Grant: Applied Research and Development Grants - Level 1

Les petites et moyennes entreprise (PME) font face à un défi de taille face à la transition numérique quis'accélère et la nécessité de sécuriser leurs opérations, services et données. L'analyse de risque est unecomposante essentielle de la cybersécurité qui permet de déterminer la nature des activités de prévention et de planifier la réponse aux incidents cybernétiques. Il existe une multitude de plateformes permettant une analyse de risque basée sur différents cadres de référence. Toutefois, une recherche préliminaire a démontré que cessolutions logicielles ne permettent pas d'évaluer les coûts directs associés aux incidents de cybersécurité et de les contextualiser. Jusqu'ici, les seules plateformes qui permettent d'étendre les critères d'analyse à l'aspectfinancier d'une entreprise ciblent les grandes entreprises et les gouvernements et ne sont pas à la portée desPME. Pour ce projet, nous comptons développer des outils logiciels d'analyse de risque contextuel adaptés aux PME canadiennes. Nous aurons notamment recours à des méthodes d'intelligence artificielle (IA) pourpermettre le traitement automatique d'information sur les cybermenaces ciblant différents secteurs d'activité. Enpartenariat avec "Groupe CyberSwat", nous souhaitons mettre en oeuvre une technologie d'analyse de risque performante tenant compte du contexte économique dans lequel évoluent les entreprises. Les algorithmes etcodes informatiques issus de cette recherche seront intégrés à une plateforme offerte par Groupe CyberSwatsous forme de service infonuagique (« software-as-a-service »). À terme, cette plateforme aidera les entreprises à évaluer l'investissement requis en cybersécurité afin de minimiser l'impact financier d'un incidentcybernétique, qu'il s'agisse du coût associé à la perte de disponibilité d'un service ou de dommages à laréputation de l'entreprise, en passant par le vol de propriété intellectuelle et les bris de confidentialité del'information