Comité spécial sur les relations entre le Canada et la Chine (CACN) Témoignage, Chef, CST – 12 avril

Détails du témoignage

Date : Tuesday, April 12, 2021

Lieu : Rencontre virtuelle

Heure : De 18 h 30 à 19 h 30

Témoignage :

• Hon. Harjit Sajjan, Ministre de la Défense nationale
• Jody Thomas, Sous-ministre, ministère de la Défense nationale
• Contre-amiral Scott Bishop, Commandant du Commandement du renseignement des Forces canadiennes et chef du renseignement
• Major-général Trevor Cadieu, Directeur d’état-major, État-major interarmées stratégique
• Shelly Bruce, Chef du Centre de la sécurité des télécommunications
• Scott Jones, Dirigeant principal du Centre canadien pour la cybersécurité
• Deuxième partie : De 19 h 30 à 20 h 30
• Jody Thomas, Sous-ministre, ministère de la Défense nationale
• Contre-amiral Scott Bishop, Commandant du Commandement du renseignement des Forces canadiennes et chef du renseignement
• Major-général Trevor Cadieu, Directeur d’état-major, État-major interarmées stratégique
• Dan Costello, Sous-ministre adjoint, Sécurité internationale, Affaires mondiales Canada
• Weldon Epp, Directeur général, Commerce et diplomatie en Asie du Nord, Affaires mondiales Canada

Details : Le Comité a invité des représentants du ministère de la Défense nationale et du CST à venir témoigner pour faire suite à son étude sur la sécurité nationale.

Comité spécial sur les relations entre le Canada et la Chine, 43e législature, 2e session

• Hon. Geoff Regan, Président, PLC (Halifax-Ouest, N.-É.)
• Garnett Genuis, Vice-président, PCC (Sherwood Park-Fort Saskatchewan, AB)
• Jack Harris, Vice-président, NPD (St. John's-Est, TNL)
• Stéphane Bergeron, Vice-président, BQ (Montarville, QC)
• Peter Fragiskatos, PLC (London-Centre-Nord, ON)
• Robert Oliphant, PLC (Don Valley-Ouest, ON)
• Emmanuel Dubourg, PLC (Bourassa, QC)
• Jean Yip, PLC (Scarborough-Agincourt, ON)
• Pierre Paul-Hus, PCC (Charlesbourg-Haute-Saint-Charles, QC)
• Lenore Zann, PLC (Cumberland-Colchester, N.-É.)
• John Williamson, PCC (Nouveau-Brunswick-Sud-Ouest, NB)
• Hon. Michael Chong, PCC (Wellington-Halton Hills, ON)

Not members, but in frequent attendance:

• Todd Doherty, PCC (Cariboo-Prince George, C.-B.)
• Rachel Blaney, NPD ((North Island – Powell River, C.-B.)

Hon. Geoff Regan, président, PLC (Halifax-Ouest, N.-É.)

• Membre du CACN depuis 2020
• Ancien président de la Chambre des communes (2015 to 2019)

Principaux intérêts :

Ressources naturelles, investissements chinois

Élection à la Chambre des communes

• Élu pour la première fois pour un mandat de 1993 à 1997; réélu en 2000

Expérience professionnelle

• Baccalauréat ès arts en science politique, St Francis Xavier University
• Diplômé en droit, Dalhousie University
• Il était avocat en droit commercial et en immobilier avant de faire ses débuts en politique.

Participation à des comités

• Président du Comité spécial sur les relations entre le Canada et la Chine (CACN) (depuis 2020)
  • Président du Sous-comité du programme et de la procédure du CACN
• Ancien membre du Comité permanent des ressources naturelles (de 2009 à 2010 et de 2013 à 2015)
• Ancien vice-président du Comité permanent de l’industrie, des sciences et de la technologie (de 2011 à 2013)
• Ancien vice-président du Comité permanent de l’environnement et du développement durable (de 2007 à 2008)
• Ancien membre du Comité permanent de la défense nationale et des anciens combattants (2001, au moment du 11 septembre)

Rôles politiques et parlementaires

• Ancien président de la Chambre des communes (de 2015 à 2019)
• Ancien membre de l’Association législative Canada-Chine (de 2011 à 2012 et de 2013 à 2015)
• Ancien membre du Bureau de régie interne (de 2015 à 2019)
• Ancien ministre des Pêches et des Océans (de 2003 à 2006)
• Ancien secrétaire parlementaire du leader du gouvernement (de 2001 à 2003)
• Ancien membre des groupes interparlementaires Canada-États-Unis, Canada-France, Canada-Japon, Canada-Royaume-Uni, Canada-Irlande et Canada-OTAN, et de l’Association parlementaire du Commonwealth

Faits intéressants pour le CST

• Président durant le processus lié au projet de loi C-59; il n’a pas voté

Autres intérêts

• Investissements chinois, ressources naturelles

Garnett Genuis, Vice-président, PCC (Sherwood Park–Fort Saskatchewan, AB)

• Membre du CACN depuis 2020

Principaux intérêts :

5G et Huawei, droits de la personne, Huawei

Élection à la Chambre des communes

• Élu en 2015

Expérience professionnelle

• Baccalauréat en affaires publiques et en gestion des politiques, Carleton University
• Maîtrise en politiques publiques, London School of Economics
• Membre du Cabinet du premier ministre
• Vice-président d’une entreprise de recherche nationale

Participation à des comités

• Membre du Comité spécial sur les relations entre le Canada et la Chine (CACN) (depuis 2020)
• Membre du Sous-comité des droits internationaux de la personne du Comité permanent des affaires étrangères et du développement international (depuis 2020)
• Ancien membre du Comité permanent des affaires étrangères et du développement international (de 2017 à 2018)
• Ancien membre du Comité mixte permanent d’examen de la réglementation
• Ancien membre du Comité mixte spécial sur l’aide médicale à mourir

Rôles politiques et parlementaires

• Porte-parole en matière des relations entre le Canada et la Chine, et de multiculturalisme du cabinet fantôme conservateur

Faits intéressants pour le CST

• Il a voté contre le projet de loi C-59.
• CACN, juillet 2020 : Questions sur les investissements d’entreprises affiliées à l’État chinois
• CACN, juillet 2020 : « Des entreprises comme Nuctech, Dahua et Hikvision entretiennent des relations avec l’État chinois et nous savons qu’elles jouent un rôle dans l’approvisionnement de technologies de sécurité. »
• INDU, juin 2020 : Il a remis en question les capacités de renseignement des organismes de renseignement par rapport au financement actuel.

Autres intérêts

• Chine, droits de la personne, infrastructures, relations internationales, banques étrangères

Jack Harris, Vice-président, NPD (St. John’s-Est, TNL)

• Membre du CACN depuis 2020
• Porte-parole du NPD en matière d’affaires étrangères et de sécurité publique

Principaux intérêts :

Sécurité et défense nationale, politiques, égalité raciale

Élection à la Chambre des communes

• Élu pour la première fois pour un mandat de 1987 à 1990; réélu pour un mandat de 2008 à 2015 et en 2019

Expérience professionnelle

• Études à la Memorial University, à la University of Alberta et à la London School of Economics
• Député à la Chambre d’assemblée de Terre-Neuve-et-Labrador (de 1990 à 2006)
• Leader provincial du NPD (de 1992 à 2006)
• Avocat

Participation à des comités

• Vice-président du Comité spécial sur les relations entre le Canada et la Chine (CACN) (depuis 2020)
  • Membre du Sous-comité du CACN
• Ancien vice-président et membre du Comité permanent de la défense nationale (de 2009 à 2015)
• Ancien membre du Comité spécial sur la mission canadienne en Afghanistan (de 2010 à 2011)
• Ancien vice-président du Comité permanent de la justice et des droits de la personne (de 2010 à 2011)
• Ancien vice-président et membre du Comité permanent de la sécurité publique et nationale (2009)

Rôles politiques et parlementaires

• Porte-parole du NPD en matière d’affaires étrangères, de sécurité publique et de l’Agence de promotion économique du Canada atlantique
• Porte-parole adjoint du NPD en matière de défense
• Vice-président et membre de l’Association parlementaire canadienne de l’OTAN
• Ancien membre des groupes ou associations interparlementaires Canada-États-Unis, Canada-Europe, Canada-Royaume-Uni et Canada-Irlande

Faits intéressants pour le CST

• CACN, août 2020 : Intérêt par rapport aux activités d’influence étrangère et à la coordination entre la GRC et le SCRS

Autres intérêts

• Enjeux en matière de défense, égalité raciale, application de la loi, peuples autochtones

Stéphane Bergeron, Vice-président, BQ (Montarville, QC)

• Membre du CACN depuis 2020

Principaux intérêts :

Commerce et relations internationales, enjeux concernant les familles et les personnes âgées

Élection à la Chambre des communes

• Élu de 1993 à 2005, réélu en 2019

Expérience professionnelle

• Science politique à l’Université du Québec et à l’Université Laval
• Cadre des instructeurs de cadets, Forces armées canadiennes (de 1984 à 1993)
• Membre du Parti Québécois de l’Assemblée nationale du Québec (de 2005 à 2018)

Participation à des comités

• Vice-président du Comité spécial sur les relations entre le Canada et la Chine (CACN) (depuis 2020)
• Membre du Comité permanent des affaires étrangères et du développement international (de 2002 à 2004)
• Membre du Comité permanent de la procédure et des affaires de la Chambre (de 1997 à 2001)

Rôles politiques et parlementaires

• Porte-parole du parti en matière d’affaires étrangères
• Membre de l’Association législative Canada-Chine (de 2004 à 2006 et depuis 2019)
• Membres des groupes ou associations interparlementaires Canada-États-Unis, Canada-Afrique, Canada-Allemagne, Canada-Europe, Canada-Israël, Canada-France, Canada-Japon, Canada-Italie et Canada-Irlande

Faits intéressants pour le CST

• Aucun

Autres intérêts

• Familles et personnes âgées, transferts en matière de santé, immigration, droits de la personne, relations fédérales-provinciales

Peter Fragiskatos, LPC (London-Centre-Nord, ON)

• Membre du CACN depuis 2020

Principaux intérêts :

Relations internationales

Élection à la Chambre des communes

• Élu en 2015

Expérience professionnelle

• Doctorat en relations internationales de la Cambridge University, études à la University of Western Ontario et à la Queens University
• Commentateur dans les médias et professeur en science politique

Participation à des comités

• Membre du Comité spécial sur les relations entre le Canada et la Chine (CACN) (depuis 2020)
• Ancien membre du Comité permanent sur les finances (de 2018 à 2019)
• Ancien membre du Comité permanent de la sécurité publique et nationale (de 2017 à 2018)
• Ancien membre du Comité permanent des affaires étrangères et du développement international (de 2016 à 2017)

Rôles politiques et parlementaires

• Membre de l’Association législative Canada-Chine (de 2016 à 2017)
• Ancien membre des associations parlementaires Canada-Afrique et canadienne de l’OTAN

Faits intéressants pour le CST

• Il a voté pour le projet de loi C-59.

