2022 — Rapports 5 à 8 de la vérificatrice générale du Canada au Parlement du CanadaLe gouvernement fédéral doit renforcer les contrôles qu’il utilise pour prévenir, détecter et répondre aux menaces visant les renseignements personnels stockés dans le nuage

Ottawa, le 15 novembre 2022 — Selon un rapport déposé aujourd’hui à la Chambre des communes par la vérificatrice générale, Karen Hogan, les exigences que le gouvernement fédéral a mises en place pour réduire les risques pour la sécurité liés au stockage d’information dans le nuage n’étaient pas toujours clairement définies, et les ministères ne les avaient pas mises en œuvre de façon efficace. Ces lacunes représentent un risque accru d’atteintes à la sécurité, car les cyberattaques sont de plus en plus fréquentes et perfectionnées partout dans le monde.

L’audit a révélé que 4 ans après avoir demandé aux ministères d’envisager la transition de l’information vers l’informatique en nuage, le Secrétariat du Conseil du Trésor du Canada n’avait toujours pas fourni de plan de financement à long terme pour l’adoption de l’informatique en nuage. Il n’a pas non plus donné aux ministères les outils dont ils ont besoin pour calculer les coûts de la transition vers des applications infonuagiques ou ceux associés à l’exploitation et à la sécurisation de l’information qui y est stockée. En l’absence de ces outils ou d’un plan de financement, les ministères ne peuvent pas s’assurer d’avoir la main‑d’œuvre, l’expertise et les ressources dont ils ont besoin non seulement pour protéger l’information stockée dans le nuage, mais aussi pour prévenir et contrer les menaces à la sécurité.

« Lorsque les organisations fédérales décident de stocker les renseignements personnels des Canadiennes et des Canadiens dans le nuage, il leur incombe de protéger ces renseignements », a déclaré Mme Hogan. « Le gouvernement doit agir maintenant, alors que les ministères en sont encore aux premières étapes de la transition vers l’informatique en nuage, afin de renforcer les contrôles qu’il utilise pour prévenir et détecter les cyberattaques, et pour y répondre. »

- 30 -

Le rapport 7, La cybersécurité des renseignements personnels dans le nuage, des rapports de la vérificatrice générale du Canada de 2022 peut être consulté dans le site Web du Bureau du vérificateur général du Canada.

Veuillez consulter la Salle des médias pour plus des renseignements.