Prevent ransomware

How it happens

1. User clicks on link or opens attachment in spam/spoofed email
2. User unknowingly visits malicious/compromised website
3. User plugs in infected device (e.g., USB key or USB hard drive)
4. After successful compromise, cybercriminal installs malware
5. Malware is released and infection spreads
6. Computer is locked and message appears demanding payment to unlock files or system
7. This can happen on a single computer or an entire network
8. A message will warn that only the scammer can decrypt the files. Not true!

If your system gets infected with ransomware – you are the victim of a crime – report it to the police as soon as possible!

We strongly recommend that you do not pay the ransom. Take necessary mitigation measures with the help of IT professionals to minimize further harm.

Protect and prevent

Paying is not a guarantee that your computer or network will be unlocked. It is better to protect your systems with measures that help prevent infection.

Large businesses – a multi-point protection approach is best:

• Email and web – block spam and access to malicious links
• Server – protect servers from exploitable vulnerabilities
• Network and endpoint – prevent ransomware from spreading and spreading and running on endpoint

Small businesses – a two-point approach to protection is effective:

• Email and web – block spam and access to malicious links
• Endpoint – block access to malicious/compromised sites and prevent ransomware from running

Home user – one step provides necessary protection:

• Use a security solution that stops spam, prevents access to malicious links and stops infection

Follow good cyber hygiene rules

• Use strong passwords – 12+ characters with numbers, symbols, upper and lower case letters
• Install reputable antivirus and malware software; use network firewalls; secure your router
• Use multi-factor authentication – such as a code sent to your cell phone after entering your password
• Avoid opening emails from unknown addresses or clicking links embedded in them
• Regularly update software to protect against the latest vulnerabilities. Follow instructions from software provider
• Create backup copies on at least 2 different devices with 1 backup stored in a separate location

For more help visit:

• www.cyber.gc.ca
• www.nomoreransom.org

Prévenir les rançongiciels

Ce qui se passe

1. L'utilisateur clique sur un lien ou ouvre une pièce jointe dans un pourriel/courriel contrefait.
2. L'utilisateur visite sans le savoir des sites Web malveillants/compromis.
3. L'utilisateur insère dans l'ordinateur un appareil infecté, tel qu'une clé USB ou un disque dur USB.
4. Après une compromission réussie, un cybercriminel installe un logiciel malveillant.
5. Un logiciel malveillant est libéré et l'infection se répand.
6. L'ordinateur est verrouillé et un message apparait, exigeant un paiement pour déverrouiller l'accès aux dossiers ou au système.
7. Cela peut se produire sur unseul ordinateur ou sur un réseau entier.
8. Le message indique que seul l'arnaqueur peut déverrouiller l'accès aux dossiers. C'est faux!

Si votre système est infecté d'un rançongiciel, vous êtes victime d'un crime - signalez-le à la police dès que possible!

Nous vous encourageons fortement à ne pas payer la rançon. Adoptez les mesures d'atténuation nécessaires avec l'aide de professionnels de l'informatique pour minimiser les dommages supplémentaires.

Protéger et prévenir

Verser un paiement ne garantit pas que votre ordinateur sera déverrouillé. Il vaut mieux protéger vos systèmes par des moyens qui aident à prévenir toute infection.

Grandes entreprises – la meilleure protection est une approche multipoints :

• Des courriels et du Web – bloquer les pourriels et l'accès aux liens malveillants.
• Des serveurs – protéger les serveurs en éliminant les vulnérabilités exploitables.
• Du réseau et du point terminal – empêcher le rançongiciel de se répander et de s'exécuter au point terminal.

Petites entreprises – une approche de la protection à deux volets est efficace :

• Des courriels et du Web – empêcher que les pourriels se rendent dans la boîte de réception.
• Du point terminal – bloquer l'accès aux sites malveillants/compromis et empêcher l'exécution du rançongiciel.

Ordinateur personnel – une protection en une étape est requise :

• Utiliser une solution de sécurité qui bloque les pourriels, empêche l'accès aux liens malveillants et stoppe l'infection.

