Senate Committee — SECD — Evidence — 52ev-56693

SECD / Evidence / 52ev-56693

Senate Committees

EVIDENCE TÉMOIGNAGES OTTAWA, Monday, April 15, 2024 OTTAWA, le lundi 15 avril 2024 The Standing Senate Committee on National Security, Defence and Veterans Affairs met with videoconference this day at 4 p.m. [ET] to examine and report on issues relating to national security and defence generally. Le Comité sénatorial permanent de la sécurité nationale, de la défense et des anciens combattants se réunit aujourd’hui, à 16 heures (HE), avec vidéoconférence, pour examiner, pour en faire rapport, les questions concernant la sécurité nationale et la défense en général. Senator Tony Dean (Chair) in the chair.

Le sénateur Tony Dean (président) occupe le fauteuil. [English] [Traduction] The Chair: Welcome to this meeting of the Standing Senate Committee on National Security, Defence and Veterans Affairs. I’m Tony Dean, senator from Ontario, the chair of the committee. I’m joined today by my fellow committee members, whom I will ask to introduce themselves, beginning with our deputy chair. Le président : Bienvenue à la réunion du Comité sénatorial permanent de la sécurité nationale, de la défense et des anciens combattants. Je m’appelle Tony Dean et je suis un sénateur de l’Ontario et président du comité.

Mes collègues du comité se joignent à moi aujourd’hui, et je les invite à se présenter, en commençant par notre vice-président. [Translation] [Français] Senator Dagenais: Jean-Guy Dagenais, Quebec. Le sénateur Dagenais : Jean-Guy Dagenais, du Québec. [English] [Traduction] Senator Oh: Victor Oh, Ontario. Le sénateur Oh : Victor Oh, de l’Ontario. Senator White: Judy White, Newfoundland and Labrador, replacing Senator Anderson for today. La sénatrice White : Judy White, de Terre-Neuve-et- Labrador. Je remplace la sénatrice Anderson aujourd’hui. Senator M. Deacon: Welcome. Marty Deacon, Ontario. La sénatrice M.

Deacon : Je vous souhaite la bienvenue. Marty Deacon, de l’Ontario. Senator Cardozo: Andrew Cardozo from Ontario. Le sénateur Cardozo : Andrew Cardozo, de l’Ontario. Senator McNair: Hello. John McNair from New Brunswick, replacing Senator Kutcher today. Le sénateur McNair : Bonjour. John McNair, du Nouveau- Brunswick. Je remplace le sénateur Kutcher aujourd’hui. Senator Yussuff: Hassan Yussuff, Ontario. Le sénateur Yussuff : Hassan Yussuff, de l’Ontario. Senator Dasko: Donna Dasko from Ontario. La sénatrice Dasko : Donna Dasko, de l’Ontario. The Chair: Thank you, colleagues.

Le président : Je vous remercie, chers collègues. On my left is the committee’s clerk, Ms. Ericka Dupont, and to my right are the Library of Parliament analysts Anne-Marie Therrien-Tremblay and Ariel Shapiro, who support us so well. À ma gauche se trouve la greffière du comité, Mme Ericka Dupont, et à ma droite se trouvent les analystes de la Bibliothèque du Parlement, Anne-Marie Therrien-Tremblay et Ariel Shapiro, qui nous appuient avec une grande efficacité.

Today, we welcome three panels of experts who have been invited to provide a briefing to the committee on disinformation and cyber operations in the context of Russian’s war against Ukraine. We’re continuing our focus on Ukraine, but specifically now on cyber operations. Aujourd’hui, nous accueillons trois groupes d’experts qui ont été invités à informer le comité au sujet de la désinformation et des cyberopérations dans le contexte de la guerre de la Russie contre l’Ukraine.

Nous continuons à nous intéresser à l’Ukraine, mais en nous concentrant maintenant particulièrement sur les cyberopérations. 15-4-2024 Sécurité nationale, défense et anciens combattants 52:1

I’ll begin by introducing our first panel of witnesses. From Global Affairs Canada, I’d like to welcome Tara Denham, Director General, Office of Human Rights, Freedoms and Inclusion, and Kelly Anderson, Director, International Cyber Policy. From the Communications Security Establishment, we welcome back Mr. Sami Khoury, head of the Canadian Centre for Cyber Security. Je commencerai par présenter notre premier groupe de témoins.

Je souhaite la bienvenue à deux membres du personnel d’Affaires mondiales Canada : Tara Denham, directrice générale du Bureau des droits de la personne, des libertés et de l’inclusion, et Kelly Anderson, directrice de la Direction de la politique internationale. Nous avons également de nouveau avec nous M. Sami Khoury, dirigeant principal du Centre canadien pour la cybersécurité, du Centre de la sécurité des télécommunications. Thank you all for joining us today. We now invite you to provide your opening remarks. We’ll begin with Tara Denham, who will speak on behalf of Global Affairs Canada.

Merci à tous de vous être joints à nous aujourd’hui. Nous vous invitons maintenant à présenter votre déclaration préliminaire. Nous commencerons par Tara Denham, qui parlera au nom d’Affaires mondiales Canada. Ms. Denham, whenever you’re ready, please commence. Madame Denham, si vous êtes prête, vous avez la parole. [Translation] [Français] Tara Denham, Director General, Office of Human Rights, Freedoms and Inclusion, Global Affairs Canada Mr. Chair, members of the committee, thank you for your invitation to discuss disinformation and cyberoperations in the context of Russia’s war against Ukraine.

It’s been two years since Russia invaded Ukraine. Tara Denham, directrice générale, Bureau des droits de la personne, des libertés et de l’inclusion, Affaires mondiales Canada : Monsieur le président, mesdames et messieurs les membres du comité, merci de votre invitation à discuter de la désinformation et des cyberopérations dans le contexte de la guerre menée par la Russie en Ukraine. Nous venons de marquer les deux ans de l’invasion de l’Ukraine par la Russie.

As we enter the third year of Russia’s illegal aggression against Ukraine, the Kremlin continues its efforts to reduce Ukraine’s ability to defend itself. Moscow also continues to use all available means to try to reduce international support for Ukraine. These tools include cyberoperations and disinformation. Alors que nous entrons dans la troisième année de l’agression illégale de la Russie contre l’Ukraine, le Kremlin poursuit ses efforts en vue de réduire la capacité de l’Ukraine à se défendre.

