L’industria della difesa del Canada è stata un bersaglio frequente di attività informatiche malevole, rappresentando una minaccia per la protezione delle informazioni federali non classificate. Il governo del Canada ha svelato piani per stabilire un Programma Canadese per la Certificazione di Sicurezza Informatica (CPCSC) per rafforzare le misure di sicurezza informatica e proteggere l’industria della difesa del Canada dalle minacce informatiche.
Il Programma Canadese per la Certificazione di Sicurezza Informatica
Il programma, che dovrebbe introdurre requisiti di certificazione obbligatori per determinati contratti di difesa federali entro l’inverno 2024, mira a migliorare la resilienza delle catene di approvvigionamento critiche per la sicurezza nazionale e a facilitare le opportunità di approvvigionamento internazionale per i fornitori canadesi.
Collaborazione tra enti governativi
Lavorando in partnership con i Servizi Pubblici e l’Approvvigionamento Canada, il Dipartimento della Difesa Nazionale e il Consiglio Canadese per gli Standard, il governo mira a coinvolgere l’industria della difesa e altri stakeholder chiave attraverso sessioni imminenti alla fine del 2023 per modellare lo sviluppo del programma.
La necessità della certificazione
Per affrontare la vulnerabilità delle attività informatiche malevole, il programma di certificazione è visto come imperativo per garantire catene di approvvigionamento critiche. Il mancato ottenimento della certificazione potrebbe escludere i fornitori canadesi da future opportunità di approvvigionamento della difesa internazionale.
Riconoscimento reciproco tra Canada e Stati Uniti
Il CPCSC cerca di alleviare l’onere dell’industria perseguendo il riconoscimento reciproco tra Canada e Stati Uniti. Questo riconoscimento reciproco permetterebbe ai fornitori canadesi certificati di essere riconosciuti in entrambe le giurisdizioni.