Adopter des pratiques exemplaires de la cybersécurité

• Utilisez des mots de passe efficaces – 12 caractères avec des chiffres, des symboles et des lettres majuscules et minuscules.
• Installez un logiciel antivirus et anti-malware, d'une bonne réputation; utilisez les pare-feu de réseau; protégez votre routeur.
• Utilisez l'authentification multifactorielle – par exemple un code envoyé vers votre téléphone cellulaire lorsque vous entrez un mot de passe.
• Évitez d'ouvrir les courriels d'expéditeurs que vous ne connaissez pas ou de cliquer sur les liens qu'ils contiennent.
• Mettez régulièrement à jour vos logiciels afin d'éviter les plus récentes vulnérabilités. Suivez les instructions du fournisseur du logiciel.
• Sauvegardez vos dossiers sur au moins deux dispositifs avec chaque sauvegarde conservée à un endroit différent.

Pour en savoir plus :

• www.pensezcybersecurite.gc.ca
• www.nomoreransom.org

Nouvelles sur la cybercriminalité

Articles vedettes

• Évaluation des menaces de base : Cybercriminalité
• Avez-vous été victime de cybercriminalité?
• Prévenir les rançongiciels
• Fraude du président

Communiqués de presse

• Enquête de la GRC de Whitehorse sur le piratage informatique
• Le Centre national de coordination contre la cybercriminalité annonce la participation du Canada à la journée mondiale d'action contre Genesis Market
• Partenaires fédéraux rappellent aux consommateurs canadiens d'etre vigilants envers les cybermenaces au cours des soldes du Vendredi fou et du Cyberlundi
• Octobre est le mois de la sensibilisation à la cybersécurité (2021)
• La GRC prend part à l'opération internationale afin de neutraliser Emotet
• Accusations portées par la GRC à la suite d'importantes cyberattaques
• Le Centre antifraude du Canada et le Service secret des États-Unis bloquent un transfert frauduleux de 750 000 $
• La GRC procède à une nouvelle arrestation et porte des accusations dans un cas d'arnaque téléphonique et de cyberfraude
• Accusations portées par la GRC à la suite d'importantes cyberattaques

Articles de la Gazette

• Cryptomonnaies : la GRC forme des policiers
• Les fait : Stratagèms de rencontre
• La police restitue de la cryptomonnaie à une victime de fraude
• Montée de la fraude liée aux cryptomonnaies
• La GRC aide à stopper un maliciel qui a coûté cher aux Canadiens
• Une experte démystifie les biens numériques
• La GRC aide à stopper un maliciel qui a coûté cher aux Canadiens
• Les proches responsables des enfants doivent s'investir pour les protéger
• La lutte contre la cybercriminalité en temps de pandémie
• Les crimes d'achat et de vente
• Cybercriminalité : Réduire les risques et l'incidence de la cybercriminalité

Cyber features

Features

• Baseline cyber threat assessment: Cybercrime
• Have you been a victim of cybercrime?
• Prevent ransomware
• Business Email Compromise (BEC)

News releases

• Whitehorse RCMP investigation into computer hacking
• RCMP's National Cybercrime Coordination Centre announces Canada's participation in global day of action against Genesis Market
• Federal partners remind Canadian consumers to be vigilant for cyber threats this Black Friday and Cyber Monday
• October is Cyber Security Awareness Month (2021)
• The RCMP takes part in an international operation to neutralize Emotet
• Charges laid by RCMP following significant cyber-attacks
• The Canadian Anti-Fraud Centre and United States Secret Service stop $750,000 fraud transfer
• Charges laid by RCMP following significant cyber-attacks
• RCMP continue to make arrests and lay charges in telephone/cyber scam

Gazette articles

• RCMP training officers on cryptocurrency
• Just the facts: romance scams
• Police help victim of crypto-fraud get money back
• Countering the rise of cryptocurrency fraud
• RCMP helps stop malware that stole millions from Canadians
• Cryptocurrency expert demystifies digital assets
• RCMP helps stop malware that stole millions from Canadians
• Caregivers need to be engaged to monitor and help kids online
• Tackling cybercrime during a pandemic
• Buy-and-sell crimes
• Cybercrime crackdown: Reducing the risk and impact of cybercrime