Autres intérêts

• Appui des PME, relations internationales, transport en commun

Robert Oliphant, LPC (Don Valley-Ouest, ON)

• Membre du CACN depuis 2020
• Membre du Secrétariat du Comité des parlementaires sur la sécurité nationale et le renseignement (de 2017 à 2019)

Principaux intérêts :

Relations internationales, sécurité nationale

Élection à la Chambre des communes

• Élu en 2008

Expérience professionnelle

• Baccalauréat en commerce, University of Toronto
• Maîtrise en théologie, University of British Colombia
• Docteur en pastorale sacerdotale, Chicago Theological Seminary
• Ministre de l'Église unie
• Ancien chef de cabinet du ministre des Femmes et du ministre de la Culture et des Communications de l’Ontario (de 1989 à 1990)
• Président et directeur général de la Société canadienne de l’asthme (de 2011 à 2015)

Participation à des comités

• Membre du Comité spécial sur les relations entre le Canada et la Chine (CACN) (depuis 2020)
• Ancien président du Comité permanent de la sécurité publique et nationale (de 2016 à 2019)
• Ancien président du Comité permanent de la citoyenneté et de l’immigration (de 2017 à 2019)
• Ancien membre sans droit de vote du Comité permanent du commerce international (2019)

Rôles politiques et parlementaires

• Secrétaire parlementaire de la ministre des Affaires étrangères
• Membre de l’Association législative Canada-Chine (depuis 2015)
• Membres des groupes ou associations interparlementaires Canada-États-Unis, Canada-Afrique, Canada-Allemagne, Canada-Israël, Canada-Japon et Canada-France
• Membre de la délégation canadienne à l'Assemblée parlementaire de l'Organisation pour la sécurité et la coopération en Europe

Faits intéressants pour le CST

• Il a voté pour le projet de loi C-59.

Autres intérêts

• Chine, relations internationales

Emmanuel Dubourg, LPC (Bourassa, QC)

• Membre du CACN depuis 2020
• Secrétariat du Comité des parlementaires sur la sécurité nationale et le renseignement (de 2017 à 2019)

Principaux intérêts :

Sécurité nationale, politiques fiscales internationales, Huawei, droits linguistiques

Élection à la Chambre des communes

• Élu en 2013

Expérience professionnelle

• MBA, Université du Québec à Montréal
• Comptable agréé et professeur
• Gestionnaire et conseiller à l’Agence du revenu du Canada
• Membre du Parti libéral de l’Assemblée nationale du Québec (de 2007 à 2013)

Participation à des comités

• Membre du Comité spécial sur les relations entre le Canada et la Chine (CACN) (depuis 2020)
• Membre du Comité permanent des langues officielles (depuis 2020)
• Ancien membre du Comité permanent d’accès à l’information, de protection des renseignements personnels et d’éthique (de 2017 à 2018)

Rôles politiques et parlementaires

• Membre du Comité des parlementaires sur la sécurité nationale et le renseignement (de 2017 à 2019)
• Ancien secrétaire parlementaire de la ministre du Revenu national (de 2015 à 2017)
• Ancien membre de l’Association parlementaire canadienne de l’OTAN (de 2018 à 2019)
• Ancien membre du Comité des parlementaires sur la sécurité nationale et le renseignement (de 2017 à 2019)

Faits intéressants pour le CST

• Il a voté pour le projet de loi C-59.
• CACN, mars 2020 : question sur la décision à prendre concernant Huawei et autres préoccupations en matière de sécurité nationale

Autres intérêts

• Politiques fiscales, relations internationales, langues officielles, commerce

Jean Yip, LPC (Scarborough-Agincourt, ON)

• Membre du CACN depuis 2020

Principaux intérêts :

Communautés de la diaspora asiatique, enjeux concernant les personnes âgées

Élection à la Chambre des communes

• Élue en 2017 (élection partielle)

Expérience professionnelle

• University of Toronto
• Carrière en assurance et en sélection des risques; membre de la délégation des professionnels en assurance agréés

Participation à des comités

• Membre du Comité spécial sur les relations entre le Canada et la Chine (CACN) (depuis 2020)
• Ancienne membre du Comité permanent des opérations gouvernementales et des prévisions budgétaires (de 2018 à 2019)
• Ancienne membre du Comité permanent des comptes publics (de 2018 à 2019)

Rôles politiques et parlementaires

• Membre de l’Association législative Canada-Chine (depuis 2020)
• Membre de la section canadienne de l’Association parlementaire du Commonwealth
• Ancienne membre de l’Association parlementaire canadienne de l'OTAN
• Ancienne membre des groupes interparlementaires Canada-Israël, Canada-Allemagne, Canada-Philippines et Canada-Arménie

Faits intéressants pour le CST

• Elle a voté pour le projet de loi C-59.
• CACN, août 2020 : « Croyez-vous que TikTok représente une menace à la sécurité nationale? Son interdiction sera-t-elle efficace pour limiter l’interférence de la Chine? »

Autres intérêts

• Elle a souligné l’importance du Mois du patrimoine asiatique en mai 2018; une forte population asiatique vit dans sa circonscription.
• Enjeux sur les personnes âgées, relations internationales, collecte d’information

Pierre Paul-Hus, PCC (Charlesbourg-Haute-Saint-Charles, QC)

• Membre du CACN depuis 2020

Principaux intérêts :

Immigration, Québec

Élection à la Chambre des communes

• Élu en 2015

Expérience professionnelle

• Diplômé en science politique de l’Université Laval
• Diplômé du Collège d’État-Major de Kingston, en Ontario, et de l’École militaire de Paris
• Propriétaire de PRESTIGE Groupe Média
• Actionnaire de Sélections Mondiales des Vins Canada (le plus grand concours de vins en Amérique du Nord)
• Il a fait partie du Régiment de la Chaudière, une unité de réserve au sein des Forces armées canadiennes (22 ans de service militaire). Sa carrière militaire a pris fin en 2009.

Participation à des comités

• Membre du Comité permanent des opérations gouvernementales et des prévisions budgétaires (depuis 2020)
• Membre du Comité spécial sur les relations entre le Canada et la Chine (depuis 2020)
• Ancien vice-président du Comité permanent de la sécurité publique et nationale (2020) (membre de 2016 à 2019)

Rôles politiques et parlementaires

• Ministre des Services publics et de l’approvisionnement du cabinet fantôme (depuis 2019)
• Conseiller de l’Association parlementaire canadienne de l’OTAN (2020)
• Membre de l’Association parlementaire Canada-Europe, membre du Groupe interparlementaire Canada-Israël, membre du Groupe interparlementaire Canada-États Unis (2020)
• Ancien vice-président de l’Association parlementaire canadienne de l’OTAN (de 2018 à 2020)

Faits intéressants pour le CST

• Il a déclaré durant une période de questions : « Monsieur le Président, le Canada est le seul membre de la collectivité des cinq qui n’a pas encore pris de décision quant à la participation de Huawei à son réseau 5G... Qu’attend le Premier Ministre pour bannir Huawei de notre réseau 5G et pour protéger les entreprises canadiennes et les citoyens canadiens? » (mars 2020)
• Il a déclaré à la Chambre des communes : « [Mes électeurs] sont aussi préoccupés par l’absence de prise de décision concernant l’exclusion de Huawei du réseau 5G. Ils savent que des intervenants du régime communiste chinois nous espionnent et qu’ils volent régulièrement la propriété intellectuelle de Canadiens, mais ils voient que le gouvernement ne fait rien pour les protéger. » (mars 2020)

Autres intérêts

• Anciens combattants, sécurité frontalière, immigration au Québec

Lenore Zann, LPC (Cumberland-Colchester, N.-É.)

• Membre du CACN depuis 2020

Principaux intérêts :

Enjeux environnementaux, droits de la personne et questions raciales

Élection à la Chambre des communes

• Élue en 2019

Expérience professionnelle

• Théâtre, beaux-arts et science politique à la York University
• Elle a eu une carrière comme actrice (cinéma, théâtre et voix) avant de redéménager à Truro, en Nouvelle-Écosse, sa ville natale, et de faire ses débuts en politique.
• Ancienne députée provinciale pour le NPD en Nouvelle Écosse (de 2009 à 2019)

Participation à des comités

• Membre du Comité spécial sur les relations entre le Canada et la Chine (CACN) (depuis 2020)
• Membre du Comité permanent des affaires autochtones et du Nord (depuis 2020)

Rôles politiques et parlementaires

• Membre de l’Association parlementaire canadienne de l’OTAN (depuis 2020)

Faits intéressants pour le CST

• Aucun

Autres intérêts

• Culture et arts, enjeux environnementaux, droits de la personne et questions raciales

John Williamson, PCC (Nouveau-Brunswick-Sud-Ouest, NB)

• Membre du CACN depuis 2020

Principaux intérêts :

Affaires internationales, droits des contribuables, énergie

Élection à la Chambre des communes

• Élu pour la première fois en 2011, défait en 2015, réélu en 2019

Expérience professionnelle

• Science politique et économie, Université McGill
• Histoire économique, London School of Economics
• Ancien éditorialiste pour le National Post
• Ancien directeur général de la Fédération canadienne des contribuables (de 2004 à 2008)
• Ancien directeur des Communications pour le cabinet de Stephen Harper (de 2009 à 2010)

Participation à des comités

• Membre du Comité spécial sur les relations entre le Canada et la Chine (CACN) (depuis 2020)
• Ancien membre du Comité permanent de la défense nationale (de 2013 à 2015)
• Ancien membre du Comité permanent des affaires étrangères et du développement international (de 2012 à 2013)
• Ancien membre des comités permanents des langues officielles, des comptes publics, de la santé, et des procédures et des affaires de la Chambre

Rôles politiques et parlementaires

• Ancien membre de l’Association législative Canada-Chine (2013 [pendant un mois])
• Ancien membre des groupes ou associations interparlementaires Canada-États-Unis, canadienne de l’OTAN, Canada-France, Canada-Japon, Canada-Europe et Canada-Royaume-Uni

Faits intéressants pour le CST

• Il critique publiquement le gouvernement actuel concernant sa gestion des relations avec la Chine.

Autres intérêts

• Circonscription de la BFC Gagetown
• Droits des contribuables, enjeux énergétiques

Hon. Michael Chong, PCC (New Brunswick Southwest, NB)

• Membre du CACN depuis 2020

Principaux intérêts :

Chine, immigration, droits linguistiques, données

Élection à la Chambre des communes

• Élu en 2004

Expérience professionnelle

• Ancien dirigeant principal de l’information par intérim de l’Association des joueurs de la Ligue nationale de hockey
• Il a travaillé comme consultant technologique supérieur pour l’Autorité aéroportuaire du Grand Toronto.
• Cofondateur de l’Institut du Dominion, aussi appelé Historica Canada Il siège actuellement au Conseil des gouverneurs.
• Diplômé en philosophie du Trinity College de la University of Toronto

Participation à des comités

• Membre du Comité spécial sur les relations entre le Canada et la Chine (CACN) (2020)
• Membre du Comité permanent des affaires étrangères et du développement international (depuis 2020)
• Ancien membre du Comité permanent des langues officielles (2020)
• Ancien membre du Comité permanent de l’industrie, des sciences et de la technologie (de 2018 à 2019)
• Ancien membre du Comité permanent des transports, de l’infrastructure et des collectivités (de 2017 à 2018)

Rôles politiques et parlementaires

• Porte-parole en matière d’affaires étrangères (depuis 2020)
• Ancien président du Conseil privé de la Reine pour le Canada (2006)
• Ancien ministre des Affaires intergouvernementales et ministre des Sports (2006)
• Ancien membre de l’Association parlementaire canadienne de l’OTAN (de 2018 à 2019)
• Ancien membre de l’Association législative Canada-Chine (de 2016 à 2017)

Faits intéressants pour le CST

• Il critique publiquement le gouvernement actuel concernant sa gestion des relations avec la Chine; il milite en faveur du renforcement des mesures diplomatiques par rapport à Hong Kong.
• Période de questions en mai 2020 concernant la fuite d’information de Statistique Canada : « Cette fuite concerne l’intégrité du gouvernement. Le renseignement de la collectivité des cinq... Nos quatre alliés nous disent depuis des années que la perte de confiance du public envers nos institutions principales fait partie des plus grandes menaces auxquelles font face les démocraties. Les démocraties sont prises de court par la mésinformation, la désinformation et les cyberattaques... »

Autres intérêts

• Il a passé la Loi instituant des réformes en 2015. Droits linguistiques, immigration, relations internationales

Document d’information – Comité spécial sur les relations entre le Canada et la Chine (CACN)

Mandat

Le CACN est un comité spécial dont le mandat consiste à tenir des audiences pour examiner tous les aspects de la relation entre le Canada et la Chine. On y aborde notamment les affaires consulaires, l’économie, les aspects juridiques, la sécurité et les relations diplomatiques.

