Limiter les scripts Web non essentiels
Signer sur le site de la Chambre des communesLes pétitionnaires demandent que la Chambre examine les risques cyber des scripts Web côté client employés par des institutions financières fédérales, établisse des règles contraignantes favorisant HTML5/natif et impose une approche « minimaliste en scripts » pour la banque numérique.
Pourquoi nous signerions cette pétition
- Réduit la surface d'attaque des sites bancaires en supprimant ou limitant les scripts côté client susceptibles d'entraîner exfiltration de données, détournement de session ou compromission de la chaîne d'approvisionnement.
- Encourage l'utilisation d'HTML5 et de fonctions natives du navigateur, ce qui peut simplifier les implémentations et diminuer les vulnérabilités liées aux scripts.
- Une règle contraignante « minimaliste en scripts » établirait un niveau de sécurité uniforme pour les institutions financières sous réglementation fédérale.
Pourquoi nous ne signerions pas cette pétition
- Certaines fonctionnalités et l'expérience utilisateur dépendent de scripts côté client; les réimplémenter en HTML5 pourrait réduire des fonctions ou nécessiter des changements inacceptables.
- Élaborer et appliquer des règles contraignantes et migrer des systèmes existants peut être coûteux, long et techniquement complexe pour les institutions.
- Un mandat strict « minimaliste en scripts » pourrait empêcher des services tiers légitimes ou nécessiter de nombreuses exceptions, risquant des perturbations opérationnelles.
Le résumé et les deux séries de raisons sont générés par IA à partir de la pétition et ont le même poids. Les affirmations sont celles des pétitionnaires; consultez le texte officiel pour les détails.
Pétition officielle
Pétition à la Chambre des communes réunie en Parlement Les Canadiens dépendent de plus en plus des sites Web et des applications bancaires en ligne pour gérer leurs affaires financières essentielles; De nombreux sites Web bancaires s’appuient largement sur des scripts Web côté client, y compris des scripts tiers, pour fournir des fonctionnalités qui, sinon, pourraient être mises en œuvre à l’aide de capacités HTML5 ou opérant dans des navigateurs modernes et conformes aux normes; Les scripts Web augmentent la surface d’attaque des plateformes bancaires et constituent un vecteur reconnu d’exfiltration de données, de compromission de la chaîne d’approvisionnement, de détournement de session et de manipulation non autorisée de contenu Web; Les capacités HTML5 et les normes Web connexes offrent des solutions de rechange qui fonctionnent dans des navigateurs et nécessitent un minimum de scripts pour de nombreuses fonctions courantes, réduisant ainsi la complexité et l’exposition aux vulnérabilités liées aux scripts; La protection des renseignements financiers et personnels des Canadiens est une question de sécurité économique nationale et de confiance du public. Nous soussignés, citoyens et résidents du Canada, prions la Chambre des communes réunie en Parlement de : 1. Examiner les risques de cybersécurité liés à l’utilisation de scripts Web côté client sur les sites Web et les applications exploités par les institutions financières sous réglementation fédérale; 1. Examiner les risques de cybersécurité liés à l’utilisation de scripts Web côté client sur les sites Web et les applications exploités par les institutions financières sous réglementation fédérale; 2. Élaborer des lois, des règlements ou des normes contraignantes qui privilégient l’élimination ou la limitation stricte des scripts Web non essentiels au profit de technologies HTML5 sécurisées, fondées sur des normes, et de technologies fonctionnant dans des navigateurs; 3. Exiger que les institutions financières sous réglementation fédérale adoptent une approche « minimaliste par défaut en matière de scripts » pour les services bancaires numériques afin de réduire le risque systémique pour la cybersécurité et de mieux protéger les Canadiens.
Réponse du gouvernement
Aucune réponse du gouvernement n’est encore disponible.