Evaluation of the Canadian Police College summary

Context

The Canadian Police College (CPC) generates and delivers advanced and specialized training and leadership development to police officers from all jurisdictions across Canada, as well as international policing partners. Training is provided at various locations, including the CPC's two primary campuses (located in Ottawa, Ontario and Chilliwack, British Columbia), and onsite at other agencies both nationally and internationally. The CPC offers over 50 advanced and specialized courses and workshops in the following disciplines:

• investigative techniques
• technological crime
• forensic identification
• explosives training
• leadership development
• Indigenous policing

What we examined

The evaluation assessed the relevance and performance of the CPC, and was guided by four questions:

• To what extent is there a continued need for the CPC?
• To what extend is the CPC achieving its objectives?
• To what extent is the CPC designed to enable effective program delivery?
• To what extent is the CPC operating in an efficient manner?

How we developed findings and recommendations:

• Survey of participants (response rate 20%) and of training coordinators (response rate 38%)
• 22 interviews
• Document review
• Data Analysis
• Comparison to other police training academies

What we found

1. The CPC continues to provide advanced and specialized training to fulfill the ongoing needs of the law enforcement community
2. CPC training increases the knowledge and skills of participants, which enhances the overall capacity of law enforcement
3. Overall, the CPC's mandate, roles and responsibilities are clearly defined and understood; however, a lack of clearly communicated responsibilities in some areas presents challenges
4. Challenges associated with governance may inhibit the CPC's effectiveness and efficiency as a learning institution
5. To some extent, the CPC has incorporated gender-based analysis plus and official languages considerations into program design and delivery
6. CPC may be unable to meet increased demand for training or develop new courses going forward
7. CPC infrastructure and resources present a significant challenge to program effectiveness and efficiency
8. The CPC is currently undertaking several measures in an effort to increase efficiency

Recommendations

1. Examine the governance of the CPC with a view to enhancing effectiveness and efficiency
2. In consultation with key stakeholders, determine an approach for addressing challenges associated with aging infrastructure and evergreening of equipment
3. Establish, track, and report on performance information that adequately measures CPC's expected results and supports decision-making
4. Determine and implement an effective and efficient management structure for the Explosives Training Unit

Évaluation du Collège canadien de police - sommaire

Contexte

Le Collège canadien de police (CCP) élabore et offre de la formation avancée et spécialisée et des programmes de perfectionnement des cadres aux agents d'application de la loi de tout territoire de compétence au Canada et aux partenaires policiers internationaux. La formation est offerte à divers endroits, dont les deux campus du CCP (situés à Ottawa, en Ontario, et à Chilliwack, en Colombie‑Britannique), et sur place aux installations d'autres organismes, au pays et à l'étranger. Le CCP offre plus de 50 cours et ateliers de formation avancée et spécialisée dans les domaines suivants :

• Techniques d'enquête
• Criminalité technologique
• Identité judiciaire
• Enlèvement d'explosifs et enquêtes connexes
• Perfectionnement des cadres policiers
• Perfectionnement professionnel dans les services de police autochtones

Objectif

Évaluer la pertinence et le rendement du CCP, en fonction de quatre questions :

• Existe-t-il un besoin de maintenir le CCP?
• Est-ce que le CCP atteint les objectifs établis?
• Est-ce que la conception du CCP assure une prestation efficace des programmes?
• Est-ce que le CCP fonctionne de façon efficiente?

Méthodes :

• Sondage auprès des participants (taux de réponse de 20 %) et des coordonnateurs de la formation (taux de réponse de 38 %)
• 22 entrevues
• Examen de documents
• Analyse de données
• Comparaison à d'autres écoles de police

Constatations

1. Le CCP continue d'offrir de la formation avancée et spécialisée pour répondre aux besoins de la collectivité d'application de la loi
2. La formation offerte par le CCP renforce les connaissances et les compétences des participants, rehaussant ainsi la capacité globale des services d'application de la loi
3. Dans l'ensemble, le mandat, les rôles et les responsabilités du CCP sont bien définis et compris. Cependant, l'absence de responsabilités clairement définies dans certains secteurs présente des défis
4. Les défis liés à la gouvernance risquent de nuire à l'efficacité et à l'efficience du CCP en tant qu'établissement d'enseignement
5. Dans une certaine mesure, le CCP a intégré des considérations liées à l'analyse comparative entre les sexes plus et aux langues officielles à la conception et à la prestation de programmes
6. Le CCP pourrait ne pas être en mesure de répondre à la demande croissante de formation et d'élaborer de nouveaux cours dans l'avenir
7. L'infrastructure et les ressources du CCP posent un défi considérable quant à l'efficacité et à l'efficience des programmes
8. Le CCP prend actuellement diverses mesures en vue d'accroître l'efficience

