4 octobre - Nouvelles de l’industrie aérospatiale du Québec

4 octobre 2023 | ENGLISH VERSION

Aéro Montréal a pour mission de mobiliser les parties prenantes de l’écosystème aérospatial du Québec en vue de soutenir son rayonnement sur la scène mondiale, sa capacité d’innovation et sa croissance.

// MOT DE LA PRÉSIDENTE-DIRECTRICE GÉNÉRALE

Cher.ères membres, cher.ères partenaires,

La cybersécurité est un enjeu majeur dans notre industrie et sa pertinence ne cesse de croître. Les chiffres parlent d'eux-mêmes : près de 70 % des PME victimes d'une cyberattaque connaissent la faillite dans les deux ans qui suivent si elles ne sont pas préparées.

En nous appuyant sur ce constat, nous avions pris la décision de lancer, en 2022, l’initiative Cybersécurité.

Avec le soutien du ministère de l’Économie, de l’Innovation et de l’Énergie et de Développement économique Canada pour les régions du Québec, nous avons ouvert à tous les membres de la grappe, l’opportunité de bénéficier d’un accompagnement précieux : événements de sensibilisation, soutien dans la mise en place de plans d'intervention ou encore cercles de partage de bonnes pratiques.

Dès 2024, des certifications en cybersécurité seront désormais exigées des fournisseurs et des acteurs de la chaîne d'approvisionnement qui souhaitent collaborer avec les agences gouvernementales canadiennes.

En conséquence, notre équipe déploie son énergie à poursuivre notre accompagnement et faciliter la transition vers ces nouvelles normes. Notre prochain projet cybersécurité s'étendra sur cinq volets, en ciblant notamment la formation des gestionnaires et la mise en œuvre du projet de loi C-26 au niveau fédéral. Nous nous concentrerons aussi sur l'importance de tester les systèmes avec des simulations concrètes pour identifier les vulnérabilités et apporter un soutien légal pour la protection de la propriété intellectuelle.

La cybersécurité est un élément clé de notre avenir et nous continuerons à nous engager pleinement pour vos organisations dans l’objectif de pérenniser et de faire grandir la grappe.

MÉLANIE LUSSIER
Présidente-directrice générale
AÉRO MONTRÉAL

VOUS ÊTES LE PRÉSIDENT DU CHANTIER DÉFENSE ET SÉCURITÉ, QUELS SONT LES OBJECTIFS PRINCIPAUX DE CE CHANTIER?

En tant que président du Chantier Défense et sécurité, nos objectifs principaux sont doubles : d'abord, renforcer la compétitivité et le positionnement de nos membres sur les marchés canadien et internationaux. Finalement, il est crucial de faciliter des partenariats stratégiques entre les entreprises, les institutions et le gouvernement afin d'aborder les défis complexes de notre industrie.

LA CYBERSÉCURITÉ EST DEPUIS PLUSIEURS ANNÉES UNE PRÉOCCUPATION POUR LES ENTREPRISES AÉROSPATIALES. DIRIEZ-VOUS QU’ELLE DEVRAIT ÊTRE AUJOURD’HUI UNE PRIORITÉ ABSOLUE?

La cybersécurité est incontestablement une priorité absolue pour les entreprises aérospatiales. Les systèmes que nous développons sont souvent cruciaux pour la sécurité nationale. Une brèche dans la cybersécurité peut non seulement avoir des conséquences financières, mais également mettre en péril des vies humaines et la sécurité de l'État.

EST-CE QUE VOUS ÊTES PRÉOCCUPÉ DE VOIR QUE 75 % DE PME AU QUÉBEC N’ONT PAS ENCORE ENTAMÉ UN PROCESSUS RIGOUREUX DE CYBERSÉCURITÉ?

Le fait que 75 % de PME au Québec n'aient pas encore adopté un processus rigoureux de cybersécurité est effectivement inquiétant. Les PME sont souvent des cibles faciles pour les cybercriminels, et leur vulnérabilité peut avoir un impact sur toute la chaîne d'approvisionnement.

