Québec offre une prime aux découvreurs de failles

Le ministre de la Cybersécurité et du Numérique et ministre responsable de l’Accès à l’information et de la Protection des renseignements personnels, Éric Caire, annonce cette semaine le lancement du Programme de prime aux bogues, un nouvel outil pour rehausser la sécurité des actifs informatiques gouvernementaux.

Image : Getty

L’initiative est une première dans une administration publique tant au Québec qu’au Canada. Le gouvernement permettra donc, sous son contrôle, aux chercheuses et chercheurs en sécurité informatique se spécialisant dans la détection des failles d’avoir accès à certains actifs pour y trouver des failles susceptibles de compromettre la sécurité des donnée des Québécoises et Québécois.

Par cette initiative, le gouvernement du Québec et établi une collaboration balisée avec ces ressources qui détiennent une expertise de pointe.

« La collaboration de la communauté de chercheurs en sécurité de l’information est essentielle afin de lutter efficacement contre les cybermenaces et les cyberattaques. Je suis fier d’initier ce programme qui mettra l’expertise de l’État en commun avec celle du milieu. Cette approche novatrice offrira assurément une plus grande force de frappe pour identifier les potentielles vulnérabilités informatiques de nos actifs et surtout, de les corriger rapidement. Par des actions comme celle-ci, nous pourrons augmenter le niveau de sécurité des services publics et des échanges électroniques gouvernementaux au sein du gouvernement du Québec », a indiqué le ministre Caire dans un communiqué.

Les actifs sélectionnés seront copiés dans des environnements de tests et aucun renseignement personnel ne sera accessible aux chercheurs qui les analyseront. Ils seront disponibles sur la plateforme de la firme française YesWeHack, un leader européen en la matière.

La stratégie devrait permettre d’accroître la sécurité et de renforcer les actifs informatiques québécois de façon avantageuse puisque les chercheurs seront rémunérés seulement pour les vulnérabilités découvertes. La rémunération varie de 50 $ à 7 500 $ par vulnérabilité identifiée, selon son niveau de préjudice et de criticité.

Le programme s’inscrit dans l’atteinte des objectifs de la Politique gouvernementale de cybersécurité :

  • Former le personnel de l’État afin qu’il assure la première barrière de sécurité quant aux cyberattaques
  • Accélérer la prise en charge des vulnérabilités au sein de l’appareil gouvernemental
  • Engager des partenariats de collaboration en matière de recherche et d’innovation

Lire aussi :

Incidents embarrassants sur les sites du Gouvernement du Québec

Bris de la confidentialité de renseignements personnels de candidats à Québec

Technologies et cybersécurité au budget du Québec

Renaud Larue Langlois
Renaud Larue Langlois
Un peu journaliste, un peu gestionnaire TI, totalement passionné de technologie. Après plus de 25 ans dans le domaine des TI, devenir rédacteur était tout naturel pour Renaud. C'est réellement une affaire de famille. Ses champs d'intérêt sont… tout, en autant que ça concerne la technologie. On peut le joindre à [email protected].

Articles connexes

Un duo montréalais lance une plateforme gratuite de formation en cybersécurité.

Deux amis d'enfance, tous deux entrepreneurs basés à Montréal,...

Des pirates abusent d’OAuth pour automatiser des cyberattaques, selon Microsoft

Selon Microsoft, des acteurs malveillants utilisent à mauvais escient les applications basées sur OAuth comme outil d'automatisation d'authentification.

Les entreprises canadiennes de taille moyenne paient en moyenne 1,13 million de dollars aux gangs de rançongiciels

Le paiement moyen de rançongiciel effectué par les entreprises canadiennes de taille moyenne s'élevait cette année à un peu plus d'un million de dollars, selon une nouvelle enquête.

Adoption du projet de loi no 38 sur la cybersécurité et la transformation numérique de l’administration publique

Le projet de loi no 38, connu sous le nom de Loi modifiant la Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et des entreprises du gouvernement et d'autres dispositions législatives, a été adopté plus tôt cette semaine par l'Assemblée nationale.

Un groupe canadien reçoit 2,2 millions de dollars pour la recherche sur la détection des menaces par l’IA pour les réseaux sans fil

Un groupe composé de chercheurs universitaires canadiens et d'Ericsson Canada vient d’obtenir un financement public dans le cadre de la National Cybersecurity Coalition pour des recherches avancées sur la lutte contre les cybermenaces.

Emplois en vedette

Les offres d'emplois proviennent directement des employeurs actifs. Les détails de certaines offres peuvent être soit en français, en anglais ou bilinguqes.