Signaler les incidents cybernétiques
Objectif
Signaler les incidents liés aux rançongiciels aux organisations internes et externes pertinentes afin qu’elles puissent fournir des réponses rapides et efficaces par rapport à ceux-ci.
Renseignements sur le projet – Description
- Comme les rançongiciels impliquent souvent de multiples infractions criminelles, si vous êtes victime de rançongiciels, en plus de signaler l’incident aux organisations internes et externes pertinentes, signalez-le à la Gendarmerie royale du Canada (GRC) en communiquant avec NC3Cyber-CyberGNC3@rcmp-grc.gc.ca et CCCS à cyberincident@cyber.gc.ca.
- Si l’incident implique une atteinte à la vie privée (c’est-à-dire, un acteur non autorisé ayant accès aux données, que les données soient exfiltrées ou non), le Commissariat à la protection de la vie privée du Canada (CPVP) doit être avisé de l’atteinte et des mesures d’atténuation mises en œuvre.
Référence
SCT
- DGS annexe I (I.2.2.3 et I.2.2.4), et
- PGEC GC (5.2.2)
CCCS
GRC
Commissariat à la protection de la vie privée du Canada : Signaler une atteinte à la vie privée au sein de votre institution fédérale
Contrôles de sécurité connexes (ITSG-33)
IR-4, IR-6