Au cours de la dernière année, les cyberattaques ont augmenté de plus de « 15.1 % ».[1] En octobre dernier, une attaque par rançongiciel a paralysé les systèmes de santé de Terre-Neuve.[2] Plus récemment, le Colonial Pipeline a été décrit comme une « menace comparable au terrorisme ».[3] Ces exemples ne sont qu'un début.

"Si un pirate informatique est prêt à nuire à des enfants contre rançon, nous devrions les définir comme des terroristes"[4] – Chef des Premières nations, Colombie-Britannique.

J'ai appris que seulement 30 % des jeunes Autochtones vivant dans les réserves sont confiants dans leurs compétences numériques.[5] Les jeunes doivent être mieux éduqués et disposer des outils nécessaires pour lutter contre la cybercriminalité. Ceci est particulièrement important à mesure que l'accès à Internet devient disponible pour les communautés éloignées.

L'établissement d'une approche universelle et coordonnée de l'éducation à la littératie numérique est fondamental pour les jeunes de demain. On estime que les jeunes Autochtones sont la population qui connaît la croissance la plus rapide au Canada.[6] Malheureusement, les populations autochtones obtiennent généralement un diplôme d'études secondaires à 60 % par rapport à celui des communautés urbaines et multiculturelles.[7] « Lorsque des programmes éducatifs sont élaborés avec des Autochtones, pour les Autochtones, les taux de diplomation sont considérablement plus élevés. »[8]

Cependant, avec l'approche décousue actuelle en matière d'alphabétisation, les jeunes Autochtones sont laissés pour compte. Services aux Autochtones Canada (SAC) estime que seulement « 2.2 % de la main-d'œuvre technologique canadienne est autochtone ».[9] De nombreux experts du secteur privé estiment que ce chiffre est plus proche de « 0.5 % ».[10]

Afin de faciliter l'égalité des chances, le gouvernement du Canada (GC) doit prendre des mesures en éduquant et en fournissant des outils pour se protéger contre les organisations criminelles liées au piratage, aux logiciels malveillants et aux logiciels de rançon. Pour combler le fossé numérique, le gouvernement fédéral devra travailler aux côtés d'autres ministères du gouvernement du Canada, notamment le Centre canadien pour la cybersécurité (CCCS), la Société canadienne des postes et Emploi et Développement social Canada (EDSC), ainsi que des organisations du secteur privé, notamment IndigenousTech.ai, Amazon Services Web (AWS), IBM, BlackBerry et institutions autochtones. Les communautés autochtones prendront également part à cette stratégie nationale en participant à la conception, à la mise en œuvre et à la mesure de l'efficacité du programme. Un programme national garantira que les jeunes acquièrent des compétences en littératie numérique pour eux et leurs communautés afin de rester en sécurité lorsqu'ils utilisent et travaillent avec la technologie et Internet.

Politiques et initiatives actuelles

En 2021, le GC a financé une subvention Innovation et solutions Canada en collaboration avec SAC et la société IndigenousTech.ai. 50 communautés ont été interrogées au Yukon et dans le Territoire du Nord-Ouest sur les risques pour les chaînes d'approvisionnement, y compris le carburant, la nourriture et les médicaments. Une carence constante est apparue dans le manque de ressources informatiques et de capacités relatives à la cybersécurité.[11]

D'ici 2026, le gouvernement du Canada espère « connecter 98 % du pays à Internet haute vitesse ».[12] Cependant, un accès accru signifie une exposition accrue aux méfaits en ligne ».[13] Pas plus tard que l'année dernière, le système de santé de Terre-Neuve a été verrouillé par une attaque de rançongiciel où « plus de 200,000 14 fichiers ont été pris ».[2021] De même, Sault Ste. Les ordinateurs du service de police de Marie ont été compromis et le personnel a ensuite été exclu des serveurs de messagerie en août 2018. En remontant jusqu'en octobre XNUMX, le gouvernement territorial du Nunavut est devenu vulnérable à une attaque de rançongiciel. Si le GC déploie la connectivité Internet dans les collectivités éloignées sans éducation ni outils pour protéger la collectivité, les cyberattaques deviendront monnaie courante.

