Bridging the Gaps: Collaborative Approaches to Research Cybersecurity at the University of Ottawa

Conférencier : Mathieu Bertrand | DPI | Université d’Ottawa

En raison de sa décentralisation et de son autonomie, le milieu de la recherche et de l’enseignement supérieur favorise l’innovation et la collaboration. Cependant, il rend aussi les universités plus vulnérables aux cyberattaques. Cette approche éclatée engendre un amalgame de systèmes difficile à sécuriser et à régir, surtout quand il faut se plier à des exigences de conformité complexes. Pour y remédier, les universités doivent bien connaître leurs actifs numériques, amener le personnel TI, les chercheurs et l’administration à coopérer et accorder leurs politiques à la mission de l’institution. Soyez des nôtres pour une séance interactive et dynamique durant laquelle on se penchera sur le rôle essentiel des TI dans la gestion des données scientifiques et une meilleure cybersécurité de la recherche. À cette fin, on examinera une initiative de l’Université d’Ottawa visant à pallier les cyber risques qui planent sur la recherche en exposant les aspects pratiques de cette initiative et les enseignements qui en ont été tirés.

Objectifs d’apprentissage
1. Cerner les risques : identifier les principales cybermenaces auxquelles se heurtent les universités, en particulier celles qui doivent composer avec des données de recherche sensibles.
2. Cerner les risques : identifier les principales cybermenaces auxquelles se heurtent les universités, en particulier celles qui doivent composer avec des données de recherche sensibles.
3. Cerner les risques : identifier les principales cybermenaces auxquelles se heurtent les universités, en particulier celles qui doivent composer avec des données de recherche sensibles.

Bridging the Gaps: Collaborative Approaches to Research Cybersecurity at the University of Ottawa

Conférencier : Mathieu Bertrand | DPI | Université d’Ottawa

En raison de sa décentralisation et de son autonomie, le milieu de la recherche et de l’enseignement supérieur favorise l’innovation et la collaboration. Cependant, il rend aussi les universités plus vulnérables aux cyberattaques. Cette approche éclatée engendre un amalgame de systèmes difficile à sécuriser et à régir, surtout quand il faut se plier à des exigences de conformité complexes. Pour y remédier, les universités doivent bien connaître leurs actifs numériques, amener le personnel TI, les chercheurs et l’administration à coopérer et accorder leurs politiques à la mission de l’institution. Soyez des nôtres pour une séance interactive et dynamique durant laquelle on se penchera sur le rôle essentiel des TI dans la gestion des données scientifiques et une meilleure cybersécurité de la recherche. À cette fin, on examinera une initiative de l’Université d’Ottawa visant à pallier les cyber risques qui planent sur la recherche en exposant les aspects pratiques de cette initiative et les enseignements qui en ont été tirés.

Objectifs d’apprentissage
1. Cerner les risques : identifier les principales cybermenaces auxquelles se heurtent les universités, en particulier celles qui doivent composer avec des données de recherche sensibles.
2. Cerner les risques : identifier les principales cybermenaces auxquelles se heurtent les universités, en particulier celles qui doivent composer avec des données de recherche sensibles.
3. Cerner les risques : identifier les principales cybermenaces auxquelles se heurtent les universités, en particulier celles qui doivent composer avec des données de recherche sensibles.

Beyond the Stack: Visualizing Security as a Puzzle, Not a Product List

Conférencier : John Cuzzola | Directeur de la sécurité de l’information | Université Thompson Rivers

BuilD5zle. A-t-on les bonnes pièces? S’assemblent-elles? En manque-t-il des capitales? Un peu comme un casse-tête, le tableau ne prend clairement forme que lorsque tous ses éléments tombent en place. L’exposé examinera comment l’Université Thompson Rivers (TRU) s’est attaqué au problème. Nous découvrirons les outils et les systèmes de sécurité spécifiques dans lesquels elle a investi, c’est-à-dire leur utilité, la manière dont ils se complètent et les raisons pour lesquelles on les a retenus et non d’autres. Nous verrons comment ces composantes ont permis à l’université de mieux évaluer sa situation sur le plan de la sécurité, de préciser ses lacunes et de se préparer en prévision de l’avenir. La présentation aidera ceux qui souhaitent consolider leur architecture de sécurité en leur apprenant quelles « pièces du casse-tête » sont indispensables, comment les réunir et quels sont les éléments qui manquent avant que de telles omissions se transforment en vulnérabilités.

When Malware Starts Prompting: AI-Driven Code Mutation and the Next Battle for Defenders

Conférencier : Pooria Madani | Professeur | Institut universitaire de technologie de l’Ontario

Désormais, les grands modèles de langage (GML) peuvent apporter automatiquement des changements subtils à un code sans le modifier sémantiquement. Or, de telles mutations échappent aux analyseurs statiques et aux outils existants qui s’appuient sur une signature. L’exposé examinera comment les auteurs de menaces pourraient recourir aux GML pour faire évoluer plus vite leurs maliciels et créer des variants polymorphes ou métamorphes à la demande, adapter la charge du virus à des créneaux précis et remettre constamment à l’épreuve les logiciels de sécurité en nuage. Nous étudierons cette future tendance à partir des exploits artisanaux de la « DevOp de logiciels malveillants » assistée par l’IA. Nous mettrons aussi en relief les premières découvertes réalisées dans les universités et esquisserons des stratégies pratiques de défense—des essais axés sur le repérage des mutations à l’analytique comportementale visant à sécuriser naturellement les pipelines de codage. Les participants repartiront avec une idée claire des risques, du temps que cela demande et des innovations collectives sans lesquelles on ne pourra devancer des menaces qui se métamorphosent par elles-mêmes.

