Services sociaux
Assister à la définition et planification d’un projet de développement d’une nouvelle clinique de santé.
Technologies déployées
Services sociaux
Assister à la définition et planification d’un projet de développement d’une nouvelle clinique de santé.
Technologies déployées
L’intelligence artificielle (IA) transforme radicalement la cybersécurité, offrant des outils puissants pour détecter et prévenir les attaques, tout en introduisant de nouveaux risques. En 2025, le Canada, avec son écosystème technologique avancé, se trouve à la croisee des opportunités et des menaces.
En 2025, l’IA redéfinit le paysage de la cybersécurité au Canada, apportant des solutions innovantes tout en introduisant de nouveaux défis.
Seule une approche proactive et stratégique permettra de tirer parti de ces avancées tout en protégeant efficacement les citoyens et les infrastructures.
Sources :
IT Pro. (2025). Prédictions 2025 : Voici comment l’intelligence artificielle va redéfinir la sécurité de 3 façons. https://www.itpro.fr/predictions-2025-voici-comment-lintelligence-artificielle-va-redefinir-la-securite-de-3-facons/?utm_
Partage socialSavez-vous qu’une simple clé USB a mis à bas un centre secret d’enrichissement d’uranium en Iran et contaminé près de 60% de tous les ordinateurs du pays en 2010, sans que personne ne le remarque?
Un “zero-day” est une vulnérabilité de sécurité dans un logiciel, une application ou un système d’exploitation qui est inconnue de l’éditeur ou du fabricant et qui peut être exploitée par des pirates informatiques pour accéder à des informations sensibles ou prendre le contrôle du système concerné. L’identification de ces failles peut être très lucrative pour les développeurs qui les trouvent. En vendant cette information aux industriels qui en sont propriétaires, ceux-ci paient le gros montant (jusqu’à des millions de dollars) pour réparer ces failles avant qu’elles ne soient exploitées à des fins malicieuses.
Le ver nommé “Stuxnet”, faisant à peine 1MB, a été ouvert sur un simple ordinateur d’employé à l’intérieur du centre et son incroyable parcours débute…
1re installation sur l’ordinateur hôte sans être détecté par l’antivirus. Rien ne se passe.
Accès au réseau local en exploitant un zero-day lié à l’imprimante. Propagation à tous les ordinateurs du centre. Rien ne se passe.
Via un zero-day lié aux certificats de sécurité, le ver accède au logiciel qui contrôle les centrifugeuses servant à l’enrichissement d’uranium. La cible est atteinte, mais rien ne se passe.
Stuxnet passe les deux prochaines semaines à étudier la vitesse de rotation des centrifugeuses. Rien ne se passe.
Après ces deux semaines, le ver fait momentanément grimper la vitesse de rotation des centrigueuses au-delà de la limite normale, puis la baisse ensuite en deçà du minimum, puis revient à la vitesse normale. Le dégât commence.
Stuxnet provoque une usure prématurée des centrifugeuses, tout en affichant aux opérateurs une rotation normale à la lecture.
Pendant deux années, ce ver exploitant non pas un seul, mais quatre zero-day pour détruire des centaines de centrifugueuses critiques au programme nucléaire de l’Iran, sans être détecté. Ce ne fut que lorsqu’il a fuité par accident à l’extérieur du centre pour contaminer le pays en entier qu’une investigation l’a dévoilé au grand jour.
Les guerres du futur feront probablement leurs meilleurs gains grâce au “cyber warefare”. Cet exemple a déjà 13 ans, qu’est-ce qui existe présentement?
Vous connaissez le phénomène “Store now decrypt later (SNDL)”? Véritable épée de Damoclès de l’internet, il s’agit d’une technique de stockage de données chiffrées où celles-ci sont stockées en vue d’un décryptage ultérieur.
Tous vos échanges de courriels, transactions bancaires et interactions générales avec internet sont sécurisés avec des clés RSA où chaque bout de la chaîne partage une clé privée et une clé publique. Cet algorithme mathématique très complexe inventé il y a plus de quarante ans et qui chiffre vos données repose sur une hypothèse centrale : son équation est impossible à résoudre pour un ordinateur normal. Même les superordinateurs actuels mettraient plusieurs millions d’années pour briser une clé RSA.
Un ordinateur quantique peut faire cette opération en quelques secondes ou minutes.
Le SNDL est donc un jeu de patience où les données cryptées sont stockées en attendant qu’un tel ordinateur devienne commercialement accessible, pour être ensuite déchiffré et accéder à leur contenu.
Présentement, les machines actuelles n’ont pas le niveau de performance requis, mais selon les tendances, ce point de transition pourrait être atteint d’ici 15 ans seulement. Moment où toutes les informations transigées sur internet n’auront plus aucune sécurité.
Mais une révolution en attire une autre et des concours internationaux ont présentement lieu pour trouver de nouvelles méthodes de cryptage qui ne seront pas vulnérables aux ordinateurs quantiques.
#cybersecurite #quantumcomputing #quantique #rsa
Partage social