Longueuil est le coeur de l'industrie aérospatiale québécoise. Pratt & Whitney Canada, Bell Textron, CAE et des dizaines de sous-traitants de haute technologie y concentrent des données techniques, des plans de fabrication et des secrets industriels d'une valeur considérable. Cette densité d'actifs stratégiques attire des attaquants organisés — des groupes criminels aux acteurs étatiques — qui cherchent à pénétrer les réseaux de la chaîne d'approvisionnement.
Le secteur manufacturier et aérospatial de Longueuil exige une approche de cybersécurité qui comprend les contraintes de disponibilité de la production, les obligations réglementaires d'exportation et la convergence entre les technologies opérationnelles (OT) et informatiques (IT).
Notre audit couvre à la fois les environnements IT traditionnels et les systèmes OT (SCADA, PLC, MES). Nous évaluons la segmentation réseau, la gestion des accès tiers et la conformité aux exigences de vos donneurs d'ordres principaux. En savoir plus sur l'audit de sécurité.
Les ingénieurs et techniciens de production ne reçoivent pas toujours de formation en cybersécurité industrielle. Nos modules couvrent les menaces spécifiques à l'aérospatiale : phishing ciblant les équipes d'ingénierie, risques liés aux clés USB en zone de production, et hygiène numérique pour les systèmes CAO/FAO. Voir les formations disponibles.
Une attaque sur une ligne de production peut coûter des dizaines de milliers de dollars par heure. Notre équipe priorise la remise en service des systèmes critiques tout en préservant les preuves numériques pour les assureurs et les autorités. Voir le service de réponse aux incidents.
Les environnements industriels génèrent d'importants volumes de données d'événements. Nous corrélons les logs OT et IT pour détecter les intrusions qui se déplacent latéralement d'un réseau bureautique vers les systèmes de production. En savoir plus sur l'analyse de logs.
L'espionnage industriel est la menace dominante dans le secteur aérospatial de Longueuil. Des groupes liés à des États étrangers cherchent à obtenir des données sur les moteurs d'aéronefs, les systèmes de simulation et les composantes de défense. Ces attaques ciblent souvent les PME sous-traitantes, qui ont accès aux mêmes plans et données que les grands maîtres d'oeuvre, mais avec des ressources de sécurité nettement inférieures.
La convergence OT/IT représente une vulnérabilité structurelle croissante. Les équipements de production modernisés sont souvent connectés au réseau de l'entreprise sans isolation suffisante, créant des chemins d'attaque qui permettent à un ransomware d'atteindre les contrôleurs de machines. Les exigences ITAR pour les données liées à la défense ajoutent une couche de complexité réglementaire que beaucoup d'entreprises sous-estiment.
Au-delà des obligations ITAR et des exigences des donneurs d'ordres, les entreprises manufaturières de Longueuil doivent également se conformer à la Loi 25 pour tout renseignement personnel qu'elles détiennent : données d'employés, dossiers de fournisseurs, informations clients. SEQUR cartographie vos flux de données pour identifier ce qui relève de chaque cadre réglementaire et vous aide à ne pas négliger vos obligations québécoises au profit de la seule conformité fédérale ou américaine.
Un audit IT standard commence à 499 $. Pour les environnements avec systèmes OT (SCADA, PLC) et obligations ITAR, les audits spécialisés débutent à 2 500 $ et incluent l'évaluation de la segmentation OT/IT, les accès tiers et la conformité aux politiques de vos donneurs d'ordres. Appelez le (581) 748-8348 pour discuter de votre situation.
Oui. L'ITAR exige que les données techniques contrôlées soient accessibles uniquement aux personnes autorisées (ressortissants américains ou titulaires d'une licence d'exportation), qu'elles soient stockées sur des systèmes sécurisés, et que les accès soient enregistrés. Une violation ITAR peut entraîner des pénalités atteignant 1 million de dollars US par infraction. SEQUR vous aide à établir les contrôles appropriés.
La sécurisation OT doit tenir compte de la disponibilité — on ne peut pas simplement appliquer des patches sur un PLC en pleine production. SEQUR audite vos systèmes industriels en mode passif, identifie les risques sans perturber la production, et propose des plans de remédiation échelonnés compatibles avec vos fenêtres de maintenance planifiées.
Très clairement oui. Les attaquants savent que les PME sous-traitantes ont accès aux mêmes données sensibles que les grands maîtres d'oeuvre, mais avec des défenses bien moindres. Des incidents documentés au Canada montrent que des groupes étatiques pénètrent les réseaux de grandes entreprises aérospatiales via leurs sous-traitants. Votre posture de sécurité protège aussi vos clients.
Nos experts en cybersécurité sont disponibles pour discuter de vos besoins.
78%
des entreprises canadiennes victimes de cyberattaques
4.5M $
Coût moyen d'une violation de données au Canada
25%
Hausse des cyberattaques en 2023