Back to news

March 17, 2020 | Local, C4ISR, Security

Online 'phishing' attacks expected to target housebound staffers as COVID-19 spreads

It's a 'huge opportunity' for online crime, one expert warns

The number of "phishing" attacks meant to steal the online credentials of public servants and corporate sector employees now housebound due to the COVID-19 pandemic is on the rise, one cyber security expert warns.

Many attempts are being made against employees who are working from home on virtual private works (VPNs). Cyber experts are still gathering data to establish a direct correlation between the pandemic crisis and the increase in malicious activity.

But Rafal Rohozinski, chief executive officer of the SecDev Group of Companies, said this pandemic moment — when large numbers of employees are at home and receiving instructions from their workplaces on how to connect to internal networks — offers online thieves a "huge opportunity."

Federal government and corporate sector systems were never designed to support a sudden, mass migration of employees from offices to their homes, he said.

"The opening that creates for those who want to wreak havoc through ransomware and malware is really, really significant," said Rohozinski. "And I don't think we're anywhere near prepared for that.

"What we're seeing is an increase in phishing being used as a means to get people's credentials."

U.S. Health Department attacked

The U.S. Health and Human Services Department's website was hit by a cyber attack over several hours on Sunday, an incident which involved overloading its servers with millions of hits.

Officials said the system was not penetrated, although media reports in Washington described it as an attempt to undermine the U.S. government's response to the coronavirus pandemic — and may have been the work of a foreign actor.

Rohozinski said that while the facts are not all in yet, his "professional guess" is that there's a link between the attack and the COVID-19 crisis.

Last week, Canada's top military commander warned that he'd seen recent indications the country's adversaries intend to exploit the uncertainty, confusion and fear generated by the pandemic.

Gen. Jonathan Vance, chief of the defence staff, was not specific about the potential threats — but experts say they could range from hacking to online disinformation campaigns aimed at discrediting the federal government's response.

Rohozinski said he's concerned about the federal government's technical capacity to support thousands of employees on private networks.

"Everybody's moving on to VPNs. Everybody," he said. "This is an enormous pinpoint and an enormous vulnerability."

Federal Digital Government Minister Joyce Murray's office was asked for a response Monday, but was unable to provide an immediate comment.

Many of the country's leading information technology companies are part of the Canadian Cyber Threat Exchange (CCTE), a nonprofit centre where companies can swap information and insights. A CCTE spokeswoman said the corporate sector is better prepared to face the challenges posed by the mass movement of employees to home networks.

Still, there is reason for concern.

"Given we are moving people to work from home now, companies need to ensure that the work from home environment is as safe as the corporate environment and that people are trained to notice these phishing campaigns, just like they were in the corporate environment," said Mary Jane Couldridge, director of business development at the CCTE.

"It's a matter of keeping our community aware of what is impacting Canada daily so we know how to react to it and prevent it from spreading — and not chase rainbows."

Most corporations have plans they'll activate now to cover the wholesale movement of employees to networks outside of the office, she added.

https://www.cbc.ca/news/politics/online-hacking-phishing-covid-19-coronavirus-1.5499725

On the same subject

  • SkyAlyne announces pan-Canadian team of experts for FAcT program

    August 20, 2020 | Local, Aerospace

    SkyAlyne announces pan-Canadian team of experts for FAcT program

    SkyAlyne, a partnership between Canadian aviation and defence companies CAE and KF Aerospace, has officially unveiled its expanded team of strategic subcontractors to pursue the Royal Canadian Air Force's (RCAF) Future Aircrew Training (FAcT) program. SkyAlyne is a qualified supplier for the FAcT program. Canadian-based companies ATCO Frontec, Bluedrop Training and Simulation, Canadian Base Operators, Canadian Helicopters, and SERCO Canada will add considerable expertise, experience and Canadian content to SkyAlyne's bid. PAL Aerospace is a notable new addition to the SkyAlyne team, bringing unparalleled Canadian experience in airborne surveillance and intelligence operations, sensor operator training, mission systems development and aircraft modification capabilities. The SkyAlyne team collectively employs more than 14,000 Canadians and operates in every region of Canada — from coast to coast to coast. “We are pleased to officially announce our pan-Canadian team of experienced partners,” said SkyAlyne board chair Tracy Medve. “Our goal is to work with the Royal Canadian Air Force to continue providing a world-class aircrew training program built by Canadians for Canadians. These partnerships will strengthen SkyAlyne's position and help us move towards our objective to retain this crucial military capability in Canada.” As the only Canadian-founded and Canadian-based qualified supplier competing for the FAcT program, SkyAlyne has unique experience and expertise in military pilot and aircrew training specifically for the RCAF. SkyAlyne's parent companies – CAE and KF Aerospace – currently deliver all phases of pilot training for the Royal Canadian Air Force through the NATO Flying Training in Canada (NFTC) program based in Moose Jaw, Sask./Cold Lake, Alta., and the Contracted Flying Training and Support (CFTS) program based in Southport, Man., respectively. The subcontractors announced as part of the SkyAlyne team have extensive experience working with the RCAF. Most also currently support the existing training programs managed by CAE and KF Aerospace. “This agreement further ensures that the FAcT program benefits from the very latest Canadian expertise and innovation in aircrew training,” said SkyAlyne president France Hébert. “If selected, SkyAlyne will train the next generation of Royal Canadian Air Force airwomen and airmen while helping grow Canadian small- and medium-sized businesses as well as local and Indigenous communities. The selection of the SkyAlyne team would be a win-win for the Royal Canadian Air Force and for the Canadian aerospace industry.” https://www.skiesmag.com/press-releases/skyalyne-announces-pan-canadian-team-of-experts-for-fact-program

