De nos jours, les organisations évoluent dans un contexte où les cyberincidents ne sont plus de rares perturbations, mais des défis opérationnels courants. Qu’il s’agisse d’une attaque par rançongiciel qui interrompt les activités, d’un compte compromis qui permet un accèss non autorisé ou du problème d’un tiers qui se propage dans les systèmes, la rapidité et l’efficacité d’intervention des équipes de sécurité sont constamment mises à l’épreuve. Par conséquent, il est devenu aussi important de comprendre comment les incidents se déroulent et où les contrôles ont tendance à échouer que de prévenir les attaques.

Les rapports Cyberincidents et renseignements présentent une rétrospective par KPMG Canada des cyberincidents et des menaces observés sur le marché canadien. Rédigés avec l’expérience de première ligne, l’analyse fondée sur des données et les perspectives stratégiques des spécialistes des groupes Renseignements sur les cybermenaces et Intervention en cas d’incident de KPMG Canada, ils visent à aider les organisations à renforcer leur posture de sécurité.

En plus de nos analyses d’incidents, les rapports comportent des conseils pratiques formulés à partir des leçons que nous avons tirées de missions d’intervention en cas de cyberincident, des lacunes communes dans les contrôles et des occasions d’améliorer la détection, la réponse et la résilience. Ils présentent également des perspectives d’avenir, soulignent les principaux éléments à prendre en considération pour la planification future et aident les organisations à prévoir l’évolution du contexte de menace.

Il convient de noter que l’information contenue dans ces rapports reflète de vrais incidents et expériences observés par KPMG au Canada. Bien que la nature de ces événements soit présentée avec exactitude, les détails permettant d’identifier les entités ont été supprimés afin de préserver la confidentialité.