Énergie et ressources | Cybersécurité et infrastructure à sécurité quantique

Aperçu

Pourquoi maintenant

Le projet de loi C-8 a reçu la sanction royale le 16 juin 2026. L'énergie est l'un des quatre secteurs nommés dans la Loi sur la protection des cybersystèmes essentiels, et le règlement qui désignera les exploitants et fixera les échéanciers se rédige en ce moment. Lorsqu'un organisme de réglementation demande quelle cryptographie protège les systèmes visés et combien de temps cette protection tiendra, les exploitants qui détiennent déjà un inventaire répondent en un après-midi. Les autres lancent un projet.

Le critère que les organismes de réglementation auront sous les yeux est déjà publié : l'ITSM.40.001 du Centre pour la cybersécurité fixe 2031 pour les systèmes fédéraux hautement prioritaires et 2035 pour tout le reste, et l'appel à l'action du G7 que le Canada a signé avec les autres membres en septembre 2026 dit de commencer par un inventaire cryptographique. Par ailleurs, la télémesure et les dossiers opérationnels qui doivent rester confidentiels pendant des années sont captés aujourd'hui pour être déchiffrés plus tard. Ce n'est pas un problème futur pour un pipeline ou une mine; c'est un problème d'aujourd'hui avec une facture à venir.

Ce qui distingue l'énergie et les ressources

Les données de production sont en grande partie publiques par les dépôts réglementaires. Le risque est opérationnel : un tunnel faible vers une station de compression, un contrôleur de tête de puits ou une usine de traitement est une exposition pour la sécurité et l'environnement, pas seulement pour les données. Les environnements de TO ne peuvent pas tolérer de temps d'arrêt pour des mises à niveau de sécurité. Les acquisitions apportent des réseaux dont personne n'a cartographié le chiffrement. Les sites éloignés fonctionnent sur des liaisons radio, cellulaires et satellitaires dont l'échange de clés a été choisi il y a des années et jamais revu. La plupart des exploitants n'ont aucune liste unique de ce qui chiffre quoi.

Ce que vous obtenez

Le Programme de découverte automne 2026, cadré sur votre exploitation :

Une nomenclature cryptographique des réseaux visés : chaque tunnel, certificat, algorithme et échange de clés, sur les TI et les TO, découverts passivement pour que rien sur le réseau ne soit touché.
Des constats classés selon leurs conséquences opérationnelles, pas selon une gravité générique, avec les protocoles vulnérables à l'informatique quantique et les chemins de données à longue durée de vie signalés en premier.
Une feuille de route de migration par phases rapportée à l'ITSM.40.001 et aux lignes directrices du NIST, avec un plan d'action de 90 jours et les preuves qu'un organisme de réglementation ou un conseil s'attendra à voir.
Un devis écrit, à portée fixe, avant tout début de travaux. Une tarification souple, adaptée à votre budget, avec des versements mensuels offerts.

Après le Programme de découverte, si vous le souhaitez : le renforcement des liaisons qui comptent avec des clés à sécurité quantique livrées dans l'équipement que vous exploitez déjà (FortiGate, Juniper, Cisco, Palo Alto Networks et Ciena sont des exemples; l'approche est indépendante des fournisseurs), et une gouvernance continue pour que l'inventaire reste à jour à mesure que le parc change. Ni l'un ni l'autre n'est requis pour tirer de la valeur de la première étape.

Notre façon de travailler

Détecter d'abord. Rien n'est renforcé avant d'être inventorié. Chaque constat est étiqueté fourni par le client, découvert ou notre jugement, et le rapport est écrit pour deux lecteurs à la fois : l'ingénieur qui doit agir et le dirigeant qui doit signer. Fabric Networks conçoit, fournit, installe et exploite au Canada, depuis Calgary, sur une plateforme validée FIPS 140-3 avec une intégration de livraison de clés validée Fortinet Fabric-Ready. Les démonstrations publiques de cette plateforme par d'autres exploitants, sur des anneaux optiques et des réseaux à porteuses mixtes, sont consignées dans la Bibliothèque, identifiées comme des démonstrations, pas comme nos livrables.

À qui cela s'adresse

Les exploitants de pipelines, les producteurs et les sociétés intermédiaires, les exploitations minières et de traitement des minéraux, la production d'électricité et les producteurs indépendants, et les responsables de l'ingénierie et de la sécurité qui répondent de leurs réseaux de TO. Si vous exploitez des actifs de terrain sur des liaisons que vous n'avez pas conçues, cette page est pour vous.

Sur ce site

Services pour ce secteur

Lignes directrices

Pour commencer

Principaux défis

SCADA et télémesure de pipelines qui fonctionnent avec un chiffrement choisi il y a des années
Acquisitions qui apportent une exposition cryptographique non cartographiée
TO qui ne tolèrent aucun temps d'arrêt pour les mises à niveau
Règlement du projet de loi C-8 qui arrive alors que l'inventaire n'existe pas
Données opérationnelles à longue durée de vie exposées à la capture maintenant, au déchiffrement plus tard

Comment Fabric peut aider

Évaluation d'intégration d'acquisition : posture de chiffrement de l'infrastructure acquise avant que les réseaux se joignent
Renforcement SCADA et TO : surcouche à sécurité quantique pour la télémesure de pipelines sans perturbation des opérations
Liaisons vers têtes de puits, stations de compression et sites miniers : protection des points d'extrémité industriels éloignés et distribués
Conformité des infrastructures essentielles : projet de loi C-8, ITSM.40.001 et NIST
Fibre privée vers les actifs de terrain : planifiée, chiffrée, construite et exploitée, à sécurité quantique dès la première épissure

Questions de ce secteur

Pouvez-vous inventorier un réseau de TO sans y toucher?

Oui. La découverte est passive : les configurations sont lues et le trafic est observé, rien n'est reconfiguré et aucun agent ne s'exécute sur un contrôleur. Elle est conçue pour les systèmes SCADA et de télémesure qui ne peuvent pas tolérer de temps d'arrêt, et l'appel de cadrage fixe exactement quels segments sont observés et comment.

Nous venons d'acquérir des actifs. Pouvez-vous les évaluer avant que nous joignions les réseaux?

Oui, et c'est l'un des moments les plus utiles pour le faire. Une évaluation d'intégration d'acquisition inventorie la cryptographie du réseau acquis avant qu'il soit connecté au vôtre, pour que les tunnels inconnus et les échanges de clés expirés ou faibles soient trouvés avant de devenir votre exposition.

Cela nous rend-il prêts pour le projet de loi C-8?

Cela vous donne ce qu'un programme C-8 demandera en premier : un inventaire daté de la cryptographie qui protège les systèmes visés, avec un plan de migration rapporté aux jalons de l'ITSM.40.001. La préparation est un programme, pas un seul livrable, et le rapport est conçu pour en être le fondement.

Nos sites de terrain fonctionnent par radio, cellulaire et satellite. Sont-ils visés?

Ils peuvent l'être. Les liaisons éloignées vers les têtes de puits, les stations de compression et les sites miniers sont souvent là où survit l'échange de clés le plus ancien, et elles sont signalées expressément dans les constats parce que leur conséquence est physique.

Sachez ce qui protège vos opérations avant qu'un organisme de réglementation le demande