Témoignages

• Le 25 février 2021 : Le CST a été invité à témoigner en compagnie du ministre de la Sécurité publique et d’autres représentants gouvernementaux pour discuter des aspects de cybersécurité liés aux relations entre le Canada et la Chine.

Études principales

• Session actuelle (42e législature, 2e session)
  • Relations entre le Canada et la Chine
  • Hong Kong
  • Sécurité nationale
• 1er rapport : Présentation sur les relations entre le Canada et la Chine devant la Chambre le 19 octobre 2020

Réunions précédentes (session en cours)

• Le vendredi 9 octobre 2020 : Élection du président
  Geoff Regan (PLC) est élu président. Garnett Genuis (PCC), Stéphane Bergeron (BQ) et Jack Harris (NPD) sont élus vice-présidents du Comité.
• Le vendredi 26 octobre 2020 : Affaires du Comité
  Le Comité adopte une motion visant à reprendre son étude sur la situation à Hong Kong. Après l’étude sur Hong Kong, le Comité se penchera sur des questions liées à la sécurité nationale, dont la cybersécurité et l’influence étrangère.
• Le vendredi 2 novembre 2020 : Relations entre le Canada et la Chine
  Témoignage de Jeff Nankivell, consul général du Canada à Hong Kong et à Macao, Affaires mondiales Canada
• Le vendredi 9 novembre 2020 : Relations entre le Canada et la Chine
  Témoignages de la National Democratic Institute, de la Vancouver Society in Support of Democratic Movement et de plusieurs membres du milieu universitaire et des médias
• Le lundi 16 novembre 2020 : Relations entre le Canada et la Chine
  Témoignage de l’hon. Marco Mendicino, ministre de l’Immigration, des Réfugiés et de la Citoyenneté, et de représentants du ministère de la Citoyenneté et de l’Immigration
• Le mardi 17 novembre 2020 : Relations entre le Canada et la Chine
  Témoignage de Shawn Steil, directeur des Politiques sur la Chine élargie du ministère des Affaires étrangères, du Commerce et du développement
• Le lundi 23 novembre 2020 : Relations entre le Canada et la Chine
  Témoignage de l’hon. François-Philippe Champagne, ministre des Affaires étrangères, et de représentants du ministère des Affaires étrangères, du Commerce et du Développement
• Le mardi 24 novembre 2020 : Relations entre le Canada et la Chine
  Témoignages d’anciens ambassadeurs du Canada en République populaire de Chine
• Lundi 30 novembre 2020; le jeudi 1er décembre 2020; Lundi 7 décembre 2020 et mardi 8 décembre 2020 :
  Le Comité termine l’étude du rapport provisoire.
• Le mardi 8 décembre 2020 : Relations entre le Canada et la Chine
  Témoignages de Dominic Barton, ambassadeur extraordinaire et plénipotentiaire du Canada en République populaire de Chine, et de Shawn Steil, directeur des Politiques sur la Chine élargie du ministère des Affaires étrangères, du Commerce et du développement
• Le jeudi 28 janvier 2021 : Relations entre le Canada et la Chine
  Le Comité convient que des représentants du CST, du SCRS et de la GRC doivent témoigner en compagnie du ministre de la Sécurité publique pour offrir une présentation sur les aspects de sécurité nationale concernant la relation entre le Canada et la Chine.
• Lundi 1er février 2021; jeudi 4 février 2021; jeudi 18 février 2021 : Relations entre le Canada et la Chine et lundi 22 février 2021 : Relations entre le Canada et la Chine
  Le Comité termine l’étude du rapport provisoire.
• Le jeudi 25 février 2021 : Relations entre le Canada et la Chine
  Témoignage de l’hon. Bill Blair, ministre de la Sécurité publique et de la Protection civile, en compagnie de membres de SP, de la GRC, de l’ASFC, du SCRS et du CST.

Questions et réponses possibles

Rapport d’évaluation des cybermenaces nationales

Approvisionnement

Huawei et 5G

Activités parrainées par un état

Activités du CST et COVID-19

Questions générales sur le CST

Témoignages récents sur la COVID-19 (de mai à novembre 2020)

En raison de la pandémie de COVID-19, les ministères gouvernementaux, le Parlement et l’industrie ont dû apporter des changements rapides et novateurs à leur façon de communiquer et de travailler. Afin de discuter de certains efforts déployés par le Centre de la sécurité des télécommunications et le Centre canadien pour la cybersécurité (CCC) pour aider des partenaires du gouvernement et de l’industrie, Scott Jones, dirigeant du CCC, a témoigné quelques fois devant des comités permanents de la Chambre. Le présent document résume certains des sujets sur lesquels ont porté les questions posées à Scott Jones, en particulier lors de témoignages devant le Comité permanent de l’industrie, des sciences et de la technologie (INDU), le Comité permanent des opérations gouvernementales et des prévisions budgétaires (OGGO) et le Comité permanent de la santé (HESA).

Cybermenaces

La pandémie de COVID 19 a accru les risques en ce qui a trait à nos réseaux de communication. Des auteurs malveillants continuent de tirer profit de ce niveau accru de peur et de confusion. Des membres s’intéressent vraiment à la manière dont le CST et le CCC ont travaillé pour protéger non seulement les réseaux gouvernementaux, mais aussi les réseaux des Canadiens et du secteur de la santé.

Questions importantes :

• Lors du confinement, avez-vous observé une baisse ou une hausse des cyberintrusions menées à partir de certains pays? Le cas échéant, quels pays?
• Des partenaires du secteur public ou du secteur privé vous ont-ils demandé de l’aide à la suite d’un incident lié à la COVID? Le cas échéant, a-t-on déterminé les sources?
• Comment la cybersécurité est-elle traitée au gouvernement du Canada, y compris les cybermenaces qui peuvent représenter un risque pour les infrastructures du gouvernement?

Relations entre le Canada et la Chine

Les relations entre le Canada et la Chine sont prioritaires pour de nombreux membres. Ils s’intéressent notamment à Huawei, à la technologie 5G, à l’approvisionnement et aux entreprises étatiques. Bien que les relations entre le Canada et la Chine n’aient pas un lien direct avec les mesures prises par le CST dans le cadre de la pandémie de COVID-19, les enjeux liés à Huawei et à la 5G sont soulevés dans la plupart des discussions, étant donné que nos partenaires de la collectivité des cinq ont banni Huawei de leurs réseaux. Scott Jones a souligné l’importance de l’examen de sécurité que mène actuellement Sécurité publique, mais également l’importance d’évaluer l’ensemble des entreprises et des technologies avec la même rigueur. Récemment, le CST a parlé devant un comité de son rôle dans l’approvisionnement d’équipements de sécurité pour des ambassades canadiennes à l’étranger.

Questions importantes :

• Si Huawei fait partie du réseau 5G du Canada, posera-t-il un risque pour les Canadiens?
• Les autres partenaires de la collectivité des cinq ont déjà pris une décision concernant Huawei et les réseaux 5 G. Y a-t-il un élément différent concernant le Canada qui explique la raison pour laquelle aucune décision n’a encore été prise?
• Considère-t-on que Huawei représente un risque accru en ce qui a trait à un réseau 5G?
• Le Canada risque-t-il d’être exclu des échanges d’informations si nous allons de l’avant avec Huawei?
• Avez-vous des réserves concernant les technologies de Huawei sur les réseaux Internet à domicile?
• Le CST vient de publier le Rapport d’évaluation sur les cybermenaces et a soulevé des problèmes concernant des auteurs de menace parrainés par des États, comme la Chine et la Russie pour la première fois. Quel type d’information pourraient obtenir des auteurs de menace parrainés par un État à partir d’équipements se trouvant dans nos ambassades à l’étranger?
• Que devons-nous faire pour protéger nos actifs, notre population et nos données qui se trouvent au Canada et dans les ambassades à l’étranger contre des agressions parrainées par des États?

Appui au secteur de la santé

Des questions portaient souvent sur la cybersécurité liée au secteur de la santé et aux établissements de santé canadiens en raison de la pandémie de COVID-19. La plupart des questions posées au CST portaient sur des cyberattaques visant des travailleurs de la santé et des organismes de santé. Or, des membres s’intéressaient aussi grandement à la sécurité des données sur la santé.

Questions importantes :

• Le CST a-t-il été appelé à intervenir en cas d’intrusions visant des travailleurs de la santé de première ligne?
• Nous savons que des cyberattaques visant des organismes de recherche et de santé peuvent provenir de nombreuses sources internationales. Quel plan Sécurité publique et/ou la GRC ont-ils mis en place pour contrer une attaque, trouver les coupables puis prévenir toute autre attaque?
• Pouvez-vous confirmer si des organismes de recherche en santé travaillant sur la COVID-19 ont fait l’objet d’une attaque fructueuse?

Télétravail, Parlement virtuel et informations sensibles

En raison de la COVID-19, les députés et leur personnel, les fonctionnaires et de nombreux autres Canadiens ont dû télétravailler. Le télétravail présente un autre défi et accroît les risques en matière de cybersécurité. Des membres ont posé des questions sur le transfert et la gestion d’informations sensibles ainsi que sur les mesures prises par le CST et le CCC pour protéger les activités parlementaires se déroulant en téléconférence.

Questions importantes :

• Des fonctionnaires en télétravail ont-ils été victimes de cyberattaques?
• Des examens de cybersécurité ont-ils été effectués avant l’utilisation de Zoom? Depuis quand croyez-vous que l’application Zoom est utilisée par le gouvernement à quelque fonction que ce soit?
• Je voulais faire un suivi concernant les mesures de sécurité appliquées à un niveau élevé. Nommez des facteurs et des principes qui sont importants en ce qui a trait au vote virtuel ou à distance.
• Des intervenants de l’industrie et des fonctionnaires ont adopté des façons de télétravailler très rapidement, dont Zoom. On parle également beaucoup du fait que des fonctionnaires feront du télétravail à l’avenir. De nombreux fonctionnaires ont accès à des secrets d’État, à de l’information militaire et à des renseignements personnels. Comment équilibrons-nous les risques liés à la sécurité personnelle et à la sécurité nationale?

Fraudes et arnaques

La fraude était un sujet important avant la pandémie de COVID-19 et a continué de l’être durant la pandémie. Des membres continuent de poser des questions concernant les mesures prises pour protéger les Canadiens et les entreprises contre les appels frauduleux et les cyberfraudes, en particulier lorsque la COVID-19 sert d’appât.

