Les incidents de cybersécurité peuvent affecter les services essentiels sur lesquels les Canadiens comptent chaque jour, y compris l’électricité et d’autres infrastructures essentielles. Pour aider à prévenir ces risques, les Laboratoires nucléaires canadiens (LNC) évaluent régulièrement la façon dont les organisations réagiraient aux cybermenaces.
Si le campus des Laboratoires Chalk River exploité par les LNC est bien connu pour ses recherches novatrices en matière d’énergie propre, de santé publique et de sécurité nationale, son Centre national d’innovation pour la cybersécurité à Fredericton, au Nouveau-Brunswick, joue un rôle de plus en plus important pour protéger des infrastructures essentielles à travers le Canada.
Acteurs, contrôleurs, évaluateurs et observateurs
C’est dans cette installation que l’équipe de cyberrésilience des LNC développe et teste des moyens de protéger les installations nucléaires et d’autres systèmes essentiels contre les cybermenaces. Récemment, le centre a organisé un exercice pratique d’intervention en cas de cyberincident à l’aide d’un environnement de formation de pointe qui simule un réacteur nucléaire conçu au Canada.
« Les exercices sont un moyen éprouvé de renforcer la capacité d’une organisation à réagir aux cyberincidents », déclare Dave Trask, ingénieur principal des LNC. « Ils aident à former le personnel, à tester les procédures et à s’assurer que les bons outils et processus décisionnels sont en place avant qu’un incident réel ne se produise. »
Image de gauche – Enquête sur un incident dans le centre des opérations de cybersécurité
Image de droite – Gérer la perturbation du processus dans la salle de contrôle principale
Image de gauche – Enquête sur l’incident dans la salle des équipements
Image de droite – Posture de l’équipe de réponse aux incidents de cybersécurité
L’exercice de septembre 2025 a marqué la première fois que les LNC ont accueilli un opérateur international de centrale nucléaire pour ce type d’activité. Les participants comprenaient l’exploitant nucléaire national de la Roumanie, Societatea Natională Nuclearelectrica S.A., qui exploite la centrale nucléaire de Cernavodă. Cet exercice a été soutenu dans le cadre du Plan de travail fédéral sur les activités de science et technologie nucléaires d’Énergie atomique du Canada limitée.
La collaboration internationale est de plus en plus importante, car les cybermenaces ciblent souvent des systèmes similaires dans le monde entier. En travaillant ensemble, les organisations peuvent partager les leçons apprises et renforcer la sécurité nucléaire mondiale.
L’exercice a également accueilli des observateurs de la communauté fédérale de cybersécurité et d’infrastructures critiques du Canada. Ces observateurs ont été en mesure de suivre l’incident simulé en temps réel et d’identifier des occasions d’améliorer la préparation aux situations d’urgence sans perturber l’exercice lui-même.
Pendant l’exercice, les participants ont travaillé ensemble pour détecter et réagir à un cyberincident simulé affectant les systèmes qui soutiennent l’exploitation sécuritaire de la centrale. Le scénario a nécessité une prise de décision et une coordination en temps opportun entre les spécialistes en cybersécurité, les ingénieurs et les opérateurs de salles de contrôle afin de maintenir des opérations sécuritaires et d’éviter les perturbations.
L’exercice s’est déroulé sur deux jours et demi. La première journée portait sur la familiarisation et la formation. Le deuxième jour a impliqué le scénario d’incident complet. La dernière demi-journée était consacrée à l’examen de l’exercice et à l’identification des leçons apprises.
Observation de l’exercice
Ce qui rend ces exercices particulièrement utiles, c’est leur réalisme. Les participants utilisent de l’équipement réel et suivent leurs propres procédures documentées. Comme l’a fait remarquer un participant lors du compte rendu, l’expérience se rapprochait beaucoup des opérations réelles.
Les installations des LNC offrent également des espaces d’observation dédiés, ce qui permet à un large éventail d’intervenants de tirer des leçons de l’exercice. Ces renseignements aident à renforcer la cyberpréparation non seulement au sein des organisations participantes, mais aussi dans l’ensemble de la communauté canadienne des infrastructures essentielles.
« Nous sommes fiers d’aider les organisations à renforcer leur cyberrésilience », déclare M. Trask. « En continuant de travailler avec des partenaires au Canada et à l’étranger, nous contribuons à faire en sorte que les infrastructures essentielles demeurent sécuritaires pour le public. »