COMMENT AÉRO MONTRÉAL AIDE SES MEMBRES CONCRÈTEMENT À REHAUSSER LEURS OUTILS EN MATIÈRE DE CYBERSÉCURITÉ?

Aéro Montréal offre plusieurs programmes et ressources à ses membres. Nous proposons de la sensibilisation, des formations et accompagnements sur les meilleures pratiques en matière de cybersécurité. Nous facilitons également le partage d'informations et de ressources entre nos membres pour créer une communauté plus forte et plus résiliente.

LA LÉGISLATION CANADIENNE FORCERA LES ENTREPRISES À SE CONFORMER D’ICI FIN 2024 OU DÉBUT 2025 ; COMMENT LE CANADA SE COMPARE AVEC L’EUROPE ET LES ÉTATS-UNIS?

En matière de législation, le Canada est en train de prendre des mesures importantes pour se mettre à jour, mais il a encore du chemin à faire par rapport à l'Europe et aux États-Unis. L'Europe avec son RGPD (Règlement Général sur la Protection des Données) est assez avancée, et les États-Unis ont des mécanismes robustes, comme l’obligation de certification CMMC) pour les entreprises liées à la défense. Le Canada doit accélérer ses efforts pour rester compétitif.

—

POUR EN SAVOIR +

Contacter Sylvain Lefrançois, Directeur Défense et sécurité chez Aéro Montréal
sylvain.lefrancois@aeromontreal.ca

+ PAGE CYBERSÉCURITÉ

// ACTUALITÉ DE L'INDUSTRIE

LE MODÈLE DE MATURITÉ EN CYBERSÉCURITÉ (CMMC) | HIVER 2024

Est-ce que votre entreprise compte le département de la Défense américain (DoD) parmi ses clients ou agit en tant que sous-traitant du DoD? Le modèle de maturité en cybersécurité CMMC (Cybersecurity Maturity Model Certification) deviendra bientôt obligatoire pour tous les contractants, sous-traitants et fournisseurs du DoD.

» MISE EN CONTEXTE :

Le modèle de maturité en cybersécurité (CMMC) est un cadre réglementaire établi par le Département de la Défense des États-Unis (DoD) qui définit trois niveaux de maturité en cybersécurité. Toutes les entreprises de la chaîne d'approvisionnement de la défense qui travaillent avec le DoD seront éventuellement tenues d'obtenir une certification CMMC.

» ENJEUX :

COÛTS : La certification CMMC peut être coûteuse. Les entreprises doivent payer pour l’évaluation et pour améliorer leur sécurité suite à celle-ci. Les coûts de recertification peuvent aussi être élevés.
RESSOURCES : La certification CMMC peut demander beaucoup de temps et de personnel. Les entreprises peuvent avoir besoin d’embaucher ou de former des gens pour gérer la certification.
COMPLEXITÉ TECNIQUE : Les exigences du CMMC peuvent être techniquement complexes, surtout pour les entreprises ou PME qui n'ont pas une forte expertise en cybersécurité.
PERTE D'OPPORTUNITÉS D'AFFAIRES : Sans certification CMMC, une entreprise peut perdre des contrats de défense avec le gouvernement américain. Cela peut affecter ses affaires et ses revenus.
ALLIGNEMENT AVEC LES RÈGLEMENTATIONS CANADIENNES : Les entreprises canadiennes doivent respecter à la fois le CMMC et les règles de cybersécurité du Canada. Cela peut demander plus de coordination.

En dépit de ces défis, la certification CMMC peut également offrir des avantages, en aidant les entreprises à renforcer leur posture de cybersécurité et à démontrer leur engagement en matière de sécurité à leurs clients et partenaires.

VOUS DEVREZ VOUS CONFORMER DÈS 2024 ET AVEZ BESOIN D'ACCOMPAGNEMENT?