Moscou continue également d’utiliser tous les moyens disponibles pour tenter de réduire le soutien international à l’Ukraine. Au nombre de ces outils figurent les cyberopérations et la désinformation. [English] [Traduction] Cyber has been a domain of conflict since before the invasion, and it will remain a contested domain when the hostilities end. However, in both peacetime and war, there are rules that states are expected to follow for responsible state behaviour in cyberspace. Le cyberespace était déjà un domaine de conflit avant l’invasion, et il restera un domaine contesté après la fin des hostilités.

Toutefois, en temps de paix comme en temps de guerre, les États sont censés suivre des règles de comportement responsable dans le cyberespace. Russia has been, and continues to be, a particularly egregious actor in cyberspace. It has repeatedly disregarded the United Nations framework for responsible state behaviour in cyberspace, which makes clear how international law applies in cyberspace and promotes the UN norms for state behaviour. La Russie a été et est toujours un acteur particulièrement outrancier dans le cyberespace.

Elle a agi à plusieurs reprises au mépris du cadre de l’ONU pour un comportement responsable des États dans le cyberespace, qui précise que le droit international s’applique dans le cyberespace et qui vise à promouvoir les normes de l’ONU relatives au comportement des États. Global Affairs Canada works diligently to promote and defend the framework at the UN and in our bilateral and regional engagements. We also make clear what is and what is not acceptable by calling out unacceptable behaviour.

Affaires mondiales Canada s’efforce avec diligence de promouvoir et de défendre le cadre à l’ONU autant que dans ses contacts bilatéraux et régionaux. Nous faisons également savoir ce qui est acceptable et ce qui ne l’est pas en dénonçant les comportements inacceptables. 52:2 National Security, Defence and Veterans Affairs 15-4-2024

Canada, along with partners, including the United States and the United Kingdom, have called out malicious cyber activity by Russia seven times in the last four years. Most recently, in December 2023, the Minister of Foreign Affairs issued a statement of support to the U.K. condemning electoral and political interference against the U.K. by Russia. Avec ses partenaires, dont les États-Unis et le Royaume-Uni, le Canada a dénoncé des cyberactivités malveillantes de la Russie à sept reprises au cours des quatre dernières années.

La dernière fois, en décembre 2023, la ministre des Affaires étrangères a publié une déclaration de soutien au Royaume-Uni qui condamnait l’ingérence électorale et politique de la Russie dans ce pays. In addition, Canada, along with the U.S., the U.K. and the European Union, attributed malicious cyber activity against commercial satellite communications networks to disrupt Ukrainian command and control during the February 2022 invasion. Those actions had extensive spillover impacts in other European countries not involved in the conflict.

De plus, avec les États-Unis, le Royaume-Uni et l’Union européenne, le Canada a attribué à la Russie des cyberactivités malveillantes menées contre des réseaux commerciaux de communications par satellite dans le but de perturber le commandement et le contrôle ukrainiens au cours de l’invasion en février 2022. Ces actes ont eu des répercussions considérables, y compris dans d’autres pays européens qui ne participent pas au conflit. Canada also works to lessen and mitigate the impact of Russian cyber operations against Ukraine by helping Ukraine build its cyber resilience.

In February 2024, the Prime Minister announced further funding for cyber assistance to Ukraine to strengthen Ukraine’s ability to deter and counter cyber-enabled threats from Russia and Russian affiliated non-state actors. Le Canada s’efforce également de réduire et d’atténuer les répercussions des cyberopérations de la Russie contre l’Ukraine en aidant l’Ukraine à développer sa cyberrésilience.

En février 2024, le premier ministre a annoncé un financement supplémentaire pour la cyberassistance à l’Ukraine afin de renforcer la capacité de l’Ukraine à prévenir et à contrer les menaces de nature cybernétique venant de la Russie et d’acteurs non étatiques proches de la Russie. Canada has also been a leading voice in creating and shaping the civilian platform that organizes cyber assistance to Ukraine, which is called the Tallinn Mechanism. The Tallinn Mechanism provides a platform to enable cyber capacity building to be coordinated, avoid duplication and meet Ukraine’s priority needs.

It complements similar work that takes place in the military domain. Le Canada a également été un chef de file dans la création et l’établissement de la plateforme civile qui organise la cyberassistance à l’Ukraine : le mécanisme de Tallinn. Le mécanisme de Tallinn procure une plateforme qui vise à permettre la coordination du renforcement des cybercapacités, à éviter les doubles emplois et à répondre aux besoins prioritaires de l’Ukraine. Il complète des efforts comparables déployés dans le domaine militaire.

Along with malicious cyber activities, Russia has long employed state-sponsored disinformation as part of a broader hybrid tool kit to achieve its geopolitical and military objectives globally. In the case of Ukraine, Russia conceals, blurs and fabricates information to gain military advantage, demoralize Ukrainians, divide allies and garner domestic and international support for its illegal invasion.

Outre ses cyberactivités malveillantes, la Russie a depuis longtemps recours à la désinformation cautionnée par l’État dans le cadre d’une panoplie hybride plus large d’outils pour atteindre ses objectifs géopolitiques et militaires à l’échelle mondiale. Dans le cas de l’Ukraine, la Russie dissimule, obscurcit et fabrique des renseignements pour obtenir un avantage militaire, démoraliser les Ukrainiens, diviser les alliés et obtenir du soutien en Russie et à l’étranger pour son invasion illégale. Russia has also increased its targeting of the broader international audiences, notably in Africa and Latin America.

For example, narratives about Ukraine being at fault for the global food crisis are spread by Russian political figures and furthered on social media and in state-owned media articles. La Russie cible également plus qu’avant le public au sens large à l’international, notamment en Afrique et en Amérique latine. Par exemple, des discours qui font porter à l’Ukraine la responsabilité de la crise alimentaire mondiale sont diffusés par des personnalités politiques russes et propagés dans les médias sociaux et dans des articles publiés par la presse d’État.

In response, Canada has adopted a strong posture to counter Russia’s efforts to manipulate false information and narratives in their favour. We have publicly called out the Kremlin on its disinformation tactics related to Ukraine, including through campaigns on Russia’s illegal annexation of Donetsk, Kherson, Luhansk and Zaporizhzhya oblasts of Ukraine. We have issued En réaction, le Canada a adopté une position ferme pour contrer les efforts déployés par la Russie afin de manipuler en sa faveur de fausses informations et histoires.