Recommandations

1. Examiner la gouvernance du CCP en vue de renforcer l'efficacité et l'efficience
2. En consultation avec les intervenants clés, établir une approche permettant de relever les défis liés à l'infrastructure vieillissante et au renouvellement de l'équipment
3. Établir, recueillir et communiquer des données sur le rendement qui permettent de bien mesurer les résultats attendus du CCP et de soutenir la prise de décisions
4. Déterminer et mettre en œuvre une structure de gestion efficace et efficiente pour le Groupe de la formation aux explosifs

Indigenous policing

Indigenous peoples have become overrepresented in the Canadian criminal justice system both as offenders and as victims of violence and crime. Because the RCMP and its predecessors played a role in implementing or enforcing colonial rule, today's RCMP has inherited a complex legacy.

The RCMP is committed to building a renewed relationship and trust with the more than 600 Indigenous communities we serve. As we move forward, it is important that we acknowledge and learn from the past, evaluate our current actions, and collaborate with Indigenous organizations, communities, peoples and employees for the future. We aim to improve community safety and well-being, to enhance investigative standards, and to deliver culturally responsive policing services.

Services de police autochtones

Les Autochtones sont surreprésentés dans le système de justice pénale du Canada comme délinquants et victimes de violence et de crime. Parce que la GRC et ses prédécesseurs ont joué un rôle dans la mise en œuvre ou l'application du régime colonial, la GRC a hérité d'une situation complexe.

La GRC est déterminée à rebâtir des liens de confiance avec les quelque 600 communautés autochtones qu'elle sert. Pour aller de l'avant, il importe de reconnaître les événements du passé et d'en tirer des leçons, d'évaluer nos actions actuelles et de collaborer avec les communautés, les peuples et les employés autochtones dans une perspective d'avenir. La GRC vise à accroître la sécurité et le bien-être des communautés, à renforcer les normes en matière d'enquête et à offrir des services de police adaptés sur le plan culturel.

Réconciliation

La GRC participe activement au processus de réconciliation et s'emploie à renforcer les relations et les liens de confiance avec les communautés. Nous sommes à l'écoute et faisons des gestes concrets à cet égard.

Nous entretenons un dialogue avec des chefs métis et de Premières Nations à l'échelle locale et nationale, et nous sommes à officialiser nos relations de travail afin d'améliorer non seulement l'échange d'information, mais également la façon dont nous collaborons avec nos partenaires autochtones dans le cadre de nos activités. Des efforts internes sont aussi déployés pour soutenir les quelque 1 900 employés autochtones et se doter d'un effectif sensibilisé aux diverses cultures et aux effets des traumatismes.

Nous sommes conscients que la réconciliation doit être le fruit d'un travail à long terme. Il y a beaucoup à faire, et nous nous engageons à faire preuve de transparence dans nos démarches visant à moderniser la GRC afin de parvenir à une véritable réconciliation.

Pour en apprendre plus sur la réconciliation à l'extérieur de la GRC, visitez le site Web du Centre national pour la vérité et la réconciliation.

Reconciliation

The RCMP is actively engaging in the continuous process of reconciliation, and working to strengthen trust and relationships. We are listening and taking positive actions.

We have been engaging with national and local First Nations, and Métis leaders. We are formalizing working relationships that will strengthen not only information sharing, but also how we collaborate with Indigenous partners on the work we do. Efforts are also implemented within the organization to support the over 1,900 Indigenous employees of the RCMP and to inspire a culturally engaged, trauma-informed workforce.

We recognize that the actions necessary for reconciliation are long-term. There is much work to be done and we are committed to transparency in modernizing the RCMP to advance reconciliation.

To learn more from an Indigenous perspective about reconciliation external to the organization, visit the National Centre for Truth and Reconciliation.

Date modified:

1969-12-31