Signifiez votre intérêt pour le prochain webinaire organisé par Aéro Montréal , le 24 octobre 2023 de 9h00 à 12h30.

+ INTÉRÊT POUR LE WEBINAIRE

+ QUESTIONS

MISE EN PLACE D’UN PROGRAMME CANADIEN DE CERTIFICATION EN CYBERSÉCURITÉ (PC-CCS) | HIVER 2024

Le Programme Canadien de Certification en Cybersecurité (PC-CCS) du gouvernement fédéral a annoncé une exigence obligeant la certification en cybersecurité pour certains contrats de défense à compter de l’hiver 2024.

» DANS UN CONTEXTE :

- de menace croissante où la chaîne d’approvisionnement de la défense intérieure du gouvernement du Canada est la cible de cyberactivité malveillante plus fréquente et plus sophistiqué.

- d'absence mécanisme de conformité au gouvernement canadien pour vérifier les mesures de sécurité mises en place pour protéger les renseignements contractuels de niveau inférieur au niveau Classifié.

- de volonté de simplifier la cybersécurité pour les entreprises canadiennes en s’entendant avec le Département de la Défense des États-Unis (DOD) pour que le PC-CCS soit reconnu au niveau du modèle de maturité en cybersécurité CMMC.

» OBJECTIFS PRINCIPAUX :

1. Assurer une protection des informations contractuelles non classifiées du gouvernement fédéral détenues sur les réseaux, systèmes et applications des fournisseurs de la défense contre les cybermenaces.

2. Maintenir l’accès à l’industrie à des certifications nationales en cybersécurité reconnues aux États-Unis et à l’échelle internationale, afin de pouvoir soumissionner et remporter des marchés internationaux.

3. La cyberrésilience : augmenter le niveau de cybersécurité de base de l’industrie canadienne, ce qui renforcera la sécurité nationale et les intérêts économiques du Canada, et sécurisera les chaînes d’approvisionnement.

4. Maintenir l’intégrité des systèmes des fournisseurs pour les capacités et l’état de préparation essentiels des Forces armées canadiennes.

5. Développer l’industrie canadienne de la cybersécurité grâce à la création d'une une certification de sécurité nationale adaptée au Canada et favorable aux PME et aux marchés publics autochtones.

ÇA VOUS CONCERNE MAIS VOUS NE SAVEZ PAS PAR OÙ COMMENCER?

Pour mieux comprendre concrètement comme vous conformer à ces nouvelles exigences, signifiez votre intérêt pour le prochain webinaire sur le sujet, organisé par d'Aéro Montréal en collaboration du gouvernement du Canada, le 24 octobre de 9h00 à 12h30.

+ INTÉRÊT POUR LE WEBINAIRE

+ QUESTIONS

INCYBER FORUM AMÉRIQUE DU NORD | 25 ET 26 OCTOBRE 2023

Participez à la 2 édition de cet événement en cybersécurité qui se déroulera au Palais des congrès de Montréal. Lors de la 1ère édition, c'est plus de 3500 visiteurs et 110 partenaires qui ont pu prendre part à 183 conférences et échanger sur des idées novatrices et de pratiques émergentes.

Cette année, les responsables politiques, spécialistes techniques et opérationnels, experts en réglementation, décideurs ainsi que de nombreuses entreprises, associations et centres de recherche se rassembleront à nouveau pour cet événement phare de la cybersécurité.

Mélanie Lussier, la PDG d'Aéro Montréal et Jarrod Morley, le Directeur, Innovation, compétitivité et productivité d'Aéro Montréal seront présents en tant que panelistes. Pour voir le programme détaillé.

Aéro Montréal invite gracieusement ses membres à prendre part à l'événement en utilisant le code AEROMKN3E4UB lors leur inscription (remise de 200$).