Questions importantes :

• Dans votre discours, vous avez parlé de sites Web frauduleux qui se font passer pour des sites Web du gouvernement du Canada. Combien de sites frauduleux ont été détectés? Ont-ils tous été retirés?
• Nous entendons beaucoup parler de tentatives d’hameçonnage, par exemple un fraudeur qui appelle un aîné concernant un montant supplémentaire qui lui sera versé dans le cadre d’un programme d’aide lié à la COVID et qui demande des renseignements lui permettant d’accéder aux comptes bancaires de la victime pour déposer le montant mentionné. De quelle façon votre organisme collabore-t-il avec la GRC et les corps policiers locaux pour enquêter sur de tels crimes? Comment vous assurez-vous que le public est au courant de ces tentatives d’hameçonnage?
• Durant la pandémie, avons-nous recouru à des mesures proactives afin d’arrêter ou d’atténuer la cyberfraude?

Collaboration et échange de renseignement

Des membres ont exprimé un intérêt concernant la collaboration entre le CCC et des partenaires comme la GRC, le Centre antifraude du Canada et la collectivité des cinq. Bien que ces questions soient également posées en dehors du contexte de la COVID-19, des membres continuent de demander si la hausse des fraudes liées à la COVID-19 et des cyberattaques visant le secteur de la recherche en santé a changé les relations.

Questions importantes :

• Y a-t-il eu des échanges de renseignement avec d’autres partenaires, comme les organismes de la collectivité des cinq, concernant des incidents se produisant au Canada et dans les pays membres de la collectivité des cinq, par exemple?
• Selon les médias, le CST collabore avec ses partenaires pour retirer des sites d’hameçonnage liés à la COVID-19 qui se font passer pour des sites Web du gouvernement du Canada. Qui sont ces partenaires?

Recherche et développement

De nombreuses questions sur les établissements d’enseignement, les organismes de recherche et de développement et la recherche sur la COVID-19 ont été posées durant les rencontres avec le Comité. On s’inquiète particulièrement des auteurs de menace étrangers qui tentent de cibler les efforts gouvernementaux visant à développer un vaccin et les organismes de recherche qui participent à ces efforts.

Questions importantes :

• Le CST a-t-il été appelé à intervenir en cas d’attaques visant notre gouvernement dans le cadre des efforts déployés pour développer un vaccin?
• Selon vous, quel est l’objectif des attaques visant le milieu universitaire et les organismes de recherche et de développement?
• Nous avons mis l’accent sur le secteur de la santé ici. Or, il y a un mois, les responsables aux États-Unis et au Royaume-Uni ont soulevé la très grande vulnérabilité des universités. Avez-vous observé une augmentation des cyberattaques visant les universités? Êtes-vous en accord avec leur évaluation de la situation?

COVID-19, cybersécurité et environnement de cybermenace

Détails

• La COVID-19 est un moyen efficace pour les cybercriminels et les fraudeurs de duper leurs victimes en les encourageant à visiter de faux sites Web, à ouvrir des pièces jointes dans des courriels et à cliquer sur des hyperliens dans des messages textes. Les expéditeurs de ces courriels se font généralement passer pour des organismes de santé, et les messages peuvent sembler provenir du gouvernement du Canada.
• De concert avec ses partenaires de l’industrie, le Centre pour la cybersécurité du CST a contribué à l’élimination de plus de 5500 faux sites Web qui se faisaient passer pour des sites de l’Agence de la santé publique du Canada, de l’Agence du revenu du Canada ou de l’Agence des services frontaliers du Canada.
• Le Centre pour la cybersécurité tente aussi de protéger le gouvernement du Canada en surveillant continuellement des programmes importants du GC contre les cybermenaces (notamment la PCU), en veillant à la cybersécurité et à la cyberdéfense des nuages dans l’ensemble du GC et en évaluant les applications infonuagiques, notamment pour l’Agence de la santé publique du Canada.
• Le Centre canadien pour la cybersécurité a également donné des avis et des conseils pour aider ses clients à prendre des décisions éclairées avant de choisir, d’installer et d’utiliser des outils de vidéoconférence.
• Des conseils de cybersécurité portant sur le télétravail ont également été diffusés dans le but d’informer et de sensibiliser les Canadiens quant aux moyens à prendre pour sécuriser leurs activités en ligne, particulièrement en cette période où de nombreux Canadiens travaillent depuis leur domicile.

Bouclier canadien de l’Autorité canadienne pour les enregistrements Internet (ACEI)

• Le 23 avril 2020, l’ACEI a annoncé le lancement officiel du Bouclier canadien de l’ACEI.
• Le Bouclier canadien de l’ACEI est un service de pare-feu DNS gratuit qui vise à protéger la vie privée et la sécurité en ligne des personnes et des familles vivant au Canada grâce à des mesures défensives qui ont déjà été mises en place pour protéger les systèmes du gouvernement.
• En décembre, l’ACEI a annoncé que 100 000 utilisateurs canadiens s’étaient inscrits à l’outil depuis sa création il y a sept mois. L’objectif pour la première année de l’outil a donc été dépassé en un peu plus d’une demi-année.
• L’ACEI s’est associée au Centre canadien pour la cybersécurité pour que le Centre ajoute les renseignements qu’il a recueillis sur les cybermenaces visant le Canada dans le Bouclier canadien. Aucun renseignement permettant d’identifier une personne n’a été transmis au Centre pour la cybersécurité dans le cadre de ce processus.

Évaluation des cybermenaces nationales de 2020

Détails

Rapport d’évaluation des cybermenaces nationales de 2020

• Le Rapport d’évaluation des cybermenaces nationales de 2020 se veut une mise à jour du Rapport de 2018 et comprend une analyse des années dans l’intervalle et des prévisions jusqu’à 2022.
• Les principaux avis du rapport d’évaluation proviennent de diverses sources classifiées ou non classifiées. Ces avis sont fondés sur les connaissances et l’expertise en cybersécurité du Centre pour la cybersécurité et sur les connaissances précieuses acquises par le CST sur les activités de cybermenace dans le monde lorsqu’il réalise ses activités de renseignement étranger.
• L’information et l’analyse contenues dans le Rapport sont fondées sur l’information datant du 20 octobre 2020.

Principales conclusions

• La cybercriminalité constitue la cybermenace la plus susceptible de toucher les Canadiens et les organisations canadiennes en 2020 et au cours des années à venir.
• Bien que la cybercriminalité soit la menace la plus susceptible de toucher le Canadien moyen, les programmes de cyberopérations parrainés par des États, notamment la Chine, la Russie, la Corée du Nord et l’Iran, représentent les menaces stratégiques les plus importantes pour le Canada.
• Bon nombre des menaces mentionnées dans le rapport présentent à la fois des aspects technologiques et humains.
• La réussite des cybercriminels s’appuie souvent sur le fait qu’ils savent exploiter les comportements humains et sociaux.

Nouveaux protocoles Internet

• La Chine et la Russie dirigent notamment des efforts lors de forums internationaux en vue de changer l’approche reconnue à l’égard de la gouvernance d’Internet pour passer d’une approche plurilatérale à une approche de souveraineté étatique. Ils considèrent les idées et l’information principalement du point de vue de la stabilité et de la sécurité nationale, et ils veulent qu’Internet leur permette de surveiller leurs citoyens et de censurer l’information.
• Ces pays mettent de l’avant des propositions en matière de normes techniques, comme la proposition relative au nouveau protocole Internet de la Chine et des fournisseurs de télécommunications chinois, qui modifieraient fondamentalement le fonctionnement d’Internet.
• Le nouveau protocole Internet pourrait offrir certains avantages en matière de cybersécurité, mais il donnerait un important pouvoir de censure et permettrait la surveillance ainsi que le contrôle par les États.

Centre canadien pour la cybersécurité

• Comme il fait partie du Centre de la sécurité des télécommunications, le Centre canadien pour la cybersécurité compte plus de 70 ans d’expérience dans la protection des renseignements et des réseaux les plus sensibles du Canada. Le Centre pour la cybersécurité est l’autorité en matière de cybersécurité du gouvernement du Canada, car il rassemble des experts en sécurité opérationnelle de l’ensemble du gouvernement du Canada.
• En défendant les systèmes d’information du gouvernement du Canada, le Centre pour la cybersécurité a une perspective unique lorsqu’il observe et analyse les tendances liées à l’environnement de cybermenace.
• Le Centre pour la cybersécurité collabore étroitement avec d’autres organismes gouvernementaux, des partenaires de l’industrie et le public pour diffuser des connaissances et de l’expérience dans le but d’améliorer la cybersécurité pour les Canadiens et d’améliorer la résilience du Canada face aux cybermenaces.

Ingérence étrangère et processus démocratique

Détails

Possible élection en temps de pandémie de COVID-19

• Le 11 décembre 2020, le Comité permanent de la procédure et des affaires de la Chambre (PROC) présentait le rapport 7 – Rapport provisoire : protéger la santé publique et la démocratie advenant une élection en temps de pandémie.
• Le Comité a prêté l’oreille à des représentants ayant tenu des élections dans quatre provinces en temps de pandémie et a évalué trois changements législatifs temporaires qui primeraient sur la Loi électorale du Canada : allonger la période de vote, faire preuve de souplesse concernant l’administration du vote dans les établissements de soins de longue durée et octroyer au directeur général des élections du Canada le pouvoir d’adapter la Loi pour surmonter les défis que pose la pandémie.
• Les partenaires du Groupe de travail MSRE continueront de remplir leur mandat respectif et de contrer les possibles cybermenaces contre le Canada et ses institutions démocratiques sur une base continue.

Élection de 2019

• En 2019, le gouvernement du Canada a annoncé un plan visant la protection de l’élection fédérale de 2019.
• Dans le cadre de ce plan, le gouvernement du Canada a établi le Protocole public en cas d’incident électoral majeur. Le Protocole vise à assurer la cohérence et l’uniformité de l’approche du Canada pour informer publiquement les Canadiens pendant la période électorale de tout incident qui menacerait la capacité du Canada de tenir des élections libres et justes.
• Le Groupe de travail MSRE, composé de représentants du CST, du SCRS, de la GRC et d’AMC, a été créé en tant qu’équipe entièrement intégrée pour aider le gouvernement à évaluer les menaces étrangères et à y réagir.
• Avant et pendant l’élection, le Groupe de travail a présenté des séances d’information sur la sécurité à l’intention d’Élections Canada et des partis politiques canadiens afin de promouvoir la connaissance de la situation et de les aider à renforcer leurs pratiques de sécurité.
• Le comité du Protocole n’a observé aucune activité ayant atteint le seuil de déclaration publique ou ayant nui à la capacité du Canada de tenir des élections justes et libres.
• Le CST et le Centre pour la cybersécurité ont collaboré directement avec Élections Canada pendant plusieurs années pour lui donner des avis et des conseils sur la cybersécurité. Ce partenariat perdure encore aujourd’hui, et nous continuons d’appuyer leurs efforts qui visent à sécuriser les élections.
• Le CST et son Centre pour la cybersécurité ont publié un guide détaillé en matière de cybersécurité à l’intention des équipes de campagne en prévision des élections de 2019. De hauts fonctionnaires du Centre pour la cybersécurité ont offert des séances d’information non classifiées aux 16 partis politiques enregistrés et ont tenu des rencontres ponctuelles sur demande avec des partis. Des représentants du Centre pour la cybersécurité ont également eu régulièrement des conversations téléphoniques avec des partis politiques pour les sensibiliser par rapport aux cybermenaces et leur donner des avis et des conseils connexes.
• En prévision des élections générales de 2019, le CST et le Centre pour la cybersécurité ont pris la décision de mettre en place un service d’assistance téléphonique permanent axé sur la cybersécurité afin d’offrir aux ministres du Cabinet un soutien centralisé advenant le cas où ils soupçonneraient une compromission de leurs communications, courriels ou comptes de médias sociaux ministériels, parlementaires ou personnels. Cette assistance téléphonique permanente permet encore aujourd’hui d’intervenir de façon prioritaire en cas de cyberincidents.
• En plus de ce service, le CST et le Centre pour la cybersécurité ont donné un point de contact à chacun des 16 partis politiques fédéraux enregistrés pour qu’ils puissent discuter au besoin des défis en matière de cybersécurité entourant le processus démocratique du Canada. Chacun des partis et des candidats politiques a également obtenu un point de contact pouvant répondre rapidement en cas de cyberincident suspect. La coordination s’est effectuée au bureau principal de chaque parti politique. Ce service de soutien technique en cybersécurité était également offert en permanence aux partis politiques, mais seulement durant les élections fédérales de 2019. Il était similaire au service d’assistance téléphonique en cybersécurité proposé aux ministres.

