La cybersécurité est une préoccupation fondamentale des courtiers et de l’OCRCVM. Depuis quelques années, elle fait partie des priorités de l’OCRCVM en matière de conformité.

L’OCRCVM s’engage à aider les sociétés membres à renforcer leurs méthodes de gestion des risques et à accroître leur capacité d’intervention en matière de cybersécurité. Les initiatives de l’OCRCVM comprennent des sondages d’autoévaluation, des consultations individuelles avec des professionnels de la cybersécurité et des exercices de simulation. Nous offrons aussi des ressources pédagogiques, comme des guides sur les pratiques exemplaires et des webinaires, afin d’aider les courtiers membres à mettre en place des contrôles de gestion des risques et des plans d’intervention efficaces pour contrer les cybermenaces et les cyberattaques.

Quoi de neuf?

• En 2023, l’Organisme canadien de réglementation des investissements (OCRI) a organisé deux exercices de simulation de cybersécurité pour ses courtiers membres de petite et moyenne taille. Reportez-vous à l’avis pour plus de détails .
• Nous avons préparé un guide d’intervention en présence d’un rançongiciel (pdf) qui peut servir de marche à suivre lorsqu’il faut gérer des incidents causés par un rançongiciel.
• L’OCRCVM a mis au point un outil d’autoévaluation de la cybersécurité pour ses sociétés membres de petite et de moyenne taille. L’outil vise à aider les sociétés membres à repérer les points forts et les points faibles en fonction des pratiques de sécurité de l’information. Grâce à cet avis, les sociétés membres de l’OCRCVM peuvent demander une copie de l’outil et accéder à une vidéo instructive. (21 juillet 2022)
• Nous avons publié « Principes fondamentaux de la gestion du risque technologique » (à la page « Guides et ressources ») afin d’aider principalement les PME membres de l’OCRCVM à prendre les premières mesures visant à évaluer et à gérer le risque technologique. Le guide fournit de l’information utile aux sociétés membres de l’OCRCVM qui souhaitent élaborer un programme de gestion du risque technologique. (31 mars 2021)
• Nous avons publié l’avis « Cybersécurité – Rançongiciels » qui décrit ce que les sociétés membres de l’OCRCVM et leurs employés doivent faire pour se prémunir contre une attaque par rançongiciel, la détecter si elle survient, y réagir et rétablir leurs activités. L’avis fournit également quelques renseignements sur le Groupe national de coordination contre la cybercriminalité de la GRC ou GNC3. (16 mars 2021)
• Vous pouvez nous signaler un incident de cybersécurité à l’adresse [email protected]
• Nous observons une hausse du nombre de cyberattaques et de cas de fraude visant les clients de nos courtiers membres. Nous avons publié l’avis « La cybersécurité et la fraude – Protéger les clients » qui décrit les types de cyberattaques à surveiller et explique ce que les sociétés et les conseillers peuvent faire pour prévenir ou limiter les pertes des clients. L’avis explique également comment signaler les cyberincidents à l’OCRCVM. (9 novembre 2020)
• Nous avons mis en ligne deux webémissions : « Cybersécurité et gouvernance » et « Le point sur les cybermenaces ». Vous pouvez y accéder en cliquant sur le lien Webémissions. (29 octobre 2020)
• Les services infonuagiques et les interfaces de programmation d’applications sont de plus en plus ciblés, et leurs vulnérabilités, exploitées par les pirates informatiques. Nous avons émis un avis recommandant certains contrôles que les sociétés peuvent envisager afin de gérer ces risques. (24 juin 2020)
• L’exercice de simulation pour les courtiers de petite et moyenne taille qui était initialement prévu pour 2020 est maintenant reporté à 2021 compte tenu des incertitudes liées à la pandémie de COVID-19. (3 juin 2020)
• Nous avons publié un avis destiné aux conseillers et aux autres employés des courtiers membres dans lequel nous leur présentons quelques conseils sur la façon de prévenir les cyberattaques et d’y réagir, même lorsqu’ils travaillent de la maison. (21 avril 2020)
• Un avis publié fournit de l’information aux courtiers membres de l’OCRCVM sur les cybermenaces liées à la pandémie de COVID-19 ainsi que des conseils pour aider les sociétés et leurs employés à se protéger et à protéger les renseignements sur leurs clients.
• Nous avons publié le nouveau Guide de cybergouvernance de l’OCRCVM. Vous le trouverez à la page Guides et ressources (3 mars 2020).

Information