CAN/DGSI 104 : la base de cybersécurité des PME canadiennes

CAN/DGSI 104:2021 Rév. 1:2024, la norme derrière le programme CyberSécuritaire Canada, est la norme de contrôles de cybersécurité de base publiée par le Digital Governance Standards Institute (DGSI) sous l'égide du Conseil canadien des normes. Elle spécifie 18 contrôles principaux (55 sous-contrôles) répartis sur deux niveaux, conçus pour les organisations sans équipe de sécurité dédiée : peu contraignants, abordables et neutres par secteur.

Repères

• 18 contrôles principaux : 55 sous-contrôles, répartis sur deux niveaux.
• Rév. 1:2024 : dernière révision de la norme, publiée en décembre 2024.
• 2 niveaux : niveau 1 socle et niveau 2 posture renforcée, pour toutes les industries canadiennes.
• CyberSécuritaire Canada : programme national de certification fondé sur la norme, avec des organismes de certification accrédités.

Ce que CAN/DGSI 104 exige

Les 18 contrôles principaux couvrent les protections fondamentales les plus efficaces pour les PME : correctifs, authentification, sauvegardes, contrôle d'accès, réponse aux incidents et sensibilisation des employés.

1. Gestion des correctifs : mises à jour automatisées des systèmes d'exploitation et des applications sur tous les appareils
2. Authentification forte : authentification multifacteur pour les accès privilégiés et à distance
3. Sauvegarde et récupération des données : sauvegardes chiffrées, testées régulièrement et conservées hors site
4. Contrôle d'accès : moindre privilège, revues d'autorisation, gestion du cycle de vie des utilisateurs
5. Plan de réponse aux incidents : procédures documentées pour la détection, le confinement, la notification et la reprise
6. Sensibilisation des employés : formation régulière à la cybersécurité pour tout le personnel, suivie et documentée

Ce que Sentrix fournit pour CAN/DGSI 104

18 contrôles préintégrés

Les 18 contrôles principaux sont préintégrés dans Sentrix avec des connecteurs de preuves pour les correctifs, le MFA, l'état des sauvegardes, les revues d'accès et les dossiers de formation.

Préparation à la certification CyberSécuritaire Canada

Sentrix génère votre dossier de preuves formaté pour la soumission à un organisme de certification accrédité sous Innovation, Sciences et Développement économique Canada.

Mise en œuvre adaptée aux PME

CAN/DGSI 104 est conçue pour être réalisable sans équipe de sécurité dédiée. Sentrix fournit des flux de remédiation guidés et une collecte de preuves en langage clair.

Révision 2024 à jour

Les cartographies Sentrix reflètent CAN/DGSI 104:2021 Rév. 1:2024. Les mises à jour du référentiel sont reflétées dans votre bibliothèque de contrôles sans correction manuelle.

Correspondances

• NIST CSF 2.0 : les contrôles CAN/DGSI 104 se cartographient sur les fonctions du CSF ; une organisation qui adopte la norme comme base satisfait une part importante des fonctions Protéger et Détecter.
• CIS Controls : correspondance incluse pour les organisations qui suivent les deux.
• PCCC : pour les PME qui fournissent aussi la chaîne d'approvisionnement de la défense.
• Loi 25 et LPRPDE : les mesures de sécurité de la norme soutiennent les obligations de protection des renseignements personnels.

Aller plus loin

Le service d'accompagnement à la certification CAN/DGSI 104 de Sentrix couvre la préparation du dossier. Solution Secteur public.

Voyez votre couverture des 18 contrôles sur votre infrastructure réelle.

Nous contacter