Avec l’augmentation rapide de la numérisation des entreprises et des services publics au Canada, la sécurisation des projets numériques est devenue un enjeu crucial pour toutes les organisations. Voici quelques étapes clés et stratégies pour protéger vos projets numériques en 2024, tout en restant à jour avec les menaces actuelles et les meilleures pratiques en cybersécurité.
1.Intégrer la cybersécurité dès la conception (Security by Design)
Une des premières étapes pour sécuriser un projet numérique est d’intégrer la cybersécurité dès la phase de conception. Cela signifie penser à la sécurité à chaque étape du cycle de vie d’un projet, de la conception à la mise en œuvre. Cette méthode, connue sous le nom de Security by Design, est une pratique recommandée par le Centre canadien pour la cybersécurité, qui vise à réduire les vulnérabilités avant même que le produit ou service ne soit déployé.
La cybersécurité devient une partie intégrante de vos activités plus vous agrandissez, d’autant plus avec le renforcement de la loi 25.
Nous abordons beaucoup l’aspect de la cybersécurité, découvrez d’autres sujet en lien avec ce sujet ici.
2.Mettre en place des mécanismes de contrôle d’accès stricts
La gestion des accès aux systèmes et aux données est cruciale pour éviter les intrusions non autorisées. Des technologies comme l’authentification multifacteur (MFA) doivent être mises en œuvre pour s’assurer que seules les personnes autorisées puissent accéder aux informations sensibles.
Cette stratégie a été mise en avant dans le cadre de la Stratégie nationale de cybersécurité du Canada pour renforcer la résilience des systèmes canadiens.
3.Protéger les données avec des solutions de chiffrement
Le chiffrement des données est une autre couche essentielle de protection. Que ce soit pour des données stockées sur des serveurs locaux ou sur le cloud, le chiffrement empêche les acteurs malveillants d’accéder aux informations en cas de fuite ou d’intrusion.
Au Canada, des initiatives comme le Cybersecure Canada recommandent l’utilisation de technologies de chiffrement pour toutes les entreprises gérant des données sensibles.
Les impacts positifs du télétravail sur l’environnement sont-ils renforcés par la transformation numérique?
Le télétravail, catalysé par la transformation numérique, offre d’énormes avantages environnementaux pour les entreprises canadiennes. Grâce aux outils numériques, les organisations peuvent continuer à fonctionner efficacement tout en réduisant leur empreinte carbone.
Réduction des émissions de GES
Les déplacements en voiture étant responsables de 25 % des émissions de GES au Canada, le télétravail réduit directement la pollution. En 2020, les émissions ont chuté de 7 %, en grande partie grâce à la diminution des trajets domicile-travail(Statistics Canada). Le secteur de la transformation numérique permet de rendre cette transition encore plus fluide, en donnant aux entreprises les outils nécessaires pour fonctionner à distance.
Moins de consommation d’énergie
Les bureaux vides consomment beaucoup moins d’énergie. Les solutions de transformation numérique, comme les outils collaboratifs et le cloud, permettent une gestion plus efficiente de l’énergie, tout en facilitant le télétravail. Par exemple, McKinsey indique que les améliorations opérationnelles peuvent réduire la consommation d’énergie de 10 à 20 %, en optimisant des aspects tels que les systèmes de gestion de l’énergie, l’automatisation des processus et l’utilisation des technologies numériques se traduit par des économies importantes.
La transformation numérique comme levier écologique
Le recours aux technologies numériques renforce l’efficacité des entreprises et accélère la transition vers des pratiques durables. L’adoption d’outils numériques comme les plateformes de collaboration, l’ERP cloud, et les solutions de gestion à distance offre des bénéfices directs en termes de réduction des coûts et d’impact environnemental.
La transformation numérique est plus qu’une simple évolution technologique – c’est une opportunité pour rendre votre entreprise plus durable et efficace.