  • JOUER LES MÉCHANTS PROFITE À TOP ACES

    October 22, 2019 | Local, Aerospace

    JOUER LES MÉCHANTS PROFITE À TOP ACES

    JEAN-FRANÇOIS CODÈRE L'armée de l'air américaine a choisi vendredi sept entreprises, dont la montréalaise Top Aces, pour venir « jouer les méchants » lors de ses entraînements. Le contrat pourrait permettre à Top Aces de doubler sa taille et devrait confirmer qu'elle deviendra bientôt le premier opérateur privé au monde d'avions de chasse F-16. Fondée il y a 15 ans par trois anciens pilotes de chasse canadiens, Top Aces offre aujourd'hui aux armées canadienne et allemande des services d'entraînement pour leurs pilotes. Top Aces fournit ses propres pilotes, sélectionnés parmi les meilleurs de leur profession, et ses propres avions afin de servir d'adversaires. Le marché est prometteur. De 100 à 150 millions de dollars qu'il représentait jusqu'à tout récemment à l'échelle mondiale, il pourrait bientôt toucher les 3 milliards, gr'ce notamment à l'entrée en scène des Américains. Eux aussi ont découvert l'intérêt de sous-traiter le rôle de l'ennemi : coûts inférieurs et des heures d'entraînement plus productives pour les pilotes. « Un pilote qui joue à l'adversaire est limité et il n'utilise pas ses heures de vol à son plein potentiel », rappelle Didier Toussaint, cofondateur et chef des opérations de Top Aces. CONTRAT AMÉRICAIN Vendredi, l'armée américaine a retenu sept entreprises à l'occasion d'un appel d'offres pour un contrat-cadre d'une valeur maximale de 6,4 milliards US. Ces sept entreprises seront donc admissibles à participer aux appels d'offres à venir de 12 bases américaines. « Chacune de ces bases représente un contrat plus important que celui que nous avons pour l'ensemble du Canada. » — Didier Toussaint, cofondateur et chef des opérations de Top Aces Avec ses 29 appareils F-16 achetés de l'armée israélienne, Top Aces devrait être l'entreprise la mieux équipée du lot. Elle est déjà la plus importante en matière d'heures de vol effectuées. Elle devrait donc principalement se concentrer sur les bases aux besoins les plus évolués, celles qui abritent des F-35, par exemple. À elle seule, cette expansion américaine représente un investissement de 450 millions US pour Top Aces. En plus des appareils, il faudra embaucher des pilotes, des ingénieurs et des mécaniciens. Une cinquantaine de pilotes américains ont déjà reçu des promesses d'embauche. Un ancien officier américain de haut rang quittait le bureau de M. Toussaint au moment où La Presse y est entrée. Il venait de passer un entretien d'embauche. Top Aces s'apprête à accueillir de nouveaux investisseurs institutionnels, « dont certains québécois », qui lui permettront de franchir cette étape. Clairvest, de Toronto, et JPMorgan ont déjà une place dans son capital. D'autres bonnes nouvelles pourraient aussi survenir au cours de la prochaine année. Le Royaume-Uni est à la recherche de services du même genre, tout comme l'Australie, dont Top Aces a été le fournisseur pendant une période d'essai de deux ans. MOINS COÛTEUX Si les services de Top Aces représentent des économies pour les armées de l'air, ce n'est pas en raison du coût du personnel. Les pilotes sont rares et l'entreprise doit les payer à leur valeur, dit M. Toussaint. L'économie vient plutôt des appareils. En attendant ses F-16, Top Aces fournit ses services à l'armée canadienne avec 16 appareils Alpha Jet, des avions d'abord conçus pour l'entraînement et qui coûtent moins cher à manœuvrer que les F-18 de l'armée. Leurs performances moindres ne sont pas vraiment significatives dans la plupart des contextes, explique M. Toussaint. « On n'est pas à 50 % des F-18, on est plutôt autour de 90 %. C'est le dernier 10 % qui coûte cher. » — Didier Toussaint, cofondateur et chef des opérations de Top Aces Environ 2000 heures de vol sont encore effectuées par des F-18 qui servent d'adversaires dans les contextes où la performance de l'appareil est critique. Top Aces s'occupe du reste. Les jeunes pilotes, moins expérimentés, gagnent à affronter des avions inférieurs dirigés par des pilotes plus expérimentés, indique d'abord M. Toussaint. Les Alpha Jet sont aussi convenables dans des simulations impliquant de nombreux appareils, où la performance de chacun est moins importante. Finalement, l'entreprise fournit aussi des services à la marine, aux forces spéciales et à l'armée de terre. Les soldats s'entraînent à commander des frappes aériennes et la nature de l'appareil qui répond à leurs commandes importe peu. Quant à la marine, elle s'exerce à tirer sur des cibles en forme de missiles traînées par des avions d'affaires Learjet, au bout d'un c'ble. Si l'interminable saga du renouvellement de la flotte d'avions de chasse finit par aboutir, le Canada se retrouvera équipé d'avions encore plus performants que les F-16 que détiendra Top Aces. Encore là, pas de souci, selon M. Toussaint. « Ce qu'on réplique, ce sont des avions ennemis, essentiellement russes ou chinois pour être clair. Nos F-16, qui seront bien équipés, vont faire le travail. » http://plus.lapresse.ca/screens/b56ec892-2a8d-495c-8972-04df52fe2b08__7C___0.html

  • Aligning the Air Force for 2035: An exclusive Q&A with LGen Eric Kenny

    December 2, 2022 | Local, Aerospace

    Aligning the Air Force for 2035: An exclusive Q&A with LGen Eric Kenny

    Skies recently sat down with LGen Kenny, the commander of the Royal Canadian Air Force, to discuss a variety of topics including acquisition projects, the personnel shortage, and the Air Force 2035 strategy.

All news