Pourquoi les experts craignent que les organismes sans but lucratif du Canada ne soient des cibles privilégiées pour les pirates informatiques

« Les organismes sans but lucratif sont ciblés par tout le monde », a déclaré Stéphane Duguin, PDG de la Fondation Protect.ngo basée à Genève, lors d'une entrevue avec CBC News.[2] Selon CBC, Duguin a déclaré que les organisations sans but lucratif courent un plus grand risque car, en plus des attaques courantes comme les tentatives d'hameçonnage par courriel, elles peuvent également être victimes de pirates informatiques ciblés et motivés politiquement[2].CBC rapporte que la plupart des organismes sans but lucratif reçoivent des fonds et des subventions pour des projets spécifiques, ce qui limite leur capacité à investir dans une stratégie de cybersécurité à long terme et à attirer des professionnels de l'informatique expérimentés.[1] Duguin a dit à CBC que de telles organisations « ne seront pas compétitives en matière de salaire et de rétention.[1]Duguin affirme également qu'il y a eu plus de 1 000 cyberattaques enregistrées publiquement ciblant des organismes sans but lucratif dans le monde depuis novembre 2018 — au moins 22 d'entre elles étant basées au Canada[1], rapporte CBC, en ajoutant qu'il croit que le vrai total est probablement plus élevé.CBC rapporte que il est unclear si le CCSA a jamais posé des questions similaires à Navigate360, le fournisseur tiers qui gérait ses données, et qui a été la cible du piratage de mars qui a divulgué les conseils de Crime Stoppers.[1]Selon CBC, la certification CyberSecure fédérale volontaire est « mieux que rien », a déclaré Dehghantanha, la Chaire de recherche du Canada en cybersécurité à l'Université de Guelph, mais elle ne peut pas remplacer les évaluations régulières et indépendantes par des experts.[2]CBC rapporte également que les organismes sans but lucratif canadiens sont largement exemptés de la Loi sur la protection des renseignements personnels et les documents électroniques qui pourrait forcer la responsabilité en cas de violation de la vie privée.[2]