« Mon ordinateur portable personnel est plus rapide que l’ordinateur de bureau à mon travail, alors je m’en sers au travail tous les jours. J’accède par là au réseau informatique de mon organisme, ainsi qu’aux outils infonuagiques partagés. »

À l’aube de l’an 2020, les ordinateurs portables et de bureau, les tablettes et les téléphones intelligents branchés à Internet constituent des outils incontournables dans l’action quotidienne des organismes communautaires. Mais aussi, dans le monde d’aujourd’hui, on entend régulièrement parler des cyberattaques, qu’elles prennent pour cible les personnes, les entreprises ou les organismes. Dans ce sens, la sécurité et la confidentialité des données numériques dans les organismes communautaires représentent des enjeux de première importance. Car oui, même un organisme à caractère social dont les actions apportent du positif à la communauté peut être la cible d’une cyberattaque, et une bonne cible, puisqu’on ne s’y attend pas.

Les organismes qui offrent des services directs à la population recueillent des informations personnelles auprès des personnes membres et usagères, qu’il s’agisse de données telles les coordonnées, ou des notes de dossier relatant des défis vécus dans la vie des personnes. Les organismes de défense des droits, quant à eux, recueillent des données semblables. Mais aussi, ils ramassent des informations permettant d’identifier à la fois des personnes qui font de la défense des droits et des personnes membres ou usagères de services. La question de la confidentialité et de la sécurité de ces informations est donc de première importance.

Faisons le parallèle avec la sécurité dans la vie physique, hors ligne. À la fin de la journée, les membres d’une équipe de travail ferment soigneusement à clé les filières et les bureaux pour éviter que quiconque entre dans le bureau et vole des biens. La protection de l’infrastructure numérique des organismes communautaires est tout aussi importante que la protection des dossiers physiques et des bureaux des organismes.

« Chez nous, notre disque dur est virtuel. Tous les dossiers de l’organisme sont sauvegardés dans le cyberespace, ce qui permet à l’équipe d’accéder aux mêmes fichiers de partout. L’équipe est souvent à l’extérieur du bureau, alors c’est commode! »

Il est également essentiel pour les groupes de faire une analyse critique de leurs usages des outils Web et des logiciels numériques. Il existe un manque de connaissances et un besoin de sensibilisation en ce qui concerne les bonnes pratiques, les ressources et les informations disponibles en matière de confidentialité et de sécurité numériques en milieu communautaire.

Dans le rapport State of Nonprofit Cybersecurity [traduction libre : L’état de la situation de la cybersécurité au sein des organismes sans but lucratif], publié en novembre 2018, l’organisme américain NTEN a révélé que moins de la moitié des organismes répondants ont affirmé avoir une politique en matière de cyberattaques. Seulement 40 % des organismes répondants offrent de la formation continue en matière de cybersécurité à leurs équipes de travail. La situation est sans doute semblable au Québec, voire pire, dû aux ressources plus limitées qui sont à notre disposition en langue française.

La première action à poser est de faire l’état de la situation de l’organisme en matière de cybersécurité et de dresser la typologie des risques : identifier et compiler les possibles attaques numériques qu’un organisme peut rencontrer, leur probabilité de se concrétiser et la manière dont les risques identifiés pourraient affecter l’organisme.

« J’utilise mon cellulaire personnel pour mes contacts avec les médias et avec les membres de notre conseil d’administration. Quand je suis au bureau, je me branche à notre connexion sans fil (wifi). J’évite de faire les mises à jour sur mon cellulaire trop souvent, car cela le ralentit. »

La question n’est plus tant de savoir si un organisme communautaire subira une cyberattaque, mais plutôt : quand est-ce qu’il la vivra et est-il préparé à y faire face? Des efforts pour outiller les organismes communautaires leur permettront d’utiliser de la façon la plus sécuritaire possible les merveilleux outils du numérique, et ce, de façon à protéger la confidentialité et la sécurité des données de leurs membres et personnes usagères, de leurs équipes de travail, et des organismes collaborateurs, à travers une prise de décision informée.

Retrouvez dans cette rubrique des fiches pratiques de 4 pages maximum chacune. Ces fiches proposent en des termes simples des conseils de bonnes pratiques à mettre en place dans votre organisme afin d’améliorer votre protection contre les 6 modèles de menace les plus courants identifiés lors du sondage mené dans le cadre de ce projet. En cliquant sur le nom des fiches, vous arriverez sur une page où vous pourrez les télécharger au format PDF.

Ci-dessous, vous pouvez accéder à des cartes thématiques très synthétisées. Leur objectif : une carte présente un mot-clé ou une notion complexe qui a été utilisée dans une des fiches de la section précédente. En cliquant sur le nom des cartes, vous accéderez à une page où vous pourrez les télécharger au format PDF.

Dans cette rubrique, vous retrouverez 6 courtes capsules d’animation. Leur objectif : expliquer de manière simplifiée les thématiques abordées dans cette boîte à outils. Vous pouvez activer les sous-titres des vidéos directement dans les visionneuses.