サイバー攻撃の脅威と限られた予算に直面しているケベック州の非営利団体は、ポリテクニック モントリオールが主導するパイロット プロジェクトのおかげで、無料のサイバーセキュリティ相談の恩恵を受けています。
多くの非営利団体は「サイバーセキュリティ貧困ライン」を下回ることが多いと、ポリテクニックや他のケベック州の大学と協力して50人以上の教授とその研究チームを結集するサイバーセキュリティ研究所IMC2のエグゼクティブディレクター、マーク・ジャーヴェ氏は説明する。
「彼らは通常、基本的なトレーニングや監査を受ける余裕さえありません」と彼は言います。
これに応えて、同研究所は、これらの組織で教授の監督の下、学生に無料の監査を実施させ、デジタルセキュリティの脆弱性を特定できるように訓練することを決定した。
彼らに欠けているのは、これらの脅威に対抗するために必要な資金力と技術的専門知識です。 2023年、親ロシア派ハッカーがケベック州政府に関連するいくつかのウェブサイトを閉鎖した。
同州の電力会社ハイドロ・ケベックも同年サイバー攻撃の被害に遭い、ハッカーにより同社のウェブサイトとモバイルアプリが機能不全に陥った。ただし、重要なシステムには影響はありませんでした。
ジャーヴェ氏は、非営利団体も同様の脅威に直面する可能性があるが、それに対処するための内部専門知識が不足していると説明した。このため、Cybercitizen Assistance Network と呼ばれるパイロット プロジェクトの重要性がさらに高まります。
このパイロットプロジェクトは、2024年1月にGoogleから130万ドルの助成金によって資金提供される。最初の受益者はモントリオールに本拠を置く組織で、民主的生活への市民の参加を増やすことを使命とする団体、Institut du Nouveau Mondeだ、とその運営責任者のルイ・フィリップ・リゾット氏は語った。
「私たちの使命は、市民の参加を促進し、民主主義を守ることです」とリゾット氏は語った。 「サイバーセキュリティの確保は反射的なものではありません。」
リゾット氏によると、元従業員がパイロットプロジェクトについて彼らに知らせ、彼らはすぐに署名したという。 「メディアでは非常に多くのサイバーセキュリティ問題が取り上げられています」とディレクターは述べた。 「大企業も暴露されているので、当然私たちも暴露されます。」
評価と解決策
ジャーヴェ氏は、同研究所が非営利団体を監査する際、サイバーセキュリティのベストプラクティスと呼ばれる「大きな違いを生む詳細」の改善領域を特定することが多いと説明する。
NPO には定期的なサイバーセキュリティ監査の実施に専念する技術スタッフが不足していることが多く、サイバー攻撃への対応やインシデントの追跡方法に関する書面による手順を策定することができません。
Institut du Nouveau Monde (INM) では、リゾットは事実上の技術支援を提供しています。同氏は、いくつかの追加ツールとスタッフへのより良いトレーニングを推奨する監査結果に安心したと述べた。
「今では、サイバーセキュリティの観点から自分たちがどのような立場にいるのかが分かりました。そして、あまりにも悪い成績を収めているわけではないので、かなり満足しています。ベストプラクティスから遠く離れているわけではありません。」と彼は言いました。このパイロットプロジェクトは、NPOのスタッフが脅威に対処するための備えを強化することに加えて、ケベック州の個人情報保護法を大幅に見直した2021年の法律を順守するのにも役立ちます。この法律は、ケベック州住民の個人情報を処理する非営利団体を含むすべての組織に規則を課します。
この規定では、組織はデータを収集または開示する前に明示的な同意を得ること、および個人情報への不正アクセスなどのプライバシー事件の記録を保管することが求められます。違反は、要求に応じてケベック州情報アクセス委員会に報告する必要があります。これらの規則に従わない場合は、高額な罰金が科される可能性があります。
INM監査はオンラインで実施され、これは州全体のNPOを支援できる方法だとサイバーセキュリティ研究所のプロジェクトマネージャー、フィッシリア・リーム氏は述べた。ただし、目標はモントリオールとガティノー地域に焦点を当てることです。
ジャーヴェ氏は、現在のプログラムはケベック州向けに設計されているが、コミュニティ部門ではカナダ全体の支援が必要だと述べた。
「これはまさにカナダのニーズなので、他の機関と協力する必要があると思います」と彼は付け加えた。
–La Presse CanadienneによるこのレポートはCityNewsによって翻訳されました
#ポリテクニック #モントリオールが非営利団体のデジタル #ネットワーク強化を支援するパイロット #プロジェクトを主導