The Security Champions Survival Guide: Beating Apathy, Boredom, and Burnout

Speaker: Magno Logan | Staff Security Engineer | Jane

Security Champions programs promise to embed security into engineering teams but often fail due to a lack of developer time, inadequate leadership support, and uninspiring, generic training (such as the OWASP Top 10). This talk examines how to revamp these programs for the AI era, where tools support code reviews, vulnerability detection, and code generation. We’ll uncover why old models break and provide concrete strategies to engage developers, secure leadership buy-in, and utilize AI to elevate Champions beyond checklists into high-impact roles that shape secure design and informed decision-making.

Holistic Network Security: A Layered Approach to Protecting Modern Networks

Conférencier : Sylvain Chenard | Responsable des solutions de sécurité pour les réseaux quantiques | Nokia

À une époque où foisonnent les cybermenaces, le cloisonnement n’est plus une approche adéquate. Il faudrait plutôt un nouveau modèle, plus holistique qui embrassera toutes les strates du réseau, du silicium qui lui sert de fondation aux applications qui en forment la surface. L’exposé propose l’esquisse d’une stratégie intégrale de défense multicouche en mesure de garantir une résistance robuste à un vaste assortiment d’attaques, des menaces quantiques de type HNDL (récoltez tout de suite, décryptez plus tard) aux dénis de service distribués (DDoS) complexes, commandés par IA. Nous parlerons des problèmes de sécurité particuliers et des possibilités propres à chaque couche. La discussion commencera avec les couches physiques et le silicium à la base du réseau, en soulignant l’importance des mesures de sécurité qui protègent l’équipement comme le chiffrement et les filtres intégrés. Puis, nous remonterons la pile jusqu’à la couche du système d’exploitation en insistant sur la nécessité d’une plateforme à l’intégrité robuste et de processus de démarrage sûrs, capables d’empêcher les compromissions au niveau du système. Ensuite, nous nous attarderons au rôle crucial des réseaux quantiques sécurisés et de la protection de la périphérie des réseaux. Enfin, nous explorerons comment l’analytique et le renseignement sur les menaces permettent d’exploiter les méga données et les technologies IA/AA pour rendre le trafic visible en temps réel et faire automatiquement échec aux DDoS en protégeant le réseau jusqu’à la couche des applications. Cette séance inculquera aux participants une connaissance générale de l’utilité d’une protection holistique du réseau et leur fera découvrir ce qu’on doit prendre en considération quand on souhaite adopter une approche multicouche à la sécurité. De cette manière, ils pourront transformer leur réseau en une infrastructure auto-protectrice, prête à passer au quantique et essentielle à la mission visée.

Securing IT/OT Convergence

Conférencier : Sunny Jassal | APSI | Institut de technologie de la Colombie-Britannique

Nos institutions fonctionnent énormément comme de petites municipalités. Les technologies de l’information (TI) n’ont plus de secret pour elles, mais elles méconnaissent souvent les technologies opérationnelles (TO). Or, la cybersécurité ne se borne maintenant plus à un problème de TI. En effet, les agents principaux en sécurité de l’information (APSI) ont de plus en plus pour mission de sécuriser l’ensemble du paysage numérique, des réseaux d’entreprise aux systèmes de contrôle industriels, soit essentiellement tout ce qui est connecté à l’internet. Parce qu’ils ne cessent de se multiplier, les liens entre les TI et les TO élargissent considérablement la surface d’attaque quand les cybermenaces prennent pour cible les infrastructures cruciales. Les approches classiques, qui protègent le périmètre du réseau, s’avèrent impuissantes face aux assauts sophistiqués visant des cibles précises. Cette séance portera sur les risques particuliers associés à la convergence des TI et des TO, proposera une méthode de protection à vérification systématique conçue pour les environnements industriels et exposera des stratégies utilisables pour protéger les réseaux où convergent ces technologies sans compromettre l’efficacité de leurs opérations.