Nous avons publiquement dénoncé les tactiques de désinformation du Kremlin concernant l’Ukraine, notamment au moyen de campagnes sur l’annexion illégale par la Russie des oblasts 15-4-2024 Sécurité nationale, défense et anciens combattants 52:3

video exposés, highlighting Kremlin tactics on the exploitation of social media platforms, state-sponsored media and disinformation. ukrainiens de Donetsk, de Kherson, de Louhansk et de Zaporijjia. Nous avons publié des vidéos qui mettent en lumière les tactiques du Kremlin dans les domaines de l’exploitation des plateformes de médias sociaux, des médias d’État et de la désinformation. We work with allies to monitor, report and share assessments of Russian disinformation, such as through the G7 Rapid Response Mechanism, which was announced in 2018 in Charlevoix as part of Canada’s presidency.

En collaboration avec des alliés, nous surveillons et signalons la désinformation russe et nous échangeons des évaluations à ce propos, par exemple dans le cadre du Mécanisme de réponse rapide du G7, qui a été annoncé en 2018 à Charlevoix dans le cadre de la présidence canadienne. Canada has deployed sanctions to target entities and individuals involved in Russian disinformation operations. To date, we have sanctioned seven individuals and three entities for their roles in disseminating disinformation targeting Ukrainian audiences. We also fund projects to support whole-of-society counter disinformation efforts.

Le Canada a appliqué des sanctions contre des entités et des personnes impliquées dans des opérations russes de désinformation. À ce jour, nous avons infligé des sanctions à sept personnes et trois entités pour leur rôle dans la diffusion de désinformation ciblant des auditoires ukrainiens. Nous finançons également des projets pour appuyer des efforts pansociétaux pour contrer la désinformation. We’ve long acknowledged that no government can tackle this issue alone, so it’s important to work with civil society and academia.

For example, Canada is providing $2.5 million to the International Institute for Democracy and Electoral Assistance to increase the capacity of civil society organizations to more effectively counter foreign information manipulation. Nous reconnaissons depuis longtemps qu’aucun gouvernement ne peut régler seul ce problème, c’est pourquoi il est important de collaborer avec la société civile et le monde universitaire.

Par exemple, le Canada verse 2,5 millions de dollars à l’Institut international pour la démocratie et l’assistance électorale afin de renforcer la capacité des organismes de la société civile de contrer avec efficacité la manipulation de l’information par des acteurs étrangers. With that, I think I’ll close my opening comments and look forward to your questions. Sur ce, je pense que je vais conclure mes observations préliminaires. Je me ferai un plaisir de répondre à vos questions. The Chair: Right on the button. Thank you, Ms. Denham. Le président : Vous êtes pile dans les temps. Je vous remercie, madame Denham.

We now go to Mr. Sami Khoury. Welcome back. Please go ahead whenever you’re ready. We’re looking forward to hearing from you. Nous passons maintenant à M. Sami Khoury. Nous sommes heureux que vous soyez de nouveau parmi nous. Si vous êtes prêt, vous avez la parole. Nous avons hâte de vous entendre. Sami Khoury, Head, Canadian Centre for Cyber Security, Communications Security Establishment: Good afternoon, chair and members of the committee. Thank you for the invitation to appear today. I’d like to begin by providing an overview of the cyber-threat landscape, focusing on threats emanating from Russia.

Following this, I will provide an overview of how the Communications Security Establishment, or CSE, has worked to support a unified global response to Russia’s invasion of Ukraine. Sami Khoury, dirigeant principal, Centre canadien pour la cybersécurité, Centre de la sécurité des télécommunications : Bonjour, monsieur le président, mesdames et messieurs les membres du comité. Je vous remercie de m’avoir invité à comparaître aujourd’hui. Pour commencer, j’aimerais donner un aperçu des cybermenaces en concentrant mon propos sur les menaces qui viennent de la Russie.

Je donnerai ensuite un aperçu des efforts entrepris par le Centre de la sécurité des télécommunications pour encourager une réaction mondiale unifiée à l’invasion de l’Ukraine par la Russie. [Translation] [Français] With technology advancing at a rapid pace, the cyberthreat landscape in Canada is also constantly evolving. In a global environment marked by destabilizing events, threat actors are adapting their activities and using emerging disruptive La technologie progressant à un rythme rapide, le contexte des cybermenaces évolue lui aussi constamment au Canada.

Dans un environnement mondial marqué par des événements déstabilisants, les auteures et auteurs de menaces adaptent leurs 52:4 National Security, Defence and Veterans Affairs 15-4-2024

technologies, such as generative artificial intelligence, to achieve their financial, geopolitical and ideological goals. activités et utilisent des technologies perturbatrices émergentes, comme l’intelligence artificielle générative, pour atteindre leurs objectifs financiers, géopolitiques et idéologiques. [English] [Traduction] Cybercrime, including ransomware, continues to be the cyber‑threat activity most likely to affect Canadians and Canadian organizations. However, the state-sponsored programs of Russia, China, Iran and North Korea continue to pose the greatest strategic cyber-threat to Canada.

La cybercriminalité, y compris les rançongiciels, reste la cybermenace à laquelle les Canadiens et les organismes canadiens sont les plus exposés. Toutefois, les programmes d’État de la Russie, de la Chine, de l’Iran et de la Corée du Nord demeurent la principale cybermenace stratégique pour le Canada. Russia’s invasion of Ukraine in February 2022 gave the world a new understanding of how cyber activity is used to support wartime operations.

Russian-sponsored malicious cyber activity against Ukraine has disrupted or attempted to disrupt organizations in government, finance and energy, often coinciding with conventional military operations. Cyber and military activities have also been supported by coordinated disinformation operations. L’invasion de l’Ukraine par la Russie en février 2022 a donné au monde une nouvelle perspective sur le recours à des cyberactivités pour appuyer des opérations de guerre.

Les cyberactivités malveillantes contre l’Ukraine cautionnées par la Russie ont perturbé ou tenté de perturber les activités d’organismes du secteur public, du secteur des finances et du secteur de l’énergie, souvent en parallèle avec des opérations militaires conventionnelles. Les cyberactivités et les activités militaires ont également été appuyées par des opérations coordonnées de désinformation.

