des TI, de l’IdO et des systèmes TO sur la cybersécurité et prodiguera des conseils pratiques pour gagner en résilience et améliorer la sécurité dans tous les domaines.

Simple mais puissant : stratégies pratiques pour optimiser la pile existante

Conférenciers:CIRA XDR: Jared Hougen | Chief Information Officer | Yukon University
Sentinel: Jean-Francois Lemieux | Cybersecurity Manager | RISQ
Elastic: Gerrit Bos | CISO | MRnet

Les équipes de cybersécurité du secteur de la recherche et de l’éducation doivent souvent composer avec des ressources modestes, ce qui ne signifie pas pour autant qu’elles doivent se contenter du minimum. Au contraire, elles doivent s’efforcer de tirer le maximum des technologies dans lesquelles on a investi. Durant cette séance, on examinera comment optimiser de façon pratique et rentable les ressources existantes en insistant sur les applications réelles dans le contexte des institutions canadiennes. Ceux qui y assistent réussiront à en faire plus avec ce qu’ils ont sous la main.

Préparer le SOC concrètement : cadres, cahiers d’exercices et contrôles utilesk

Conférenciers:Doug Couch | Senior Director, CanSSOC Services | CANARIE
Alex Doradea-Cabrera | Cybersecurity Service Analyst | CANARIE

En cybersécurité, la maturité n’est pas une destination, mais un périple. Pour maintes institutions, ce périple commence par une plus grande visibilité des services essentiels qu’on s’efforce de mieux comprendre. D’autres pourraient avoir instauré des outils de détection et avoir du mal à prioriser les alertes ou à les transformer en mesures concrètes. Au cours de cette séance, on explorera comment mettre un SOC sur pied dans le milieu de l’enseignement supérieur, de la surveillance réactive à la défense proactive fondée sur l’information. Un mélange de feuilles de route stratégiques, de considérations de nature tactique et d’exemples pratiques illustrera comment les institutions peuvent accorder leurs objectifs en cybersécurité à leur mission académique tout en gagnant en résilience à chaque étape. Que vous entamiez ce périple ou perfectionniez un SOC mature, voyez comment multiplier les capacités du secteur et rehausser son degré de maturité en cybersécurité avec des collègues qui partagent les mêmes idées.