Securing Trust: Visibility Through Confidence in Cyber Teams

Conférenciere : Sheena Yap Chan | Fondatrice | The Tao of Self-Confidence

Dans le milieu de la recherche et de l’éducation (RE), la cybersécurité repose sur des compétences techniques. Malheureusement, ces compétences ont leurs limites. La résilience ne se concrétise que lorsqu’une personne affiche assez d’assurance pour exprimer ce qu’elle pense, prendre plus de risques et collaborer sans contrainte avec des équipes variées. En puisant dans son programme « Visibility Through Confidence » (la visibilité par la confiance), Sheena Yap Chan examinera comment la culture de la clarté, de la confiance intellectuelle et du sentiment de puissance concourent à la cybersécurité. Durant cet exercice collectif de quinze minutes, Sheena expliquera :

• Pourquoi les risques cessent d’être signalés et rapportés aux échelons supérieurs, pas parce que le processus présente des lacunes, mais parce qu’on a peur de dire ce qu’on pense.
• Comment la confiance permet de gagner en assurance dans les situations où la sécurité touche de multiples disciplines.
• Les moyens que chacun peut adopter pour mieux s’affirmer, gagner la confiance d’autrui et renforcer ls sécurité.

Objectifs d’apprentissage.

1. Comprendre pourquoi, en parlant avec assurance, il est possible d’améliorer les décisions en sécurité et de rendre les risques plus apparents.
2. Découvrir comment aider quelqu’un à s’exprimer clairement et à indiquer avec fermeté ce qui le préoccupe.
3. Apprendre à gagner en assurance et en influence psychologiquement dans le domaine des TI, sur le plan de la conformité et au sein des équipes de direction.

Breaking Through the Silos: Integrating Cybersecurity and Research Security in Academia

Conférencier : Christopher van den Berg | Directeur de la sécurité de la recherche | Université Western

À une époque où l’instabilité politique ne cesse de s’accroître, les établissements d’enseignement supérieur se trouvent devant une possibilité capitale : gagner en résilience en collaborant davantage sur les plans de la cybersécurité et de la sécurité de la recherche. Si la cybersécurité est un domaine mature qui insiste sur la protection des systèmes, des réseaux et des données, la sécurité de la recherche, elle, consiste à mettre les recherches à l’abri des interférences de l’étranger et d’empêcher le transfert non autorisé du savoir. Ce qui la différencie est qu’elle s’articule sur l’acteur, c’est-à-dire qu’elle priorise la détermination des risques que soulèvent individus et organisations, alors que la cybersécurité se limite aux infrastructures et au matériel informatique. Réunir ces approches complémentaires peut aboutir à une posture généralement plus solide en sécurité. En effet, les équipes de cybersécurité possèdent le savoir-faire technique, de robustes protocoles et des compétences utiles en intervention tandis que les professionnels de la sécurité de la recherche excellent dans les domaines que sont la conformité, les risques géopolitiques et les dimensions humaines de l’intégrité académique et numérique. Réunies, ces fonctions couvriront le plus large spectre des menaces qui planent actuellement sur le milieu de la recherche. Pour les décloisonner, on devra en un premier temps parvenir à une solide compréhension des capacités et des limites de chacune. Un bon point de départ consiste à organiser des rencontres mixtes sur les opérations et à organiser le partage de l’information. Pareilles initiatives renforceront la confiance, amélioreront la coordination et poseront les fondements d’une stratégie intégrale en sécurité proactive, évolutive et résiliente aux menaces naissantes. En orchestrant la cybersécurité et la sécurité de la recherche, l’institution confèrera plus d’intégrité, de compétitivité et de crédibilité à ses recherches. Ce faisant, elle s’adaptera plus facilement et s’épanouira malgré les difficultés complexes, en perpétuelle évolution, que soulève la sécurité.

Building a Security Culture in 2025: Elevating Awareness into Attitude, Behavior, and Resilience

Conférencier : Jon, Furguson, VP, Cybersécurité et DNS | CIRA

Le rapprochement de ces approches complémentaires peut mener à une posture de sécurité plus complète. Les équipes de cybersécurité apportent une expertise technique, des protocoles robustes et des capacités efficaces d’intervention en cas d’incident. Les spécialistes de la sécurité de la recherche offrent quant à eux une expertise en conformité, en gestion des risques géopolitiques et dans les dimensions humaines de l’intégrité académique et des données. Ensemble, ces fonctions peuvent couvrir un spectre plus large de menaces auxquelles les milieux de recherche sont confrontés aujourd’hui.

A Whole of Society approach to addressing Cybercrime

Conférencier : Chris Lynam, directeur général, Centre national de coordination en cybercriminalité et du Centre antifraude du Canada au sein | GRC

La cybercriminalité continue d’avoir des répercussions sans précédent sur les Canadiens. Des mesures novatrices et une approche pangouvernementale et sociétale sont les seules façons pour le Canada de répondre efficacement à ce fléau. Chris Lynam, qui dirige à la fois le Centre national de coordination contre la cybercriminalité (NC3) et le Centre antifraude du Canada (CAFC), expliquera comment ces organismes ont fait évoluer leurs approches au cours des dernières années et présentera certaines de leurs récentes réussites collaboratives visant à réduire l’impact de la cybercriminalité sur les Canadiens.

Whose Problem is it Anyway? Cyber Governance in the Academic Context: A CIO/CISO Cross Pollination Panel

Conférenciers : Trevor Poffenroth | CIO | University of Calgary Tracy Dallaire | Director, Information Security | McMaster University Jon Coller | CISO | University of Saskatchewan

2025 Parrainers du Forum SecuR&E

Platine

Or