CHRONIQUE ASSURANCES
À l’ère des villes intelligentes et des données ouvertes, les municipalités ne sont plus à l’abri d’une cyberattaque. Ce ne sont pas toutes les municipalités qui ont des mécanismes de défense et des procédures en réaction à une cyber-intrusion. Par contre, le spectre d’une attaque par un cybercriminel sera toujours à l’avant-plan, étant donné les avancées technologiques des pirates informatiques. Les conséquences à la suite d’une cyberattaque sont multiples pour une municipalité. De la demande de rançon à la perte ou vol de données pouvant mener à d’importantes complications pour une municipalité. Les activités seront aussi perturbées et même interrompues, sans compter les frais importants de rétablissement des systèmes informatiques et des données. Afin de supporter les municipalités, l’UMQ a développé, en collaboration avec les experts de la firme Fidema Groupe Conseils inc., un regroupement d’achat en assurance en vue de l’obtention des meilleures couvertures d’assurances contre les cyber-risques possible, avec les primes les plus compétitives offertes sur le marché pour les municipalités membres et non-membres de l’UMQ. Cette assurance couvre les frais suivants, mais sans s’y limiter :
Les pertes de l’assuré ainsi que les frais de correction découlant d’une interruption du réseau ou d’une atteinte à la sécurité ; Les frais liés à une menace d’extorsion contre le réseau de l’assuré ; Les pertes d’argent ou d’actifs découlant d’un hameçonnage ou d’un autre type d’escroquerie électronique. La couverture de base offerte aux adhérents dans le cadre de ce contrat est de 250 000 $, mais les municipalités qui le souhaitent peuvent augmenter leur protection jusqu’à 2 millions $, leur garantissant ainsi une protection adéquate contre les risques de cyberattaques, de piratage ou de demandes de rançon par des cybercriminels. Les municipalités participantes profiteront aussi d’un service d’assistance complet en cas d’attaques contre leurs systèmes. L’UMQ continue d’innover en cybersécurité pour les municipalités en mettant de l’avant deux nouvelles initiatives. Un appel d’offres regroupé pour un audit en cybersécurité et une formation associée à la cybersécurité et les cybercomportements à risque.
Directeur Services aux membres – Approvisionnement et Assurances pwilliam@umq.qc.ca
L’audit aura comme objectifs, entre autres : L’évaluation de la maturité de la municipalité en matière de cybersécurité ; La définition de la situation cible et l’analyse de l’écart entre la situation actuelle et la situation cible ; L’identification des menaces et des situations de vulnérabilité et recommandation pour la mise en œuvre des solutions appropriées ; La réalisation de tests d’intrusion et de vulnérabilité. La formation, offerte en collaboration avec l’Académie de la transformation numérique, servira à vous familiariser avec les principaux concepts liés aux cybercomportements à risque, le partage de fichiers, faire le bilan de ses propres cybercomportements et identifier les meilleures pratiques de prévention à mettre en œuvre en matière de comportements individuels. Votre municipalité est-elle en cybersécurité ? Est-elle protégée contre les risques d’attaques informatiques, de piratage ou de demandes de rançon par des cybercriminels ? Une centaine de municipalités ont adhéré au regroupement d’assurances contre le cyber-risques de l’UMQ.
Il est encore temps d’adhérer au programme de cyberassurance de l’UMQ. Les municipalités, MRC et autres organismes municipaux (membres ou non-membres) souhaitant y participer peuvent encore le faire en communiquant avec monsieur Christian Évraire, conseiller services aux membres – Assurances par courriel à : cevraire@umq.qc.ca ou par téléphone au (438) 377-1012.
NOVEMBRE-DÉCEMBRE 2020
Un grand nombre d’organisations au Québec ont su s’adapter rapidement au télétravail en mars dernier en réaction à la pandémie. La technologie et les outils informatiques nous ont offert la possibilité de travailler de notre résidence à un niveau de performance jamais vu auparavant. Les différentes directions des ressources informationnelles ou informatiques ont réussi le tour de force d’équiper le personnel de leurs organisations tout en sécurisant les accès aux systèmes informatiques. Malheureusement, tout système de protection n’est pas infaillible et quelques événements de cyberattaques ont été médiatisés récemment au Québec.
PATRICK WILLIAM, P.G.C.A.
37 URBA
La cybersécurité et les nouvelles initiatives de l’UMQ