🌱 En adoptant des pratiques innovantes comme le télétravail et les outils numériques, vous pouvez allier performance et respect de l’environnement.
Besoin d’un accompagnement ? Contactez-nous pour découvrir comment MGP Conseils peut vous guider vers une transition numérique optimisée !
Un étudiant de l’Université McGill a développé un logiciel permettant de recharger la carte OPUS des transports en commun en ligne via un téléphone cellulaire, une fonctionnalité attendue depuis longtemps par les usagers des transports publics. Cependant, l’Autorité régionale de transport métropolitain (ARTM) a demandé au créateur de retirer le logiciel après son apparition sur GitHub, citant des préoccupations de cybersécurité et de potentiel de fraude.
L’étudiant, Alex Lai, a conçu un module permettant d’acheter des titres de transport en ligne via le site de la Société de transport de Montréal (STM) et de les transférer sans contact sur la carte OPUS à l’aide de la technologie NFC (Near Field Communication) des téléphones cellulaires. Cette approche moderne contraste avec la méthode désuète qui exigeait un lecteur de carte à puce bleue et un ordinateur pour transférer les titres de transport.
L’ARTM a octroyé un contrat de 1,13 million de dollars à l’entreprise parisienne Spirtech pour développer une application similaire, avec la perspective de redevances sur les transactions. L’utilisation de la technologie NFC devrait augmenter considérablement le nombre de transactions, passant de 350 000 à potentiellement cinq à sept millions par an.
L’ARTM travaille également depuis un certain temps sur une solution sans contact, mais son déploiement n’est prévu qu’en 2024. Selon les documents d’appel d’offres et les sondages, les usagers désirent depuis longtemps une option d’achat de titres de transport via smartphone.
La sécurité de la technologie NFC utilisée pour les cartes OPUS ne semble pas être compromise, mais il existe un risque que des acteurs malveillants ajoutent des éléments de fraude à des versions modifiées du logiciel de Lai.
Comment envisagez-vous que l’adoption de solutions sans contact pour l’achat de titres de transport pourrait influencer votre entreprise ou votre secteur d’activité, en particulier en ce qui concerne les transactions mobiles et les opportunités de revenus ?
Source : La Presse (https://www.lapresse.ca/actualites/grand-montreal/2023-08-22/recharge-de-la-carte-opus/un-etudiant-dame-le-pion-a-l-artm.php)
Avez-vous déjà trouvé les réponses de ChatGPT inutilement lourdes ? Trop souvent, cet outil révolutionnaire nous submerge avec des réponses verbeuses, pleines de répétitions et d’excuses pour ses limites en tant qu’intelligence artificielle. Il semble parfois réagir comme un étudiant tentant de remplir une copie d’examen avec une quantité excessive de mots, espérant toucher les points clés. Pas vraiment l’idéal pour un outil censé simplifier nos vies !
ChatGPT fait partie de mon quotidien depuis un certain temps, et je réalise que chaque nouvelle conversation m’oblige à relever deux défis :
Je dois fournir beaucoup de contexte lié à ma question.
Je dois souvent orienter les réponses, tant sur la forme que sur le fond, parfois plus que sur le contenu proprement dit.
Le premier défi est inévitable, car pour obtenir des réponses pertinentes, il est essentiel de fournir un minimum d’informations. Heureusement, il existe diverses techniques pour utiliser efficacement les « prompts », et nous devenons meilleurs avec l’expérience. J’aborderai ce sujet plus en détail dans un prochain article.
Le deuxième défi est directement lié à l’enrobage mentionné précédemment, mais il existe une solution simple ! Vous pouvez fournir des instructions personnalisées à ChatGPT. Pour ce faire, vous devez d’abord télécharger l’application mobile d’OpenAI (et non une des nombreuses imitations disponibles). Dans les paramètres, accédez à « Instructions personnalisées ». Dans le champ « Comment souhaitez-vous que ChatGPT réponde ? », vous pouvez entrer des directives qui seront prises en compte pour chaque nouvelle conversation.