Rapports de cybermenaces contre le processus démocratique du Canada

• En juin 2017, le CST a publié une évaluation non classifiée des cybermenaces contre le processus démocratique du Canada, qui a révélé que le pays n’était pas à l’abri des cybermenaces ciblant ses élections. Bien que les auteurs de menace ciblant le Canada disposent généralement de moyens peu sophistiqués, les partis politiques, les politiciens et les médias sont vulnérables aux cybermenaces et aux opérations d’influence.
• En 2019, le CST a mis à jour le Rapport de 2017. Le rapport à jour indiquait que les cybermenaces continuaient généralement à cibler trois aspects clés du processus démocratique, c’est-à-dire les électeurs, les partis politiques, les candidats et leur personnel, et les élections en soi. Il concluait qu’il était très probable que les électeurs canadiens soient victimes de cyberingérence à l’approche des élections de 2019 et durant les élections.

Contrer la mésinformation sur la COVID-19

Détails

• La COVID-19 est un moyen efficace pour les cybercriminels et les fraudeurs de duper leurs victimes en les encourageant à visiter de faux sites Web, à ouvrir des pièces jointes dans des courriels et à cliquer sur des hyperliens dans des messages textes. Les expéditeurs de ces courriels se font généralement passer pour des organismes de santé, et les messages peuvent sembler provenir du gouvernement du Canada.
• Le CST, par l’intermédiaire du Centre canadien pour la cybersécurité, coopère avec des partenaires, dont l’Autorité canadienne pour les enregistrements Internet (ACEI), afin de différencier efficacement les domaines malveillants et les domaines légitimes relatifs à la COVID-19.
• À cet égard, le CST communique à ses partenaires de l’information sur ces faux sites et d’autres indicateurs de menace afin qu’ils puissent intervenir rapidement et supprimer les plateformes utilisées dans le cadre de cette fraude.
• Cette activité est menée conformément au volet du mandat du CST touchant la cybersécurité, aux termes de la Loi sur le Centre de la sécurité des télécommunications.
• Le Centre canadien pour la cybersécurité a également publié des avis et des conseils pour renseigner les Canadiens et les sensibiliser aux mesures à prendre pour se protéger en ligne. Consultez le site du Centre canadien pour la cybersécurité pour en savoir plus.

Cybermenaces et vaccin contre la COVID-19

Détails

Surveillance des menaces

• Le CST et le Centre pour la cybersécurité ont déterminé que la pandémie de COVID-19 présente un risque élevé pour la cybersécurité des organismes de santé canadiens qui prennent part aux activités nationales d’intervention contre la pandémie.
• Selon l’Évaluation des cybermenaces nationales de 2020 du Centre pour la cybersécurité, des auteurs de menace parrainés par un État risquent fort probablement de poursuivre leurs activités d’espionnage commercial contre des entreprises, des universités et des gouvernements du Canada.
• Durant la pandémie de COVID-19, des auteurs de menace ont continué de tenter de voler la propriété intellectuelle et des renseignements exclusifs en lien avec la lutte contre la COVID-19 pour favoriser les programmes sanitaires de leur pays ou pour tirer profit des avantages découlant des activités de reproduction illégale menées par leurs propres entreprises.
• Le CST continue de surveiller les cybermenaces conformément au volet de son mandat touchant le renseignement étranger, en partenariat avec des organismes canadiens de sécurité et de renseignement, comme le MDN et les FAC.

Efforts coordonnés

• En juillet 2020, le CST et ses partenaires du Royaume-Uni et des États-Unis ont publié une déclaration commune concernant les activités de cybermenace ciblant les organismes canadiens, britanniques et américains, notamment les organismes de recherche axée sur les vaccins.
• Ils ont conjointement estimé que les cyberactivités malveillantes ciblent probablement la propriété intellectuelle et l’information exclusive liées au développement et aux essais des vaccins contre la COVID-19.
• Elles visent en outre à nuire aux efforts d’intervention, à un moment où les spécialistes des soins de santé et les chercheurs médicaux ont besoin de toutes les ressources possibles pour lutter contre la pandémie de COVID-19.
• Le CST continue de collaborer étroitement avec des partenaires nationaux et internationaux pour contribuer aux mesures prises par le gouvernement du Canada pour lutter contre la COVID-19.

Appui aux organismes canadiens

• Durant la pandémie, le CST et le Centre pour la cybersécurité ont régulièrement publié des alertes ainsi que des avis et conseils en matière de cybersécurité concernant les activités de menace liées à la COVID. Le Bulletin sur les cybermenaces : L’incidence continue de la COVID-19 sur les activités de cybermenacesen est un exemple important et toujours actif. On y fait mention des activités qui ciblent les entreprises biopharmaceutiques canadiennes.
• Les bulletins sur les menaces présentent des avis et des conseils détaillés adaptés aux secteurs canadiens qui sont particulièrement susceptibles d’être visés par des auteurs de menace, et comprennent l’information la plus à jour sur la façon de bien protéger leurs organisations.
• De plus, des spécialistes du Centre pour la cybersécurité organisent régulièrement des appels avec des membres du secteur des soins de santé pour leur fournir de l’information pertinente et à jour sur les cybermenaces ainsi que de l’orientation pour atténuer les menaces.
• Si des entreprises ou organisations canadiennes pensent avoir été victimes d’une activité de cybermenace, le CST les encourage à en faire part au service de police local du Centre pour la cybersécurité.

5G (Huawei)

Détails

• Dans le cadre du volet de cybersécurité de son mandat, le CST travaille de concert avec des fournisseurs de services de télécommunications qui représentent plus de 99 % des abonnés du Canada. À ce titre, le CST fournit des avis et des conseils visant à atténuer les risques liés à la chaîne d’approvisionnement dans les infrastructures de télécommunications auxquelles les Canadiens se fient. Depuis 2013, ces activités comprennent un programme mis en place afin de tester et d’évaluer certaines pièces d’équipement que l’on considère utiliser dans les réseaux canadiens 3G et 4G/LTE, dont Huawei.
• Le rôle du CST comprend l’accréditation des laboratoires tiers qui réalisent ces tests d’assurance de même que la définition des exigences en matière de test. Le CST étudie les résultats des tests et fournit des conseils et de l’orientation sur mesure aux intervenants du secteur canadien des télécommunications.

Évaluation de Nuctech

Détails

L’« offre à commande » de Nuctech

• Le 20 juillet, The National Post rapportait que l’entreprise Nuctech, établie à Beijing, s’était vue accorder une « offre à commandes » afin de fournir des appareils à rayons X à 170 ambassades et consulats aux quatre coins du monde.

Programme d’atténuation des risques

• Des auteurs de menace profitent des lacunes des chaînes d’approvisionnement pour mener des activités malveillantes. Les organisations disposant d’informations ou de services de grande valeur doivent se soucier des risques liés à une chaîne d’approvisionnement lorsqu’elles achètent des produits et des services. Le Centre pour la cybersécurité recommande d’intégrer une gestion des risques relatifs à la chaîne d’approvisionnement à titre de composante d’un cadre général de gestion des risques liés à la sécurité des TI, comme la Gestion des risques liés à la sécurité des TI : une méthode axée sur le cycle de vie (ITSG-33) du Centre pour la cybersécurité.
• Le Centre pour la cybersécurité propose aux ministères du gouvernement du Canada (GC) un programme pour évaluer les risques de cybersécurité liés aux chaînes d’approvisionnement afin que les ministères puissent comprendre les risques liés à une chaîne d’approvisionnement lorsque des produits des TIC sont achetés. Ces évaluations présentent des avis, des conseils, des pratiques exemplaires et des mesures d’atténuation que les ministères du GC peuvent prendre en compte dans leurs prises de décisions liées aux approvisionnements en TI.
• Comme le processus d’intégrité d’une chaîne d’approvisionnement comprend la recherche et l’analyse comportant des rapports de renseignement classifiés, seules l’évaluation définitive des risques et les recommandations connexes sont fournies à titre d’avis et de conseils au ministère demandeur du GC. Ce processus vise à protéger l’information et les sources relatives au renseignement classifiées et à garantir que le CST agit conformément aux Normes canadiennes sur la sécurité du SIGINT.
• Le Centre pour la cybersécurité ne fournit aucune évaluation générale à propos des entreprises et ne fait aucune déclaration au nom de ministères du GC qui dictent des décisions en matière d’approvisionnement. De plus, la prestation d’informations supplémentaires provenant d’une évaluation des risques associés à un processus d’intégrité d’une chaîne d’approvisionnement aux fournisseurs est strictement interdite, car ce geste pourrait nuire à la capacité des ministères du GC à atténuer les risques liés à la chaîne d’approvisionnement du ou des mêmes service(s) ou produit(s).
• Le processus d’évaluation des risques du Centre pour la cybersécurité peut comprendre une évaluation de l’intégrité de la chaîne d’approvisionnement. Toutefois, elle serait uniquement réalisée lorsqu’un déploiement d’équipement TI particulier serait envisagé. À l’étape d’une offre à commandes, avant qu’un contrat ne soit accordé, aucune information liée au déploiement ne peut être évaluée dans le cadre d’une évaluation de l’intégrité de la chaîne d’approvisionnement.
• Les évaluations des risques liés à l’intégrité d’une chaîne d’approvisionnement sont habituellement effectuées au début du processus d’approvisionnement et concernent habituellement des technologies de communications ou d’information, comme des dispositifs de sécurité des réseaux ou de stockage de données ou de l’équipement informatique.
• Une évaluation des risques en matière de cybersécurité de la chaîne d’approvisionnement comporte les trois éléments principaux suivants :
  • Une évaluation de la propriété tenant compte des intérêts majoritaires sous-jacents, de la géolocalisation des opérations et de toute indication selon laquelle les pratiques opérationnelles ne visent pas les mêmes objectifs permet de nous informer sur le risque général associé à une chaîne d’approvisionnement;
  • Une évaluation technique permet de comprendre la résilience des produits par rapport à l’exploitation et de vérifier si des tactiques, des techniques et des procédures utilisées par des auteurs de menaces connues visent les produits;
  • Une évaluation de la sensibilité permet de bien comprendre les données qui seront traitées par le produit et les conséquences potentielles en cas de compromission d’un produit.