The Centre for Cyber Security’s National Cyber Threat Assessment unclassified report outlined how nation-states are increasingly willing and able to use misinformation and disinformation to advance their geopolitical interests. Le rapport non classifié Évaluation des cybermenaces nationales du Centre pour la cybersécurité a mentionné que les États-nations ont de plus en plus la volonté et la capacité d’avoir recours à la mésinformation et à la désinformation pour promouvoir leurs intérêts géopolitiques. Furthermore, AI-enabled technologies are making fake content easier to manufacture and harder to detect.

Adversary states are constantly circulating and amplifying false content that supports their interests. En outre, avec les technologies de l’intelligence artificielle, il est plus facile de créer de faux contenus et ceux-ci sont plus difficiles à détecter.

Les États adversaires font constamment circuler et amplifient de faux contenus pour appuyer leurs intérêts. [Translation] [Français] Since the Russian invasion of Ukraine, we have seen numerous Russian-sponsored online disinformation campaigns aimed at spreading false information about Canada’s involvement in the Russia-Ukraine conflict and about NATO allies in order to discredit them.

Depuis l’invasion russe en Ukraine, nous avons observé de nombreuses campagnes de désinformation en ligne qui ont été parrainées par la Russie et qui visent à transmettre de la fausse information sur la participation du Canada dans le conflit entre la Russie et l’Ukraine et sur des alliés de l’OTAN, dans le but de les discréditer. For example, the controlled media have been ordered to include doctored images of members of the Canadian Armed Forces deployed on the front line and to publish false allegations that the Canadian Armed Forces are committing war crimes.

Par exemple, les médias contrôlés ont reçu l’ordre d’inclure des images trafiquées de membres des Forces armées canadiennes déployés en première ligne et de publier de fausses allégations selon lesquelles les Forces armées canadiennes commettent des crimes de guerre. [English] [Traduction] Beyond disinformation, state-sponsored actors are targeting critical infrastructure to collect information through espionage, to pre-position in case of future hostility and as a form of power projection and intimidation.

Au-delà de la désinformation, les acteurs parrainés par les États ciblent les infrastructures essentielles pour recueillir de l’information à la faveur d’activités d’espionnage, pour se prépositionner en cas d’hostilités futures et comme une forme de projection de puissance et d’intimidation. 15-4-2024 Sécurité nationale, défense et anciens combattants 52:5

The invasion of Ukraine has demonstrated that Russia is increasingly willing to use cyber activity against critical infrastructure as a foreign policy lever. L’invasion de l’Ukraine a montré que la Russie est de plus en plus disposée à se servir de cyberactivités contre des infrastructures essentielles pour exercer des pressions en politique étrangère. Closer to home, foreign cyber-threat actors, including Russian‑backed actors, are attempting to target Canadian critical infrastructure networks, as well as their operational and information technology.

Plus près de chez nous, des auteurs étrangers de cybermenaces, dont des acteurs appuyés par la Russie, tentent de cibler les réseaux d’infrastructures essentielles du Canada ainsi que leurs technologies opérationnelles et technologies de l’information. While I can’t speak to CSE or the Cyber Centre’s specific operations, I can confirm that we have been tracking cyber-threat activity and have been working with Ukraine to monitor, detect and investigate potential threats, and to take active measures to address them.

Bien que je ne puisse pas donner de détails concernant les opérations du Centre de la sécurité des télécommunications ou du Centre canadien pour la cybersécurité, je peux confirmer que nous avons suivi des cybermenaces et que nous collaborons avec l’Ukraine pour assurer la surveillance et la détection des menaces potentielles, mener des enquêtes et prendre des mesures actives pour faire face à ces menaces. The Cyber Centre has also been working closely with domestic partners and international allies to support a unified global response to Russia’s invasion of Ukraine.

Specifically, we have monitored for malicious Russian cyber activity against Canada, Ukraine and NATO; bolstered the Government of Canada’s defences against known Russian-backed cyber-threat activity and countered Russian disinformation; shared cyber- threat information with key partners in Ukraine, NATO allies and Canadian critical infrastructure; and provided intelligence and cybersecurity support to Operation UNIFIER, the Canadian Armed Forces training mission in support of Ukraine; Le Centre canadien pour la cybersécurité travaille également en étroite collaboration avec des partenaires canadiens et des alliés étrangers pour encourager une réaction mondiale unifiée à l’invasion de l’Ukraine par la Russie.

Plus précisément, nous avons mené une surveillance axée sur les cyberactivités malveillantes de la Russie contre le Canada, l’Ukraine et l’OTAN; nous avons renforcé les défenses du gouvernement du Canada contre les cybermenaces connues appuyées par la Russie et nous avons contré la désinformation russe; nous avons échangé des renseignements sur les cybermenaces avec des partenaires clés en Ukraine, avec nos alliés au sein de l’OTAN et avec les responsables des infrastructures essentielles du Canada; et nous avons fourni des renseignements et un appui en matière de cybersécurité à l’opération Unifier, la mission d’instruction des Forces armées canadiennes en soutien à l’Ukraine.

At the request of our Latvian allies, the Cyber Centre has also deployed personnel to help defend against cyber-threats on Latvia’s critical infrastructure and government network.

À la demande de nos alliés lettons, le Centre canadien pour la cybersécurité a également déployé du personnel pour contribuer à la défense des infrastructures essentielles et du réseau du gouvernement de la Lettonie contre les cybermenaces. [Translation] [Français] These deployments are part of a joint mission involving cybersecurity specialists from the Canadian Armed Forces, the Canadian Centre for Cyber Security and its Latvian counterpart.

Ces déploiements s’inscrivent dans une mission conjointe faisant appel à des spécialistes de la cybersécurité des Forces armées canadiennes, du Centre canadien pour la cybersécurité et de son équivalent letton. This joint mission helped defend a NATO ally against hostile cyberthreats. Cette mission conjointe a aidé à défendre un allié de l’OTAN contre des cybermenaces adverses. [English] [Traduction] Last week’s defence policy update, Our North, Strong and Free, highlights the need to respond to significant global shifts and an evolving threat landscape.

