Vers la création de normes de sécurité des TI pour l’industrie pétrolière et gazière de l’Alberta

19 février 2016

Dans son premier rapport public de 2016, le Bureau du vérificateur général de l’Alberta a examiné, entre autres, la sécurité des TI pour les systèmes de contrôle industriels utilisés dans les industries pétrolières et gazières de l’Alberta (Rapport du vérificateur général de l’Alberta (PDF) de www.oag.ab.ca). Faisant partie de l’infrastructure essentielle de l’industrie, ces systèmes sont constitués de technologies matérielles et logicielles qui facilitent la production et la livraison de l’énergie produite en Alberta (p. ex. produits de mesure et de contrôle du débit, solutions de détection des fuites de pipeline, etc.).

Justification de la vérification par la vérificatrice générale : « Nous croyons que les Albertains pourraient être à risque si [les normes de contrôle] ne sont pas sécurisées ou ne respectent pas les normes minimales de sécurité des TI ».

Étant donné qu’aucune entité au sein du gouvernement de l’Alberta n’a évalué les menaces, les risques et les impacts des cyberattaques sur les systèmes de contrôle utilisés dans l’industrie pétrolière et gazière de l’Alberta, le vérificateur général de l’Alberta a recommandé que le ministère de l’Énergie et l’Alberta Energy Regulator travaillent ensemble pour déterminer si une évaluation de ces menaces, risques et impacts devrait être entreprise.

À l’heure actuelle, on ne sait pas exactement quelles répercussions, le cas échéant, la recommandation de renoncement pourrait avoir sur le régime de réglementation touchant les exploitants pétroliers et gaziers de l’Alberta. Néanmoins, l’industrie devrait être au courant de l’intérêt du gouvernement à mettre en œuvre éventuellement des normes de cybersécurité pour les infrastructures pétrolières et gazières essentielles dans la province.

Auteur(e)s