GRC et ASFC

• Aux fins de précision : Le CST a donné des conseils en matière de sécurité concernant les produits Nuctech, une fois pour la GRC et une fois pour l’ASFC. Dans les deux cas, les produits avaient déjà été achetés; dans le cas de la GRC, les produits avaient été installés et le CST a fourni des conseils d’atténuation pour les situations visées.
• L’équipement de contrôle de sécurité n’est habituellement pas considéré comme de l’équipement de TI. Par conséquent, un examen de sécurité des TI n’est habituellement pas exigé durant le processus d’approvisionnement. Toutefois, compte tenu des progrès technologiques, l’équipement de contrôle de sécurité est de nos jours souvent connecté à Internet, ce qui présente un nouveau niveau de risque.

Office de Surveillance des Activités en Matière de Sécurité Nationale et de Renseignement (OSSNR)

Détails

Rapport de l’Office de surveillance des activités en matière de sécurité nationale et de renseignement

• Les activités du CST peuvent faire l’objet d’un examen de l’OSSNR après coup. L’OSSNR est chargé d’examiner toutes les activités de sécurité nationale à l’échelle du gouvernement du Canada, ce qui comprend les activités du CST.
• L’OSSNR examine les activités du CST pour s’assurer de leur légalité, de leur caractère raisonnable, de leur nécessité et de leur conformité aux directives ministérielles. Il reçoit également les plaintes visant le CST.
• Un rapport caviardé de l’OSSNR rendu public la première semaine de mars 2021 portait sur des atteintes à la vie privée de Canadiens qui avaient été signalées par le Centre de la sécurité des télécommunications.
• L’OSSNR a reconnu que les incidents liés à la protection de la vie privée sont inévitables compte tenu de la nature des activités du CST, et a constaté que le CST avait rapidement adopté des mesures de conformité dans le respect des politiques établies. L’OSSNR a aussi inclus cinq recommandations visant l’amélioration de la documentation, des évaluations et de l’atténuation des incidents liés à la protection de la vie privée.
• L’approche rigoureuse et multidimensionnelle du CST quant à la protection de la vie privée contribue à un environnement opérationnel qui donne lieu à un nombre relativement faible d’incidents fortuits liés à la protection de la vie privée. Certains de ces incidents sont malheureusement le résultat de simples erreurs et exigent la mise à jour ou la correction de l’information.

Reddition de comptes et surveillance

• Un système de reddition de comptes rigoureux encadre toutes les activités du CST, y compris celles visant la protection de la vie privée des Canadiens. Comme le CST fournit au gouvernement du renseignement étranger indispensable et des services de cyberdéfense, le processus d’examen s’avère essentiel pour permettre au CST de faire preuve d’ouverture et de transparence et de rendre des comptes aux Canadiens.
• Le CST s’assure que les incidents ne sont pas seulement consignés au sein des missions et des équipes opérationnelles respectives. Il veille aussi à ce qu’une équipe indépendante des opérations concernées examine chacun des incidents pour garantir une approche uniforme d’atténuation et d’évaluation des incidents liés à la vie privée à l’échelle du CST. Cette approche multidimensionnelle est un autre exemple de l’engagement du CST à protéger la vie privée des Canadiens en cas d’incident.
• Le CST a mis en place une culture axée sur la conformité, qui est basée sur la compréhension du cadre juridique et politique par le personnel ainsi que sur leur responsabilité à y adhérer, comme en fait foi l’excellent travail de l’organisme concernant le signalement d’incidents survenant dans l’exercice de ses fonctions et les actions prises pour y remédier. Les politiques opérationnelles du CST établissent des mesures de protection de la vie privée des Canadiens et des personnes se trouvant au Canada précises à appliquer lors de l’acquisition, de l’utilisation et de la conservation d’informations.

Grève potentielle au CST

Détails

• Le CST est l’un des principaux organismes de renseignement et de sécurité. Son mandat comporte un volet touchant le renseignement électromagnétique et un volet touchant la cybersécurité.
• Son personnel fait partie de la fonction publique, mais est employé par le CST, qui est un organisme distinct du gouvernement du Canada.
• Plus de 2900 employés travaillent au CST, parmi lesquels figurent les mathématiciens, les informaticiens, les ingénieurs et les analystes du renseignement les plus brillants du Canada.
• La direction du CST appuie le personnel en lui offrant un environnement de travail sain et positif axé sur l’innovation, la collaboration et le bien-être. Durant la pandémie, le CST s’est assuré que ses employés travaillant sur place évoluent dans un environnement de travail sain et que son personnel travaillant de la maison détienne les outils et les technologies nécessaires à l’accomplissement de ses fonctions importantes.
• Grâce à l’approche qu’a adoptée le CST, la protection du Canada et des Canadiens n’a pas cessé durant la pandémie et les employés ont pu profiter des régimes de travail souples dont ils avaient besoin.
• Dans le Sondage auprès des fonctionnaires fédéraux, le CST se classe toujours parmi les meilleurs employeurs au sein du gouvernement du Canada; les taux que lui donne le personnel en ce qui a trait à l’innovation, à la diversité et à l’appui de la gestion sont beaucoup plus élevés que les taux qui sont donnés dans les autres ministères et organismes de la fonction publique.
• Lorsque le personnel soulève des préoccupations dans le sondage ou d’une tout autre façon, le CST prend des mesures pour s’améliorer. Par exemple, lorsque des employés se sont plaints des délais relatifs à la paie, le CST a pris des mesures pour éliminer les arriérés de travail qu’il fallait régler rapidement et a continué de trouver des solutions pour régler la situation liée au processus de paie.
• L’équipe de la haute direction du CST continue de déployer des efforts dans la négociation d’une résolution avec l’Alliance de la Fonction publique du Canada et parviendra à une entente collective avantageuse pour les deux parties. Le CST adopte une approche de négociation fondée sur les intérêts de bonne foi pour créer le meilleur environnement de travail possible et offrir un régime de rémunération juste et concurrentiel pour tous les employés.
• Ce régime comprend des avantages permanents, comme l’indemnité en fonction du marché pour les employés du CST qui y sont admissibles. L’approche de négociation fondée sur les intérêts est étroitement coordonnée avec le Secrétariat du Conseil du Trésor, qui est responsable du processus de négociation collective au GC. Il veille à ce que les négociations soient dans le meilleur intérêt des membres du syndicat du CST et du public canadien et que les intérêts soient équilibrées.

Comité permanent des opérations gouvernementales et des prévisions budgétaires (OGGO) (résumé sur Nuctech à la suite du témoignage du CST)

Comité permanent des opérations gouvernementales et des prévisions budgétaires (OGGO)

Étude sur le contrat relatif à l’équipement de sécurité de Nuctech | Le 18 novembre 2020

Questions et réponses potentielles préparées pour Michèle Mullen

Nuctech

Le CST a-t-il des préoccupations concernant le contrat établi avec Nuctech?

Le Centre pour la cybersécurité du CST n’est pas un organisme de réglementation. Ainsi, il n’endosse ni ne commente aucune entreprise en particulier. Le CST continue d’appuyer le gouvernement du Canada et de veiller à l’efficacité de sa cybersécurité, et protège tous les réseaux du GC contre les menaces.

De quelle façon le CST évalue-t-il les risques liés à des fournisseurs ou à des entreprises en particulier?

• Le Centre pour la cybersécurité ne fournit aucune évaluation générale à propos des entreprises et ne fait aucune affirmation aux ministères du GC qui pourrait guider les décisions en matière d’approvisionnement.
• Dans le cadre des programmes d’atténuation des risques du CST, l’organisme donne des avis et des conseils pour aider les ministères du GC à prendre leurs propres décisions éclairées en se basant sur les risques.
• L’adoption de produits et de solutions techniques en particulier relève ultimement des propriétaires et des exploitants de réseau. Le CST offre les avis et les conseils techniques les plus utiles pour aider ces propriétaires et exploitants de réseau à faire les choix les plus éclairés, selon les risques en matière de cybersécurité.

Le Centre pour la cybersécurité a-t-il déjà évalué Nuctech pour un autre ministère?

• Comme je l’ai mentionné précédemment, le CST donne des avis et des conseils à d’autres ministères du gouvernement pour qu’ils soient en mesure de prendre leurs propres décisions éclairées en se basant sur les risques. Le CST offre ce service sur demande et la décision revient ultimement aux ministères.
• Le CST a évalué Nuctech pour deux différents ministères, dont la GRC lors du G7 à Huntsville.

Quels sont les résultats de l’évaluation menée pour la Gendarmerie royale du Canada (GRC)?

• Aux fins de précision : Le CST a donné des conseils de sécurité concernant les produits Nuctech, une fois pour la GRC et une fois pour l’ASFC. Dans les deux cas, les produits avaient déjà été achetés; dans le cas de la GRC, les produits avaient été installés et le CST a fourni des conseils d’atténuation pour les situations visées.
• Les dispositifs de filtrage de sécurité ne sont habituellement pas considérés comme de l’équipement de TI. Par conséquent, un examen de sécurité des TI n’est habituellement pas exigé durant un tel processus d’approvisionnement. Toutefois, compte tenu des progrès technologiques, ces dispositifs sont de nos jours souvent connecté à Internet, ce qui présente un nouveau niveau de risque.

L’ Affaires mondiales Canada (AMC) a-t-il demandé au CST d’examiner Nuctech? Avez-vous consulté l’évaluation des risques menée par AMC?

• Non, cette demande n’a pas été faite. Nous avons uniquement évalué l’intégrité de la chaîne d’approvisionnement aux fins de mise en œuvre spécifique. Une offre à commandes n’a pas de mise en œuvre spécifique.
• Je n’ai pas consulté l’évaluation des risques menée par AMC.

Pourquoi le CST ne dispose-t-il pas de documents à présenter pour répondre à la demande de production de documents papier?

• Le CST ne disposait d’aucun document visé par la demande.
• Comme le Comité se penche sur l’offre à commandes accordée par AMC, nous avons vérifié si nous détenions des documents portant sur ce sujet.

Quelles sont les étapes à suivre dans le processus d’atténuation des risques?

Une évaluation des risques en matière de cybersécurité de la chaîne d’approvisionnement comporte les trois éléments principaux suivants :

• Une évaluation de la propriété qui prend en compte les intérêts majoritaires sous-jacents, la géolocalisation des opérations et toute indication selon laquelle les pratiques opérationnelles ne visent pas les mêmes objectifs nous informe sur le risque général associé à la chaîne d’approvisionnement;
• Une évaluation technique permet de comprendre la résilience des produits par rapport à l’exploitation et de vérifier si des tactiques, des techniques et des procédures connues utilisées par des auteurs de menace visent les produits;
• Une évaluation de la sensibilité permet de bien comprendre les données qui seront traitées par le produit et les conséquences potentielles en cas de compromission d’un produit.

Que voulez-vous dire par processus lié à la chaîne d’approvisionnement?

• La chef emploie le raccourci « processus lié à la chaîne d’approvisionnement » pour parler de l’évaluation des risques en matière de cybersécurité de la chaîne d’approvisionnement qui comporte trois éléments principaux :
• Une évaluation de la propriété qui prend en compte les intérêts majoritaires sous-jacents, la géolocalisation des opérations et toute indication selon laquelle les pratiques opérationnelles ne visent pas les mêmes objectifs nous informe sur le risque général associé à la chaîne d’approvisionnement;
• Une évaluation technique permet de comprendre la résilience des produits par rapport à l’exploitation et de vérifier si des tactiques, des techniques et des procédures connues utilisées par des auteurs de menace visent les produits;
• Une évaluation de la sensibilité permet de bien comprendre les données qui seront traitées par le produit et les conséquences potentielles en cas de compromission d’un produit.