La mise à jour de la semaine dernière de la politique de défense, Notre Nord, fort et libre, met en lumière la nécessité de réagir à des changements majeurs à l’échelle mondiale et à l’évolution des menaces. 52:6 National Security, Defence and Veterans Affairs 15-4-2024

As you heard from the minister, the government has announced a commitment of $8.1 billion in further investment into Canada’s defence capabilities over the next five years. This includes a $1 billion commitment to CSE’s foreign cyber operations program and to increase foreign intelligence collection capabilities. Comme vous l’avez entendu de la bouche du ministre, le gouvernement a annoncé un engagement de 8,1 milliards de dollars en investissements supplémentaires dans les capacités de défense du Canada au cours des cinq prochaines années.

Cela comprend un engagement de 1 milliard de dollars pour le programme des cyberopérations étrangères du Centre de la sécurité des télécommunications et pour renforcer les capacités de collecte de renseignements étrangers. In total, the defence policy update commits $2.8 billion over 20 years for cyber capabilities. These investments will enable Canada to take action through cyberspace that counter threats, advance foreign policy interests and support military operations. En tout, la mise à jour de la politique de défense prévoit 2,8 milliards de dollars sur 20 ans pour les cybercapacités.

Ces investissements permettront au Canada de prendre des mesures dans le cyberespace pour contrer les menaces, promouvoir ses intérêts en politique étrangère et appuyer des opérations militaires. [Translation] [Français] In conclusion, as we adapt to an ever-changing threat environment, we will continue to work closely with our Five Eyes partners and leverage our unique technical and operational expertise and capabilities to confidently ensure Canada’s resilience to cyberthreats and disinformation.

En conclusion, à mesure que nous nous adaptons à un environnement de menace qui évolue sans cesse, nous continuerons de travailler étroitement avec nos partenaires de la collectivité des cinq et de tirer avantage de notre expertise et de nos capacités techniques et opérationnelles uniques, pour assurer en toute confiance la résilience du Canada par rapport aux cybermenaces et à la désinformation. [English] [Traduction] With that, I thank you for the opportunity to appear before you today. I look forward to answering any questions you may have.

Sur ce, je vous remercie de me donner l’occasion de comparaître devant vous aujourd’hui. C’est avec plaisir que je répondrai à vos questions. The Chair: Thank you, Mr. Khoury. Le président : Je vous remercie, monsieur Khoury. Colleagues, our panellists are with us for one hour. To ensure each member can participate fully, we’re limiting the question and answer to four minutes. Please keep your question succinct and identify the person you’re addressing the question to. Chers collègues, les témoins sont avec nous pour une heure.

Pour que la participation pleine et entière de chaque membre soit possible, nous limitons la question et la réponse à quatre minutes. Veuillez poser des questions succinctes et mentionner à qui vous les adressez. [Translation] [Français] Senator Dagenais: My first question is for Mr. Khoury. The war in Ukraine has been going on for over two years. There’s the year leading up to the war and the time since the invasion. The Russian disinformation surely began well before the start of the conflict. Le sénateur Dagenais : Ma première question s’adresse à M. Khoury. La guerre en Ukraine dure depuis plus de deux ans.

Il y a un an avant la guerre et maintenant un an depuis le début de la guerre. La désinformation russe avait sûrement commencé bien avant le début du conflit. Can you tell us to what extent Russian cyberoperations have changed or evolved over time? Also, in general, how long does it take to spot and distinguish between the real and the fake? Pouvez-vous nous dire dans quelle mesure les cyberopérations russes ont changé ou évolué dans le temps? De plus, en général, combien de temps faut-il avant de repérer et de différencier le vrai du faux? Mr. Khoury: Thank you for your question. M.

Khoury : Je vous remercie pour la question. 15-4-2024 Sécurité nationale, défense et anciens combattants 52:7

Indeed, Russia has been obsessed with Ukraine since 2014 or 2015. There has been a series of cyberactivities that began at that time; some have been quite damaging in terms of critical infrastructure. Effectivement, la Russie a une obsession avec l’Ukraine depuis 2014 ou 2015. Il y a eu une série de cyberactivités qui ont commencé à ce moment-là; certaines ont été assez dommageables sur le plan de l’infrastructure critique. We are well informed through our intelligence teams and through the partnership we have with our Five Eyes colleagues about what is happening in Ukraine.

We have seen the evolution of Russian tactics and a fairly rapid adaptation of these tactics. So, as soon as we detect something, we issue a bulletin to help our communities defend themselves. We’ve seen that the Russians will often adapt or modify their techniques within 24 hours to try and get round what we’re doing. So they are quite agile in adapting to our measures. Nous sommes bien informés par nos équipes de renseignement et par le partenariat que nous avons avec nos collègues de la collectivité des cinq pour savoir ce qui se passe sur le chantier ukrainien.

On a vu l’évolution des tactiques russes et une adaptation assez rapide de ces tactiques. Donc, dès qu’on détecte quelque chose, on émet un bulletin pour aider nos communautés à se défendre. On a constaté que souvent, en moins de 24 heures, les Russes adaptent ou modifient leurs techniques pour essayer de contourner un peu ce que nous faisons. Donc, ils sont assez agiles pour s’adapter à nos mesures. Along with Ukraine and our Five Eyes partners, we have a good pulse on their activities and we are helping our Ukrainian colleagues.

In addition, we are learning about ways to defend Canada and we are increasing the resilience of our organizations. Nous, avec l’Ukraine et avec nos partenaires de la collectivité des cinq, nous avons un bon pouls de leurs activités et nous aidons nos collègues ukrainiens. De plus, on s’informe sur les manières de défendre le Canada et nous augmentons la résilience de nos organisations. Senator Dagenais: My second question is for Ms. Anderson. I’d like to talk to you about the government’s decision-making in relation to the disinformation spread by the Russians.

Have the reports of Russian cyberoperations by the Canadian Centre for Cyber Security led to changes in decision-making? Have the reports sometimes come too late to give you a more accurate picture of the situation? Le sénateur Dagenais : Ma deuxième question s’adresse à Mme Anderson. J’aimerais parler avec vous des prises de décisions du gouvernement en relation avec la désinformation véhiculée par les Russes. Est-ce que les signalements des cyberopérations russes par le Centre canadien pour la cybersécurité ont entraîné des changements dans les prises de décisions?

