BC gère les risques de cybersécurité posés par le personnel travaillant à domicile : audit

VICTORIA – Le vérificateur général de la Colombie-Britannique affirme que le gouvernement dispose d’outils efficaces pour gérer les risques de cybersécurité qui pourraient découler d’une augmentation du nombre d’employés de la fonction publique travaillant à domicile pendant la pandémie.

Michael Pickup dit qu’un audit a révélé que le bureau du directeur de l’information du gouvernement a mis en place des politiques, des procédures, des normes, des formations et des conseils pour protéger les données sensibles.

Il dit que le nombre d’employés du gouvernement travaillant à domicile a été multiplié par vingt pendant la pandémie, ajoutant aux risques potentiels de cybersécurité, car les employés et les sous-traitants accèdent à distance aux données du gouvernement.

L’audit conclut que le bureau du directeur de l’information a renforcé ses protections contre les risques de cybersécurité en utilisant des données protégées par cryptage et des mesures qui empêchent les utilisateurs non autorisés d’accéder aux données gouvernementales stockées.

Pickup indique que la seule recommandation du rapport appelle à renforcer la politique des responsables de l’information qui empêche déjà l’utilisation d’ordinateurs portables et de téléphones portables personnels en ajoutant des mesures qui détectent leur utilisation lorsqu’un employé travaille à domicile.

L’audit de Pickup indique que le gouvernement a accepté la recommandation et introduit des mesures pour détecter l’utilisation d’appareils personnels.

“Les menaces de cybersécurité sont plus importantes dans l’environnement de télétravail que dans le bureau traditionnel”, indique l’audit. “Les menaces doivent être atténuées par la planification, la gouvernance et les activités stratégiques telles que les évaluations des risques et les politiques, procédures et normes de télétravail.”

Ce rapport de La Presse canadienne a été publié pour la première fois le 29 mars 2022.