La cybersécurité : indispensable pour les entreprises

Qu’est-ce
que la
cybersécurité?

La cybersécurité est la démarche qui consiste à protéger les informations sensibles et les systèmes contre les attaques numériques. Également connues sous le nom de sécurité des technologies de l’information (TI), les mesures de cybersécurité sont conçues pour combattre les menaces contre les systèmes et applications en réseau, que ces risques proviennent de l’intérieur ou de l’extérieur d’une organisation.

La complexité des systèmes de sécurité, créée par des technologies disparates et un manque d’expertise interne, peut amplifier ces coûts. Les organisations dotées d’une stratégie de cybersécurité complète, régie par les meilleures pratiques et automatisée à l’aide d’analyses avancées, d’intelligence artificielle (IA) et d’apprentissage automatique, peuvent lutter plus efficacement contre les cybermenaces, et réduire le cycle de vie ainsi que l’impact des violations, lorsqu’elles se produisent.

Loi 25 : les entreprises doivent se doter de cybersécurité

Depuis le 22 septembre, la nouvelle loi 25 est entrée en vigueur au Québec. 

Lorsque vous êtes propriétaire d’une entreprise, c’est votre devoir de protéger les renseignements personnels de vos clients et de vos employés.

Les principales nouvelles obligations

Voici un aperçu des nouvelles obligations qui deviennent effectives à compter du 22 septembre 2022 : 

« En plus de respecter les obligations actuelles en matière de protection des renseignements personnels, les entreprises doivent notamment :

• Désigner une personne responsable de la protection des renseignements personnels et publier son titre et ses coordonnées sur le site Internet de l’entreprise ;
• En cas d’incident de confidentialité, tenir un registre de tous les incidents et prendre rapidement des mesures afin de diminuer le risque qu’un préjudice soit causé aux personnes concernées. Une entreprise doit aussi aviser la Commission et les personnes concernées de tout incident présentant un risque sérieux de préjudice ;
• Divulguer préalablement à la Commission la vérification ou la confirmation d’identité faite au moyen de caractéristiques ou de mesures biométriques ;
• Respecter le nouvel encadrement applicable à la communication de renseignements personnels sans le consentement de la personne concernée dans le cadre d’une transaction commerciale ou encore à des fins d’étude, de recherche ou de productions de statistiques. »

Source : Loi 25 — Nouvelles dispositions protégeant la vie privée des Québécois

Aide-Mémoire : Résumé des nouvelles obligations des entreprises.
Pour plus d’informations, visitez le site Web de la Commission.