Est-ce que les signalements sont parfois arrivés trop tard pour vous donner un éclairage plus réel de la situation? Kelly Anderson, Director, International Cyber Policy, Global Affairs Canada: Thank you for the question. I would say that we work very closely with Mr. Khoury and his team. So we obtain information fairly quickly to decide what we need to do about cybersecurity issues. Kelly Anderson, directrice, Direction de la politique internationale, Affaires mondiales Canada : Merci pour la question. Je dirais qu’on travaille très étroitement avec M. Khoury et son équipe.

Donc, on a de l’information assez rapidement pour décider ce qu’on doit faire concernant les questions de cybersécurité. That said, the process for deciding whether to make a public attribution of cybersecurity issues is fairly lengthy, because we want to be really sure, within the federal community, that we know the nature of the event and that we take into account the effects that relate to the framework for responsible state behaviour in cyberspace.

Cela dit, le processus pour déterminer si on va faire une attribution publique concernant les questions de cybersécurité est assez long, parce qu’on veut être vraiment certain, au sein de la communauté fédérale, de connaître la nature de l’événement et qu’on prend en considération les effets qui ont trait au cadre des activités responsables des États dans le cyberespace. This includes the impact on international law, but also certain standards of responsible behaviour.

Cela inclut l’impact sur le droit international, mais aussi certaines normes de comportement responsable. [English] [Traduction] Senator Oh: Thank you, witnesses, for being here. Le sénateur Oh : Je remercie les témoins d’être ici. My question for the panel is how do cyber operations, such as hacking and misinformation campaigns, overlap with Russia’s military action in Ukraine? What risks does this intersection pose for Canada’s cybersecurity?

Ma question au groupe de témoins concerne l’éventuelle concordance entre les cyberopérations, comme le piratage et les campagnes de désinformation, et l’action militaire de la Russie en Ukraine. Quels risques cette concordance représente-t-elle pour la cybersécurité du Canada? 52:8 National Security, Defence and Veterans Affairs 15-4-2024

I want to add one more question: Does the Canadian government provide enough funding to counter cybersecurity operations in Canada? J’aimerais ajouter une autre question : le gouvernement du Canada fournit-il un financement suffisant pour contrer les opérations de cybersécurité au Canada? Mr. Khoury: Thank you for the question. I can answer the first part of your question. M. Khoury : Je vous remercie pour votre question. Je peux répondre à la première partie. Since the invasion of Ukraine, we’ve seen a synchronization between Canadian cooperation and cyber operations.

Russia’s goal was to weaken civil society and the government through cyber operations and also inflict some damage that has impacted, for example, the telecommunications infrastructure in Ukraine. Depuis l’invasion de l’Ukraine, nous assistons à une synchronisation entre la coopération canadienne et les cyberopérations. L’objectif de la Russie était d’affaiblir la société civile et le gouvernement par des cyberopérations et aussi d’infliger des dommages qui ont touché, par exemple, les infrastructures de télécommunication en Ukraine. We learn a lot from all of these cyber activities.

We monitor them closely through our foreign intelligence mission, but also through the partnership we have with our allies. As quickly as we can, we turn what we learn from these into alerts, cyber flashes and advisories to promote resilience. Those started even before Russia invaded Ukraine. We had a sense that these activities were going on, and we issued a number of alerts even before Russia invaded Ukraine to ask that organizations be vigilant and on top of their IT. Toutes ces cyberactivités nous en apprennent beaucoup.

Nous les surveillons de près dans le cadre de notre mission de renseignement étranger, mais aussi dans le cadre du partenariat avec nos alliés. Nous transformons le plus vite possible ce que nous apprennent ces cyberactivités en alertes, en bulletins et en avis pour promouvoir la résilience. Ces efforts ont commencé avant même l’invasion de l’Ukraine par la Russie.

Nous avions l’impression que ces activités avaient lieu, et nous avons publié plusieurs alertes avant même l’invasion de l’Ukraine par la Russie pour demander aux responsables d’organisme d’être vigilants et de surveiller leurs technologies de l’information. Ms. Denham: On disinformation, again, Russia uses a whole slew of tool kits, and they use them very strategically to align one with the other. On disinformation, specifically, what we saw before the invasion was one of the narratives — and you’ll probably all be familiar with it — but at the time you heard that Ukraine was being overrun by Nazis.

Probably people in the room heard that narrative. That started over a year before going through Russian disinformation campaigns. In 2021, when you looked at Russian state-sponsored media, the citation of Nazism was at about 3%, and then just before the invasion, it was up to over 20% in the narrative. So you can see how they start to flood the narrative space. Mme Denham : Concernant la désinformation, encore une fois, la Russie utilise toute une panoplie d’outils, et elle les utilise de manière très stratégique pour les faire concorder.

En ce qui concerne la désinformation, plus précisément, ce que l’on a vu avant l’invasion était l’un des discours — et vous le connaissez probablement tous —, à l’époque, selon lequel l’Ukraine était aux mains des nazis. Les personnes présentes ont probablement entendu cette histoire. Tout cela avait commencé plus d’un an plus tôt dans les campagnes de désinformation russes. En 2021, quand on examinait les médias d’État russes, le nazisme était mentionné dans environ 3 % des cas; juste avant l’invasion, il était mentionné dans plus de 20 % de ce qui se racontait. On voit donc l’inondation de l’espace du discours.

That’s one of the tactics. C’est l’une des tactiques. When you combine it with cyber activities, laying the foundations, having not only Ukrainians but also the international community question what actions are and will be taken — and, in fact, hopefully they’re trying themselves to sow support for that illegal invasion.

Combinée à des cyberactivités, elle correspond à la pose de fondations; il s’agit que non seulement les Ukrainiens, mais aussi la communauté internationale, s’interrogent sur les mesures prises et sur celles qui le seront — et, en fait, il y a, espérons-le, une tentative de susciter l’appui pour cette invasion illégale. We have to be more and more aware of how the military operations are completely tied into and often preempted by some of the disinformation and other activities that are being laid out, which could be months and years in advance.

