Human Error is often blamed for security incidents, but when these accidents become normal are we just accepting security failure? This presentation looks at the human side of cybersecurity and introduces concepts from psychology and behavioural economics to provide insights into how we make security decisions, and what we might do to make good choices …
In-Sec-M, c’est la volonté affichée par plusieurs acteurs de l’écosystème canadien de la cybersécurité, de rassembler ce dernier afin de le rendre plus cohérent, plus fort et plus apte à répondre à des besoins sans cesse croissants, au Canada et à l’international. Messieurs Bensouda et Duguay présenteront donc les principaux chantiers qui seront mis de …
While dealing with interconnected and global risks, the cyber-insurance market is rapidly growing. This market is a creature of privacy and data security regulations, and mandatory breach notifications have shaped its business model. Market stakeholders suggest that cyber-insurance provides incentives and resources to insured organizations for improving cybersecurity. This presentation seeks to empirically test this …
By Adeline Veyrinas, Loreena Berthoux and Manon Pamar, University of Montréal This research is based on Statistics Canada data from the 2017 Canadian Cyber Security and Cybercrime Survey of more than 10,000 Canadian companies. Our goal was to highlight the least performing cybersecurity businesses in the following areas: vulnerabilities, reporting cybercrime incidents, cybersecurity measures, …
Par David Brisebois et Thuc-Uyên Tang, Université de Montréal Mise en contexte Avec l’avènement d’Internet et des technologies connexes, de nouvelles opportunités criminelles affectent désormais les entreprises du Canada. À titre d’exemple, des programmes malveillants facilement accessibles et prêts à utiliser – on peut les acheter, les vendre ou les échanger en ligne –, des …
Problems of trust haunt illicit markets, online ones even more so: Actors are pseudonymous, legal institutions are absent, and predation is ripe. Scholars have proposed that problems of trust are solved by reputation systems (i.e. ratings), social ties and centralized administration. This presentation examines the association between competing sources of trust, administrative approval, reputation systems …
By Traian Toma, Université de Montréal and Fiona Westin, Carleton University According to Statistics Canada [1], 92% of today’s Canadian enterprises use digital technology to do business. With pervasive adoption of digital technology comes increased concern over its risks and threats. Virtually every business employs some form of cybersecurity measure to protect itself [1]. However, while …
Les mesures technologiques n’empêchent pas systématiquement les organisations d’être victimes d’attaques informatiques et de violations de données. En effet, la cybersécurité n’est pas uniquement un fait technologie : presque toutes les cyberattaques fructueuses comportent un facteur humain. Les employés peuvent ainsi renforcer la cybersécurité en entreprise, car, dans l’ensemble, la technologie ne peut être la …
Technology-related interventions do not always prevent organizations from becoming victims of cyberattacks and data breaches. Indeed, cybersecurity is not just about technology: almost all successful cyberattacks have a contributing human factor. Employees can bolster organizational cybersecurity as, for the most part, technology cannot be the only solution. However, as much as employees can be a …
Nous avons tous des questions sur la cybersécurité, mais certaines personnes ont les réponses. SERENE-RISC propose une série d’entretiens avec des chercheurs pour en connaître davantage sur leurs travaux, sur eux-mêmes et sur l’avenir de la recherche en cybersécurité et en cybercriminalité. Dans cette dernière partie de notre entrevue, David Décary-Hétu, professeur agrégé à …