+ RÉSERVEZ VOTRE PLACE

// ARTICLES À LIRE

ARTICLE | RENFORCER LA CYBERSÉCURITÉ DANS LES DOMAINES AÉROSPATIAL ET MILITAIRE : LES MEILLEURES AVENUES
Prendre son envol, en toute sécurité

Contributrices:
Elise Villeneuve, Associée, Monitor Deloitte Leader Nationale, Aérospatiale et Défense
Leslie Guerin, Manager Stratégie d'entreprise Deloitte Monitor Deloitte

Extrait — « Et si des pirates informatiques pouvaient causer l'écrasement d'un avion? Prendre le contrôle d'un drone militaire, interférer avec un satellite ou accéder aux informations de la chaîne d'approvisionnement d'une entreprise aérospatiale? Ces scénarios peuvent sembler futuristes, mais la réalité est que certains d'entre eux se produisent déjà à l'heure actuelle.

Ces dernières années ont été le théâtre d’un nombre croissant d’incidents de cybersécurité dans le milieu de l’aérospatiale et de la défense. L’engouement exponentiel pour l’infonuagique, l’Internet des objets et l’intelligence artificielle (IA) a entraîné une dépendance accrue à la technologie. Qui plus est, l’étendue numérique croissante ouvre plus de portes aux cyberattaques potentielles, et donc à des perturbations majeures. C’est sans compter le raffinement des attaques – piratage psychologique ou attaque du jour zéro, par exemple – qui passent sous le radar des mesures de sécurité traditionnelles. »

+ LIRE L'ARTICLE COMPLET

DEUX ARTICLES RECOMMANDÉS PAR STREAMSCAN — UNE ENTREPRISE DE SERVICES EN CYBERSÉCURITÉ

» Recommandations à l'intention de toutes organisations pour faire face à la menace des rançongiciels

» Nist 800-171 VS CMMC : comprendre la différence

// À LA RENCONTRE DE NOS MEMBRES

VISITE D'AÉRO MONTRÉAL CHEZ CEL

CEL est une entreprise canadienne qui fabrique depuis 30 ans des équipements d’essai de moteurs d’aéronefs : turbopropulseurs, turbomoteurs, avions d’affaires et commerciaux, APU (groupes auxiliaires de puissance) et applications industrielles.

Leur slogan : Créateur de Solutions.

L'entreprise conçoit des produits d’essai clé en main comprenant : des cellules d’essai de moteurs, des bancs d’essai de composants, des systèmes experts d’acquisition et de contrôle des données, ainsi que des installations de recherche et développement spécialisées.

Elle offre aussi des services d’étalonnage, d’entretien et de mise en service complet pour contribuer à une exploitation fiable à vie.

Basée à Longueuil, CEL possède des installations en Europe, Asie ainsi qu’aux États-Unis et compte aujourd'hui plus d'une centaine d'employés. L'entreprise a été choisie comme partenaire du nouveau projet de propulsion électrique hybride de Pratt & Whitney.

Lors de sa visite chez CEL, nos trois collègues d'Aéro Montréal, Damien Pereira, Directeur, Pilier Croissance et Affaires Internationales (gauche), Sylvain Lefrançois, Directeur, Défense et sécurité (2e à droite) et Jarrod Morley, Directeur, Innovation, compétitivité et productivité (droite), ont été accueillis par Pierre-Alexandre Morais, Président-directeur général de CEL et Steeve Lepage, Vice-Président, Opérations de CEL (2e à gauche).

+ CEL A CHOISI DE PARTICIPER À L'INITIATIVE À VALEUR AJOUTÉE SUIVANTE D'AÉRO MONTRÉAL POUR POURSUIVRE SA CROISSANCE ↴

INITIATIVE DES ZONES D'INNOVATION : Conçue et lancée par le gouvernement du Québec en 2020, cette initiative vise à raccourcir le délai entre l'idée et la commercialisation, à attirer les investissements et les talents, à favoriser la croissance propre et durable et le développement territorial et humain. Aéro Montréal et ses partenaires mènent des discussions avec le gouvernement dans le but d'établir une zone d'innovation aérospatiale appelée L'Espace Aéro.