Nous devons prendre conscience du fait que les opérations militaires sont complètement liées à certaines des activités de désinformation et autres préparées, et souvent devancées par elles, parfois de plusieurs mois et années. Senator Oh: How about the government funding? Do we need more funding for a counteroffensive? Le sénateur Oh : Qu’en est-il du financement par le gouvernement? Faut-il relever le financement pour mener une contre-offensive? 15-4-2024 Sécurité nationale, défense et anciens combattants 52:9

Ms. Denham: We’re always reviewing the support that’s required. We just had the Defence Policy Update and funding announced. There’s always a recurring review. Mme Denham : Nous examinons en permanence le soutien nécessaire. La mise à jour de la politique de défense et un financement viennent d’être annoncés. Il y a toujours un examen récurrent. For our disinformation team, there was an announcement after we were created in 2018 — an acknowledgement on the strength of Russian-specific disinformation. That team was expanded in 2022.

En ce qui concerne notre équipe chargée de la désinformation, il y a eu une annonce après notre création en 2018, une reconnaissance de la puissance de la désinformation propre à la Russie. Cette équipe a été élargie en 2022. We’re always going through revisions. Of course, if there are more capabilities, we’re able to work on those. But we’re continuing to review those requirements. Nous procédons en permanence à des examens. Bien entendu, s’il y a plus de ressources, nous pouvons les mettre à profit. Toutefois, nous examinons en permanence ces besoins. Senator M.

Deacon: Thank you to all of you and your teams for being here today. It’s very much appreciated. La sénatrice M. Deacon : Je remercie chacun d’entre vous ainsi que vos équipes d’être ici aujourd’hui. Je vous en suis très reconnaissante. Ms. Denham, you mentioned how Canada is assisting Ukraine in its cyber defences. I’m wondering how deep this cooperation can go. Mainly, does it extend to offensive operations as well? I’m wondering about the norms of war when it comes to cyber operations.

Is it more of a grey area if we assisted Ukraine’s cyber operations, or would it be akin to sending Canadian troops on the ground? I’m trying to distinguish those differences. Madame Denham, vous avez mentionné que le Canada aide l’Ukraine à se défendre dans le cyberespace. Je me demande à quel point cette coopération est poussée. Surtout, s’étend-elle à des opérations offensives? Je m’interroge sur les normes de guerre en ce qui concerne les cyberopérations. Appuyer les cyberopérations de l’Ukraine, est-ce une zone grise ou cela équivaudrait-il à envoyer des troupes canadiennes sur le terrain?

J’essaie de faire la distinction. Russia for instance — you talked about it — is constantly at work online here in Canada. I think it’s fair game if we assisted Ukraine in trying to shut down a power station with a cyberattack, for instance. Or would that be similar to declaring war on Russia? La Russie, par exemple — vous en avez parlé —, agit constamment en ligne ici, au Canada. Je pense qu’il serait légitime que le Canada aide l’Ukraine à essayer de mettre hors service une centrale électrique en menant une cyberattaque, par exemple. Ou cela reviendrait-il à déclarer la guerre à la Russie?

I’m trying to make the distinction between cyber and boots on the ground. J’essaie de faire la distinction entre le cyberespace et les troupes sur le terrain. Ms. Denham: Maybe I’ll start, and if my colleagues want to add in, they may. Again, I’m not placed to speak specifically to military operations. A lot of the work we do and that I was referencing is building up civilian cyber capabilities with Ukraine. That’s the Tallinn Mechanism that we referenced.

There are the military operations — and National Defence or others are more engaging in those discussions — but just as important is to build up the resilience of Ukrainian civil society and organizations to respond to the cyber incidents when they’re happening. That is separate from, as you’re indicating, a specific military operation. Mme Denham : Je vais peut-être commencer, et si mes collègues souhaitent ajouter quelque chose, ils le feront ensuite. Encore une fois, je ne suis pas en mesure de donner des détails sur les opérations militaires. Une grande

partie du travail que nous effectuons et auquel je faisais référence consiste à développer les cybercapacités civiles avec l’Ukraine. C’est le mécanisme de Tallinn que nous avons mentionné. Il y a les opérations militaires — et la Défense nationale ou d’autres participent davantage à ces discussions —, mais il est tout aussi important de renforcer la résilience de la société civile et des organismes ukrainiens pour qu’ils puissent réagir aux cyberincidents qui se produisent. C’est distinct, comme vous le dites, d’une opération militaire.

The other part that is important that we are always focused on is, as was referenced, the UN norms of responsible state behaviour in cyberspace. So for any actions that we would be taking or advocating be taken, Global Affairs Canada would be advising in terms of whether the actions aligned with what has been agreed within a UN framework. L’autre élément important auquel nous prêtons toujours attention, comme nous l’avons mentionné, concerne les normes de l’ONU pour un comportement responsable des États dans le cyberespace.

Donc, chaque fois que nous prenons ou que nous préconisons une mesure, Affaires mondiales Canada donne un avis concernant sa conformité avec ce dont il a été convenu dans le cadre adopté par l’ONU. 52:10 National Security, Defence and Veterans Affairs 15-4-2024

That’s a lot of where we’re having the conversations with our whole-of-government colleagues in terms of the capabilities that we’re supporting and where some of the advice and advocacy are in terms of the behaviour in cyberspace. C’est en grande

partie le sujet de nos discussions avec nos collègues du reste du gouvernement en ce qui concerne les capacités que nous appuyons ainsi que la teneur des avis et recommandations concernant le comportement dans le cyberespace. I’m not sure if Sami would like to add more. Je ne sais pas si M. Khoury souhaite ajouter quelque chose. Mr. Khoury: Thank you for the question. M. Khoury : Je vous remercie pour votre question. We’ve been a strong supporter of Ukraine and have been working through the Canadian Forces.

I will defer to the Canadian Forces as to what they do on the ground, but we’ve worked through them to pass to Ukrainian partners over there either intelligence or cyberdefence tips to have them build some resilience in their society. We’ve also worked with neighbouring countries, like Latvia, to also build that layer of resilience on the perimeter. Le Canada est un ardent défenseur de l’Ukraine et il agit par l’intermédiaire des Forces canadiennes.

Je laisse aux responsables des Forces canadiennes le soin d’expliquer ce qu’elles font sur le terrain, mais nous avons collaboré avec elles pour transmettre par leur intermédiaire des renseignements ou des conseils en matière de cyberdéfense à des partenaires ukrainiens sur place, pour qu’ils acquièrent une certaine résilience dans leur société. Nous avons aussi collaboré avec des pays voisins, comme la Lettonie, pour mettre en place cette dimension de résilience également sur le périmètre.