Voici une liste d’instructions pour améliorer votre expérience avec ChatGPT. Celle-ci provient d’un article publié par l’investisseur Andrew Chen sur son blog (https://andrewchen.com/ai-verbose-repetition-sorry/).
NEVER mention that you’re an AI.
Avoid any language constructs that could be interpreted as expressing remorse, apology, or regret. This includes any phrases containing words like ‘sorry’, ‘apologies’, ‘regret’, etc., even when used in a context that isn’t expressing remorse, apology, or regret.
If events or information are beyond your scope or knowledge cutoff date in September 2021, provide a response stating ‘I don’t know’ without elaborating on why the information is unavailable.
Refrain from disclaimers about you not being a professional or expert.
Keep responses unique and free of repetition.
Never suggest seeking information from elsewhere.
Always focus on the key points in my questions to determine my intent.
Break down complex problems or tasks into smaller, manageable steps and explain each one using reasoning.
Provide multiple perspectives or solutions.
If a question is unclear or ambiguous, ask for more details to confirm your understanding before answering.
Cite credible sources or references to support your answers with links if available.
If a mistake is made in a previous response, recognize and correct it.
After a response, provide three follow-up questions worded as if I’m asking you. Format in bold as Q1, Q2, and Q3. Place two line breaks (“n”) before and after each question for spacing.
Be highly organized
Suggest solutions that I didn’t think about—be proactive and anticipate my needs
Treat me as an expert in all subject matter
Mistakes erode my trust, so be accurate and thorough
Provide detailed explanations, I’m comfortable with lots of detail
Value good arguments over authorities, the source is irrelevant
Consider new technologies and contrarian ideas, not just the conventional wisdom
You may use high levels of speculation or prediction, just flag it for me
Recommend only the highest-quality, meticulously designed products like Apple or the Japanese would make—I only want the best
Recommend products from all over the world, my current location is irrelevant
No moral lectures
Discuss safety only when it’s crucial and non-obvious
If your content policy is an issue, provide the closest acceptable response and explain the content policy issue
Cite sources whenever possible, and include URLs if possible
List URLs at the end of your response, not inline
Link directly to products, not company pages
No need to mention your knowledge cutoff
No need to disclose you’re an AI
If the quality of your response has been substantially reduced due to my custom instructions, please explain the issue
Cette liste est davantage destinée à vous inspirer, car il n’est pas possible de donner des instructions dépassant 1500 caractères. Pour plus de simplicité, je vous offre un bloc de texte à simplement copier-coller dans vos paramètres :
NEVER mention that you’re an AI; Avoid any language constructs that could be interpreted as expressing remorse, apology, or regret; If events or information are beyond your scope or knowledge cutoff date in September 2021, just provide a response stating ‘I don’t know’; Refrain from disclaimers about you not being a professional or expert; Keep responses unique and free of repetition; Never suggest seeking information from elsewhere; Break down complex problems or tasks into smaller, manageable steps and explain each one using reasoning; Provide multiple perspectives or solutions; If a question is unclear or ambiguous, ask for more details to confirm your understanding before answering; Cite credible sources or references to support your answers with links if available; If a mistake is made in a previous response, recognize and correct it; After a response, provide three follow-up questions worded as if I’m asking you; Format in bold as Q1, Q2, and Q3; Provide detailed explanations, I’m comfortable with lots of detail; Value good arguments over authorities, the source is irrelevant; Consider new technologies and contrarian ideas, not just the conventional wisdom; If your content policy is an issue, provide the closest acceptable response and explain the content policy issue; List URLs at the end of your response.
Vous pourrez ajuster cette liste au fil du temps, mais je suis convaincus que vous verrez une amélioration significative dans la synthèse des réponses!
Quelles autres instructions avez-vous mis?