Tik Tok

Le CST a-t-il des préoccupations au sujet de l’application de médias sociaux Tik Tok ?

• Le CST et son Centre canadien pour la cybersécurité (Centre pour la cybersécurité) défendent les réseaux du gouvernement du Canada contre les menaces; founissent des avis et des conseils en matière de cybersécurité à d’autres paliers de gouvernement et aux opérateurs d’infrastructures essentielles; et offrent des conseils simples mais efficaces que tous les Canadiens peuvent appliquer pour se protéger en ligne.
• Le Centre pour la cybersécurité du CST n’est pas un organisme de réglementation et ne peut ni approuver ni interdire les applications de médias sociaux. Il est important pour les Canadiens d’adopter de bonnes pratiques de cybersécurité, par exemple évaluer de possibles risques inhérents à l’utilisation de plateformes et d’applications de médias sociaux.
• Le Centre pour la cybersécurité a publié des avis et des conseils afin d’aider les Canadiens à se connecter de manière sécurisée aux médias sociaux et aux services de messagerie instantanée.

Le 8 août, le président Trump a affirmé prévoir l’interdiction de Tik Tok aux États‑Unis. Le Canada fera-t-il de même?

• Comme nous l’avons déjà mentionné, le Centre pour la cybersécurité du CST n’est pas un organisme de réglementation et ne peut ni approuver ni interdire les applications de médias sociaux.
• Il est important pour les Canadiens d’adopter de bonnes pratiques de cybersécurité, par exemple évaluer de possibles risques inhérents à l’utilisation de plateformes et d’applications de médias sociaux.

Agence du revenu du Canada (ARC)

Le Centre canadien pour la cybersécurité explore-t-il la possibilité que ces cybermenaces proviennent de pirates informatiques étrangers? Tentez-vous de déterminer si ces cyberattaques ont été perpétrées par un État étranger ou par des auteurs de menace parrainés par un État?

• Nous collaborons avec nos partenaires du Bureau du dirigeant principal de l’information du Secrétariat du Conseil du Trésor et de Services partagés Canada afin de nous assurer que le gouvernement du Canada détient des systèmes et des outils robustes pour surveiller, détecter et neutraliser les menaces ainsi que pour mener des enquêtes connexes.
• Nous continuons aussi de fournir des conseils et de l’orientation sur la cybersécurité afin de présenter aux Canadiens des mesures fondamentales à adopter pour atténuer considérablement tout risque de compromission.
• Comme l’enquête au sujet de cet incident est en cours, je ne suis pas en mesure de formuler des commentaires sur un auteur de menace en particulier.
• Nous rappelons toutefois aux Canadiens dont les mots de passe ont été compromis, qu’ils soient impliqués dans cet incident ou dans un autre, de mettre immédiatement à jour leurs mots de passe et de ne pas choisir des mots de passe déjà utilisés, surtout pour des comptes importants qui contiennent des renseignements personnels ou financiers.

Huawei et la technologie 5G

Nos partenaires de la collectivité des cinq ont pris une décision concernant Huawei et ses réseaux 5G; le Royaume-Uni a récemment interdit leur utilisation. Le Canada a-t-il pris ou prendra-t-il une décision par rapport à Huawei?

• Le CST, Sécurité publique, le ministère de la Défense nationale, le Service canadien du renseignement de sécurité, Affaires mondiales Canada, et Innovation, Sciences et Développement économique Canada continuent de se concerter en vue de la prise d’une décision.
• Bien que nous ne puissions pas formuler de commentaires sur des entreprises en particulier, un examen des nouvelles technologies 5G et des facteurs à prendre en compte quant à la sécurité et à l’économie est en cours. L’examen du Canada tiendra compte de facteurs techniques et de facteurs liés à la sécurité. Il présentera également des conseils de nos organismes de sécurité ainsi que les décisions prises par nos alliés.
• Les Canadiens peuvent être assurés que le gouvernement veille à la mise en place de mesures de protection rigoureuses permettant de défendre les systèmes de communications sur lesquels ils se fient.

Activités du CST et COVID-19

Que fait le Centre pour la cybersécurité du CST pour aider les ministères et organismes du GC en cette période?

• Le Centre pour la cybersécurité met tout en œuvre pour protéger le gouvernement du Canada en appliquant différentes mesures, en surveillant notamment en permanence les programmes importants du gouvernement du Canada, dont le programme de Prestation canadienne d'urgence (PCU).
• Ces efforts essentiels comprennent également l’évaluation des applications infonuagiques pour des organismes comme l’Agence de la santé publique du Canada ainsi que la surveillance pour assurer la cybersécurité et la défense liées à l’utilisation des nuages à l’échelle du gouvernement du Canada.
• Pour aider les clients et les Canadiens à prendre des décisions éclairées en matière de cybersécurité, le Centre pour la cybersécurité a publié des conseils de cybersécurité sur les outils de télétravail et de vidéoconférence ainsi qu’un document contenant des avis et de l’orientation ne portant pas sur un produit en particulier qui vise à aider la clientèle à prendre des décisions éclairées concernant la sélection, l’installation et l’utilisation d’outils de vidéoconférence.

Que fait le gouvernement pour contrer la désinformation au sujet de la COVID-19?

• Le CST et son Centre pour la cybersécurité travaillent de concert avec des partenaires de l’industrie, dont des équipes d’intervention en cas de cyberincident commerciales et internationales.
• Ce travail permet de retirer des sites malveillants, dont des faux sites qui se font passer pour des sites de l’Agence de la santé publique du Canada, de l’Agence du revenu du Canada et de l’Agence des services frontaliers du Canada, qui ont été associés à des activités de cybercrime et de fraude.

On rapporte que les Canadiens ont perdu plus de 1,2 million de dollars en raison d’arnaques liées à la COVID-19. Que fait le CST pour protéger les Canadiens?

• Le Centre pour la cybersécurité partagent activement sur son compte Twitter public des exemples de ce type de messages frauduleux aux Canadiens. Le Centre pour la cybersécurité a travaillé de près avec des partenaires commerciaux et du secteur privé afin de contribuer au retrait de sites Web frauduleux, y compris ceux qui se faisaient passer pour des sites de ministères et d’organismes du gouvernement du Canada.
• Ces efforts ont permis de retirer un grand nombre de sites frauduleux axés sur le Canada qui étaient expressément conçus pour mener des cyberactivités malveillantes, comme de l’hameçonnage et l’installation de maliciels.

Le gouvernement a-t-il demandé au CST de participer à l’enquête que mènent les États-Unis concernant les origines de la COVID-19 et les mesures prises dès le départ par Beijing?

• Le CST et ses partenaires de la collectivité des cinq entretiennent une relation étroite et précieuse. Nous échangeons régulièrement de l’information avec nos partenaires, y compris les États-Unis, ce qui contribue fortement à la protection de la sécurité de nos pays respectifs.
• Bien que nous ne commentions pas nos opérations de renseignement étranger, nous pouvons vous dire que le CST continue d’exercer ses pouvoirs afin de protéger le Canada contre des menaces et que le gouvernement du Canada détient de l’information en matière de renseignement étranger et de cybersécurité pour prendre des décisions éclairées concernant les priorités nationales, y compris la COVID-19.
• Dans le cadre de nos deux rôles nationaux principaux, nous mettons en application notre expertise et nous collaborons avec nos partenaires de sécurité et de renseignement nationaux et internationaux ainsi qu’avec d’autres ministères du gouvernement du Canada.

Dans le contexte de la pandémie de COVID-19, est-ce que des changements ont été observés dans les cyberintrusions ou les tentatives d’intrusion de la part d’auteurs parrainés par un État étranger?

• Le CST conseillait le gouvernement en ce qui a trait aux attaques étrangères avant la pandémie de COVID-19 et a continué de le faire durant la pandémie.
• La majorité des activités malveillantes que le CST a observées pendant la pandémie de COVID-19 ont continué d’être de nature criminelle, et le CST travaille avec les partenaires concernés pour contrer ces activités. Par exemple, le CST a publié des alertes et des conseils en matière de cybersécurité au sujet des campagnes d’hameçonnage liées à la COVID-19.
• Le CST estime que les organismes de renseignement étrangers continueront presque certainement d’utiliser leurs cybercapacités pour recueillir du renseignement lié à la recherche médicale et à la propriété intellectuelle entourant la COVID-19. La propriété intellectuelle, particulièrement en ce qui concerne la mise au point de vaccins, les traitements, les tests de dépistage de la COVID-19 et les appareils médicaux, comme les respirateurs ou l’équipement de protection individuelle, offrirait des avantages sur le plan de la santé publique, de l’économie et de la sécurité nationale.

Le Centre pour la cybersécurité a-t-il eu à composer avec des compromissions dans des organismes canadiens de recherche?

• Le Centre pour la cybersécurité est au courant d’incidents découlant d’activités de menace visant des organismes canadiens de recherche en santé.
• Il continue à offrir son soutien et ses services d’atténuation en cybersécurité aux organismes touchés par de tels incidents afin d’en réduire les conséquences potentielles.
• Le Centre pour la cybersécurité continue de recommander à tous les organismes canadiens de recherche et de santé de faire preuve de vigilance et d’appliquer des pratiques exemplaires en matière de cybersécurité, particulièrement durant la pandémie de COVID-19. Nommons parmi ces pratiques la surveillance des journaux du réseau, la vigilance constante par rapport aux courriels et aux appels suspects, et l’application de correctifs sur les serveurs et les systèmes essentiels pour toutes les vulnérabilités de sécurité connues.
• Bien que nous ne puissions pas commenter des incidents précis, sachez que nous collaborons avec les secteurs canadiens des soins de santé et de la recherche, ainsi qu’avec d’autres partenaires et industries, le cas échéant.

Télétravail

Comme de plus en plus de personnes télétravaillent, quels conseils le Centre pour la cybersécurité a-t-il prodigués aux Canadiens concernant les plateformes qui peuvent être utilisées en toute sécurité?

• Le Centre canadien pour la cybersécurité a publié des avis et des conseils pour aider les clients à prendre des décisions éclairées lorsque vient le temps de sélectionner, d’installer et d’utiliser des outils de téléconférence.
• Il a également publié des conseils en matière de cybersécurité pour le travail à distance afin de renseigner les Canadiens et les sensibiliser aux mesures à prendre pour se protéger en ligne.
• Il continue de partager activement des conseils en matière de cybersécurité et de l’information utile sur ses comptes de médias sociaux et dans le cadre de la campagne de sensibilisation publique Pensez cybersécurité.

Vie privée

En ce qui concerne le développement d’applications de suivi durant la pandémie de COVID-19 : comment est-ce que le gouvernement du Canada veillera à la protection des droits et des renseignements personnels des Canadiens?

• La collectivité de la sécurité et du renseignement continuera de jouer un rôle essentiel en fournissant de l’information pertinente et à jour afin d’appuyer les efforts extraordinaires que déploie le gouvernement pour gérer la crise actuelle.
• En ce qui concerne l’application officielle de notification d’exposition à la COVID-19 du gouvernement du Canada, le Centre pour la cybersécurité du CST a été invité à donner des avis et des conseils en matière de cybersécurité, et il a accepté de fournir son soutien lorsqu’il le peut et dans le respect de son mandat.
• Nous collaborons avec nos partenaires du gouvernement fédéral, dont Santé Canada, le Secrétariat du Conseil du Trésor (SCT) et Service numérique canadien (SNC), et nous offrirons notre expertise cybernétique pour nous assurer que l’application officielle a été conçue et fabriquée de façon sécurisée. Toutefois, il est important de noter que le CST et le Centre pour la cybersécurité n’ont pas le mandat de recueillir ni d’analyser les données relatives à l’initiative de notification d’exposition à la COVID-19 du gouvernement.