Le Canada ne mesure ni ne fait rapport de manière indépendante sur les paramètres clés qui sont nécessaires pour évaluer les compétences en littératie numérique et la cybersécurité. Bien que le financement puisse provenir des gouvernements fédéral, provinciaux et territoriaux, il s'agit d'un patchwork sans transparence, sans tableaux de bord accessibles au public ni responsabilité. Alors que certains programmes s'efforcent de faire une différence, il n'y a pas d'audits/rapports complets ou indépendants.

Certains des programmes existants financés comprennent : Programme d'échange en littératie numérique (DLEP), financement CANARIE, ThinkON, ISET, etc. Cependant, à notre connaissance, aucun de ces programmes ne fournit d'outils et de formation durables sur plusieurs années pour éduquer et réduire de manière proactive le risque de piratage pour les particuliers, les entreprises et les communautés.

Élaborer une stratégie nationale de littératie numérique (SNDL) pour combler le fossé numérique pour les communautés autochtones en mettant l'accent sur la formation des jeunes et le développement des capacités.

Semblable à la façon dont le Royaume-Uni a dirigé son programme d'alphabétisation numérique,[15] ISC dirigerait la nouvelle stratégie nationale. Afin d'assurer un accès égal à l'éducation et aux outils pour prévenir les cyberattaques, l'ISC travaillera avec d'autres ministères fédéraux tels que le CCCS, la GRC, la Société canadienne des postes et EDSC ainsi qu'avec des organisations telles qu'IndigenousTech.ai, AWS, IBM, BlackBerry et les institutions autochtones. Les communautés autochtones doivent jouer un rôle de premier plan dans la conception, la mise en œuvre et la mesure de l'efficacité des programmes. Les jeunes autochtones méritent des chances égales en matière d'éducation par rapport à ceux qui vivent hors réserve en milieu urbain.

Le NDLS accomplira trois piliers de meilleures pratiques : 1) l'éducation, 2) la prévention et 3) les outils de gestion des urgences.

1) Éducation
Le 26 août 2022, IndigenousTech.ai a terminé son deuxième programme d'été annuel de huit semaines pour 22 élèves du secondaire de six communautés des Premières Nations de la Colombie-Britannique, où les élèves ont suivi des cours tels qu'IBM Skills Build, AWS Cloud Practitioner Essentials et la littératie financière. De plus, des leaders d'opinion et des responsables informatiques ont participé à des webinaires d'une heure au coin du feu avec des personnes telles que Charles Eagan, directeur mondial de la technologie chez BlackBerry.

En créant un programme d'enseignement universel, les jeunes autochtones seront mieux préparés à soutenir leurs communautés, à utiliser la technologie et à entrer sur le marché du travail avec des compétences technologiques rudimentaires. Les programmes éducatifs existants tels que IndigenousTech.ai devraient être intégrés dans un programme complet pour le NDLS.

2) Prévention
Le Canada doit investir dans la mise en œuvre d'outils de prévention de la cybersécurité liés à l'IA. Il ne suffit pas de simplement éduquer les communautés autochtones sur les dangers potentiels et les menaces à la sécurité auxquelles elles seront confrontées dans un proche avenir. BlackBerry Cylance, maintenant BlackBerry Cybersecurity, est un chef de file mondial canadien dans la détection et la prévention des logiciels malveillants (logiciels qui perturbent ou obtiennent un accès non autorisé) et des rançongiciels (logiciels malveillants conçus pour bloquer l'accès à un système informatique jusqu'à ce qu'une somme d'argent soit payée) tels comme:
– Virus Wannacry 2017 (attaque de ransomware)
– Colonial Pipeline 2021 (attaque de ransomware darkside)
– TrickBot 2022 (malware ciblant les identifiants bancaires)

Avec l'objectif du GC d'accroître la connectivité Internet dans tout le pays d'ici 2030, des fonds doivent également être alloués pour fournir des solutions de détection et de prévention.