Qu’est-ce que le Bouclier canadien de l’Autorité canadienne pour les enregistrements Internet (ACEI)?

• Lancé le 23 avril 2020, le Bouclier canadien de l’ACEI est un service de pare-feu DNS gratuit qui vise à protéger la vie privée et la sécurité des Canadiens en ligne.
• Il offre aux Canadiens une protection (niveau entreprise) de la vie privée et de la cybersécurité en tirant profit de l’infrastructure DNS nationale de l’ACEI et d’un partenariat mondial avec Akamai Technologies.
• L’ACEI s’est également associée avec le Centre pour la cybersécurité pour que le Centre ajoute les renseignements qu’il a recueillis sur les cybermenaces visant le Canada dans le Bouclier canadien. Ce partenariat fournit aux utilisateurs du Bouclier canadien une protection accrue grâce au renseignement sur les menaces provenant du Centre pour la cybersécurité.

Quels sont les facteurs à considérer sur le plan de la vie privée par rapport au Bouclier canadien?

• Aucun renseignement permettant d’identifier une personne n’est transmis au Centre pour la cybersécurité.
• Le Bouclier canadien de l’ACEI s’engage à participer à un audit annuel complet sur la confidentialité qui sera organisé par des auditeurs tiers. Ainsi, les plus hautes normes de confidentialité des données seront respectées.

Comment accroître la protection de la vie privée lorsque les données sur la santé sont activement ciblées?

• La cybersécurité est une condition de base à la protection des données. La confidentialité fait partie des objectifs principaux de la protection des systèmes informatiques et s’avère aussi importante que le fait de garantir l’accessibilité des données. Le Commissariat à la protection de la vie privée du Canada a publié d’excellents conseils pour garantir la protection adéquate des données du point de vue de la vie privée.
• Le CST a conclu qu’il est presque certain que des auteurs de menace parrainés par un État ont redéfini leurs cibles durant la pandémie et que la propriété intellectuelle canadienne est devenue une cible de choix.
• Nous continuions de recommander aux organismes canadiens de la santé d’être vigilants et de prendre le temps d’adopter des pratiques exemplaires en matière de cyberdéfense, notamment de surveiller étroitement les journaux de réseau, de rappeler à leurs employés de se méfier des courriels suspects, de mettre en place des pratiques de télétravail sures et de veiller à ce que tous les correctifs de sécurité soient appliqués aux serveurs et aux systèmes essentiels.

Cybersécurité dans le secteur de la santé

De quelle façon les cybercriminels ont-ils profité de la pandémie de COVID-19?

• Les cybercriminels se servent de la pandémie de COVID-19 pour exploiter les peurs et les anxiétés des Canadiens aux quatre coins du pays. En raison de ces peurs exacerbées, les citoyens peuvent accorder une attention moindres aux risques de cybersécurité et les cybercriminels le savent.
• Des cybercriminels ont modifié des méthodes d’attaque habituelles, comme l’hameçonnage et l’hameçonnage par message texte, pour qu’elles aient un lien avec le coronavirus. Des personnes peuvent être plus susceptibles de cliquer sur un lien dans un courriel qui annonce la prestation gratuite d’équipements de protection personnels ou l’exposition au virus que si elles reçoivent un courriel portant sur un sujet d’hameçonnage habituel.
• Des auteurs de menace profitent aussi de l’environnement pandémique pour lancer des attaques contre des secteurs vulnérables. Faisant partie des dix secteurs d’infrastructures essentielles du Canada, le secteur de la santé gère des activités essentielles à la santé et à la vie de nombreux Canadiens, en particulier durant la pandémie actuelle. Étant donné que le secteur des soins de santé est soumis à des pressions extrêmes en raison de la COVID-19, il représente une cible de grande valeur et une cible pour les cyberattaques.

Quelles sont les plus grandes menaces en matière de cybersécurité et les vulnérabilités principales qui guettent le secteur de la santé?

• En raison de la nature sensible des données sur la santé, y compris les renseignements personnels, l’intérêt envers le secteur de la santé s’est accru avant et durant la pandémie de COVID-19. Le CST a conclu qu’il est presque certain que des auteurs de menace parrainés par un État ont redéfini leurs cibles durant la pandémie et que la propriété intellectuelle canadienne est devenue une cible de choix.
• Le Canada est un leader dans la recherche en santé, y compris dans les efforts visant à trouver des traitements et un vaccin contre la COVID-19. Les données relatives à cette recherche peuvent être extrêmement utiles pour des personnes, des industries et des auteurs étatiques, et des cybercriminels ciblent cette propriété intellectuelle pour obtenir des gains financiers et un avantage stratégique.
• Le Centre pour la cybersécurité estime que les rançongiciels continueront de cibler des établissements de soins de santé et de recherche médicale, ce qui pourrait potentiellement compromettre les résultats des patients et les vastes efforts de santé publique.

De quelle façon les intervenants du secteur de la santé peuvent-ils protéger leurs systèmes informatiques et sécuriser les données des Canadiens?

• Nous continuions de recommander aux organismes canadiens de la santé d’être extrêmement vigilants et de prendre le temps d’adopter des pratiques exemplaires en matière de cyberdéfense, notamment de surveiller étroitement les journaux de réseau, de rappeler à leurs employés de se méfier des courriels suspects, de mettre en place des pratiques de télétravail sures et de veiller à ce que tous les correctifs de sécurité soient appliqués aux serveurs et aux systèmes essentiels..
• Compte tenu de la pandémie, nous menons de plus en plus d’activités en ligne. Toutefois, de manière générale, cette évolution ne change pas le cyberécosystème ou les pratiques exemplaires nécessaires pour nous protéger et protéger nos données.

Y-a-t-il eu une hausse de la vulnérabilité par rapport à la cybersécurité des données sur la santé durant la pandémie?

Des auteurs de menace profitent de l’environnement pandémique pour lancer des attaques contre des secteurs vulnérables. Comme le secteur des soins de santé subit une très grande pression en raison des mesures prises pour atténuer la menace de la COVID-19, il est victime de cyberattaques.

Questions générales sur le centre pour la cybersécurité du CST

Quel est votre rôle au sein du Centre pour la cybersécurité?

À titre de directrice générale, Partenaires et atténuation des risques, je suis à la tête de la direction chargée de fournir des avis, des conseils et des services en sécurité des TI à tous les niveaux de gouvernement et aux organisations canadiennes du secteur des infrastructures essentielles. Nous approfondissons aussi les relations avec les industries privées. Notre objectif général consiste à renforcer les pratiques en matière de cybersécurité au Canada.

Comment la Loi sur le Centre de la sécurité des télécommunications a-t-elle modifié les pouvoirs du CST?

• La Loi sur le centre de la sécurité des télécommunications a donné au CST de nouveaux pouvoirs qui lui permettent de suivre les progrès rapides de la technologie. Grâce à ces nouveaux pouvoir, le CST peut protéger de façon efficace et proactive le Canada et les Canadiens.
• Le CST est maintenant en mesure de déployer sur demande ses services de cyberdéfense pour protéger les infrastructures essentielles du Canada et d’autres systèmes désignés par le ministre de la Défense nationale comme étant importants pour le gouvernement du Canada.
• Le CST est maintenant autorisé à mener des cyberopérations défensives et actives à l’étranger pour protéger les Canadiens et les intérêts du Canada. Parallèlement, le CST est également assujetti à un nouveau régime de surveillance et de reddition de comptes qui garantit la protection de la vie privée des Canadiens.

Quelles sont les responsabilités du Centre pour la cybersécurité?

• Le Centre pour la cybersécurité regroupe sous un même toit les principales unités opérationnelles de cybersécurité du gouvernement du Canada. En tant que source unifiée de conseils d’experts et d’orientation, le Centre pour la cybersécurité dirige les interventions du gouvernement en cas de cyberincidents.
• Le Centre pour la cybersécurité collabore également avec le reste du gouvernement, le secteur privé et le milieu universitaire pour renforcer la cyberrésilience du Canada.
• Grâce au Centre pour la cybersécurité, les Canadiens disposent désormais d’une ressource claire et fiable en matière de cybersécurité.

Sommaire des attributions

Document bleue du Comité spécial sur les relations sino-canadiennes (CACN) - 25 février 2021

Le document est disponible sur le site Internet de la Chambre des communes du Canada - Comité spécial sur les relations sino-canadiennes - 25 février 2021

Document bleue du Comité spécial sur les relations sino-canadiennes (CACN) - 11 mars 2023

Le document est disponible sur le site Internet de la Chambre des communes du Canada - Comité spécial sur les relations sino-canadiennes - 11 mars 2021

Témoins principaux du Comité spécial sur les relations sino-canadiennes (CACN)

Représentants/intervenants pouvant être appelés à témoigner, mais qui ne sont pas encore venus témoigner devant le Comité

• Ministre de la Défense nationale
• Ministre de la Sécurité publique
• Représentants du Service canadien du renseignement de sécurité (SCRS)
• Représentants de la Gendarmerie royale du Canada (GRC)
• Représentants de Sécurité publique (SP)
• Représentants du ministère de la Défense nationale (MDN)
• Conseiller pour la sécurité nationale du Bureau du Conseil privé (BCP)

Réponse du CST au Comité

Réponse écrite au Comité spécial sur les relations entre le Canada et la Chine

En ce qui a trait aux réseaux 3G, 4G et LTE du Canada, le CST a participé à un cadre collaboratif de l’atténuation des risques avec ses partenaires du gouvernement et des fournisseurs de télécommunications afin de réduire les risques de cybersécurité (Programme d’examen de la sécurité du CST). Depuis 2010, nous travaillons en collaboration avec le Comité consultatif canadien pour la sécurité des télécommunications (CCCST) pour échanger de l’information et élaborer les pratiques exemplaires de l’industrie afin d’accroître la sécurité et la résilience des systèmes de télécommunications du Canada. Depuis 2013, le Programme permet d’atténuer les risques découlant de certaines pièces d’équipement et de certains services, dont ceux proposés par Huawei, que l’on envisageait d’utiliser dans les réseaux de télécommunications canadiens (3G, 4G et LTE). À ce jour, ce programme a mené à ce qui suit :

• l’exclusion de certaines pièces d’équipement dans les zones sensibles des réseaux canadiens;
• l’obligation d’effectuer des tests d’assurance dans des laboratoires tiers indépendants avant que certaines pièces d’équipement ne soient utilisées dans des parties de sensibilité moindre des réseaux canadiens;
• la restriction de recourir à des services gérés en sous-traitance pour tous les réseaux du gouvernement et les autres réseaux essentiels du Canada.

En ce qui concerne les réseaux 5G, le CST a participé à un examen interministériel au cours duquel on a évalué les facteurs techniques, économiques et liés à la sécurité qui entourent cette nouvelle technologie. Cet examen comprend des conseils du CST et d’autres organismes de sécurité et tient compte d’informations et de décisions pertinentes provenant de nos alliés et partenaires. Tous les ministères qui participent à l’examen sur la sécurité de la 5G ont fourni de l’information et des connaissances selon leur sujet d’expertise afin que le gouvernement puisse dresser un tableau a complet de la situation et choisir la voie à prendre.