3) Outils de gestion des urgences (TEM)
Le 22 octobre 2014, l'agent Cirillo a été assassiné par un tireur solitaire au Monument commémoratif de guerre du Canada devant la Chambre des communes. Après avoir tiré sur l'agent Cirillo, le tireur solitaire s'est rendu sur la Colline du Parlement et a commencé à faire des ravages dans l'édifice du Centre. Le chaos des communications a rapidement suivi sur et autour de la Colline du Parlement. La police d'Ottawa avait de la difficulté à communiquer avec la GRC et le service de protection parlementaire de la Chambre des communes. Des mises à jour précises étaient difficiles à trouver, plusieurs tireurs fictifs ont été signalés dans toute la capitale et des milliers de fonctionnaires fédéraux ont reçu l'ordre de rester confinés. Les cyberattaques peuvent produire des résultats similaires avec des patients vulnérables qui meurent dans les hôpitaux ou que les chaînes d'approvisionnement en carburant sont interrompues. Un plan complet et un ensemble d'outils doivent être en place afin que, lorsqu'une cyberattaque se produit, une réponse coordonnée se produise de la part d'une équipe bien préparée.

Actuellement, BlackBerry AtHoc est mis en œuvre à la Chambre des communes ainsi que dans les communautés autochtones pour gérer les crises telles que les tireurs actifs, les incendies de forêt et les inondations. Cet outil de gestion de crise est utilisé par de nombreuses entreprises technologiques du secteur privé pour les attaques de logiciels malveillants et répond aux normes de sécurité actuelles du gouvernement du Canada. Je suggère que ce même outil soit mis à disposition pour les cyberattaques avec une connectivité directe au CCCS.

Ce document traite des raisons pour lesquelles le gouvernement fédéral du Canada (GC) doit mettre en œuvre une Stratégie nationale de littératie numérique (SNDL) pour les communautés autochtones. Il soutient que les programmes et initiatives existants du gouvernement du Canada ne soutiennent pas efficacement les jeunes autochtones et leurs communautés. L'étude de la stratégie de littératie numérique du Royaume-Uni fournira une image plus claire du fonctionnement d'un programme national de compétences en littératie numérique. [17] Bien que ce document passe en revue les politiques et initiatives existantes du gouvernement du Canada, il se concentrera principalement sur trois piliers des meilleures pratiques, notamment l'éducation, la prévention et la gestion des outils pour les situations d'urgence. Il soulignera également l'importance pour les communautés autochtones de diriger l'élaboration de la stratégie nationale par la conception, la mise en œuvre et la mesure de l'efficacité du programme. En adoptant cette approche, le GC peut commencer à combler le fossé numérique et à mieux préparer les collectivités vulnérables et éloignées contre les menaces numériques.

17 Department for Digital, Culture, Media & Sport and Gov UK, 2022.

L'établissement d'une stratégie nationale de littératie numérique (SNDL) facilitera l'égalité des chances pour les jeunes autochtones à travers le pays. Le GC doit agir en s'associant avec des organisations des secteurs privé et public et des institutions autochtones afin de se protéger contre les organisations criminelles et le terrorisme parrainé par l'État lié au piratage, aux logiciels malveillants, aux rançongiciels, etc.

Les organisations autochtones ainsi que SAC seront le fer de lance de cette solution unique. L'éducation doit aller de pair avec la fourniture d'outils pour atténuer les risques. Pour cela, le CCCS doit jouer un rôle pivot tout au long de la solution.

Au cours des deux dernières années, le GC a fait un travail efficace de gestion de la pandémie en éduquant la population à se faire vacciner contre la COVID-19. De même, une hygiène efficace des données et d'Internet peut permettre au Canada de jouer un rôle de chef de file dans la protection des populations vulnérables.

Les cyberattaques ont augmenté avec une taxe sur Terre-Neuve, le Nunavut et les services de police. Afin de mieux se préparer et se remettre des cyberattaques, des fonds doivent être alloués pour fournir des solutions de détection et de prévention.

Alors que le Canada déploie la connectivité Internet pour tous les Canadiens d'ici 2030[15], il a également l'obligation de protéger les populations vulnérables qui ne connaissent pas les dangers d'Internet[16]. Sans éducation ni outils pour protéger la communauté, les cyberattaques deviendront monnaie courante.

Le NDLS réduira les dommages en mettant en œuvre trois piliers de meilleures pratiques. En créant un programme d'enseignement universel, en établissant des solutions de détection et de prévention et en fournissant des outils pour les situations de gestion des urgences, les jeunes autochtones seront mieux préparés à soutenir leurs communautés, à utiliser la technologie et à entrer sur le marché du travail avec des compétences technologiques rudimentaires. En adoptant une approche universelle, coordonnée et mesurée, le Canada sera mieux équipé pour combler le fossé numérique.