We know that Russia has pretty impressive cyber capabilities, and they haven’t hesitated to use them in 2015 and 2016 to shut down the electric grid in Ukraine. We are very mindful of that. Whenever we see something funny or suspicious in Ukraine, we want to learn from it, because we don’t want those capabilities to make their way to Canada. Nous savons que la Russie a des cybercapacités assez impressionnantes, et elle n’a pas hésité à en faire usage en 2015 et en 2016 pour paralyser le réseau électrique en Ukraine. Nous en sommes bien conscients.

Chaque fois que nous voyons quelque chose d’inhabituel ou de suspect en Ukraine, nous voulons en tirer les leçons, parce que nous ne voulons pas que ces capacités soient mises en œuvre au Canada. From a team perspective, we’re very concerned about cyber defence and how to build national resilience in Canada against all of these threats. Dans la perspective de l’équipe que nous formons, nous nous préoccupons beaucoup de la question de la cyberdéfense et de l’amélioration de la résilience nationale au Canada face à toutes ces menaces.

The Chair: That was a question that was on all of our minds, Senator Deacon, so thank you for asking it. Le président : C’est une question que nous nous posions tous, sénatrice Deacon; je vous remercie de l’avoir posée. Senator Boehm: Thank you to our witnesses for being here. It’s always great to see former colleagues appear as witnesses. Le sénateur Boehm : Je remercie les témoins d’être ici. C’est toujours un plaisir de voir d’anciens collègues comparaître en tant que témoins. Ms.

Denham, you mentioned the G7 Rapid Response Mechanism, or RRM, as it was established by leaders in 2018 and first discussed by foreign ministers and then at the leaders’ table. As I recall from those discussions, because I was there, there was some concern about the viability of the Rapid Response Mechanism and whether it would continue through to other G7 presidencies, how it would be funded and whether it was nimble enough to expand.

Madame Denham, vous avez mentionné le Mécanisme de réponse rapide du G7, qui a été mis en place par les chefs d’État et de gouvernement en 2018 et discuté pour la première fois par les ministres des Affaires étrangères, puis par les chefs d’État et de gouvernement. Si ma mémoire est bonne, car j’ai assisté à ces discussions, il y avait une certaine inquiétude quant à la viabilité du Mécanisme de réponse rapide et quant à sa pérennité au fil des présidences du G7, quant aux modalités de son financement et quant à savoir s’il aurait l’agilité nécessaire pour permettre son élargissement.

I met with the Latvian ambassador this afternoon. We talked a lot about Canadian-Latvian cooperation. It is not that Latvia is looking to join the G7 or anything like that, but is there enough space within the mechanism, first of all, to expand cooperation with countries that are not in the G7? Is it being sufficiently J’ai rencontré l’ambassadeur de Lettonie cet après-midi. Nous avons beaucoup parlé de la coopération entre le Canada et la Lettonie.

La Lettonie ne cherche absolument pas à se joindre au G7, mais, tout d’abord, y a-t-il suffisamment de place au sein du mécanisme pour élargir la coopération à des pays qui ne font pas 15-4-2024 Sécurité nationale, défense et anciens combattants 52:11

financed? Finally, is it really rapid? Because with bureaucracies, rapid response is not usually associated in the same sentence.

partie du G7? Le mécanisme est-il suffisamment financé? Enfin, est-il vraiment rapide? Parce que, dans les administrations, « réponse » et « rapide » sont des termes qui ne sont habituellement pas associés l’un à l’autre. Is it working effectively? Est-ce que cela fonctionne efficacement? Ms. Denham: Thank you for your question and for your work at the time when this was being created. I’ll go through and hopefully touch on all of your points. Mme Denham : Je vous remercie pour votre question et pour le travail que vous avez effectué à l’époque où cela se mettait en place.

Je vais m’efforcer d’aborder un à un tous les points que vous avez évoqués. In terms of how to actually maintain the interests or the momentum behind the structure, typically, in G7, when initiatives are announced, it can be announced by a presidency and then perhaps the next presidency doesn’t see the same importance or relevance of the issue. It can dip then in terms of concentration of energy.

En ce qui concerne le maintien de l’intérêt ou de la dynamique qui sous-tend la structure, habituellement, au G7, quand des initiatives sont annoncées, elles le sont par une présidence, et il arrive que la présidence suivante estime que la question n’a pas la même importance ou la même pertinence. Il arrive qu’une

partie de l’énergie consacrée à la question se dissipe. At the time, it was actually decided that Canada would maintain a secretariat of the rapid response mechanism. That is not going by how we would traditionally set up these. I think it was an excellent decision at the time, because by maintaining the secretariat, we were maintaining Canadians’ focus and Canada’s leadership on the issue, and we’ve also been able to maintain the focus since 2018 and continue to build and push the RRM, to be more responsive and agile, and to expand beyond the G7 members.

À l’époque, il a été décidé que le Canada maintiendrait un secrétariat du Mécanisme de réponse rapide. Il a été décidé de ne pas procéder de la manière habituelle. C’était à mon avis une excellente décision, à l’époque, parce que, maintenir le secrétariat, c’était maintenir l’attention des Canadiens et le leadership du Canada sur la question, et nous avons également pu maintenir l’attention depuis 2018 et poursuivre le développement et la promotion du Mécanisme de réponse rapide, pour qu’il soit plus réactif et plus agile, ainsi que l’élargissement de l’initiative à des pays qui ne sont pas membres du G7.

That flows well into the other question: We do go beyond the G7 members. I would think of it in this way: The response is a core part, and when there’s a need to respond, it would be led and coordinated by the G7 members. For example, the power of a G7 statement can be very impactful in having those G7 countries sign on. When we do need to call something out, that’s where we would want to keep the focus with the G7. However, we’ve actually built and have other countries that participate in the conversations that we’ve created linkages with non‑governmental academics. I believe you have Marcus Kolga coming later.

Cela m’amène à l’autre question : l’initiative ne se limite pas aux membres du G7. Je l’envisagerais de la façon suivante : la réaction est un élément essentiel, et quand il faut réagir, la réaction est dirigée et coordonnée par les membres du G7. Par exemple, une déclaration signée par les pays du G7 peut avoir un impact considérable. Quand il faut dénoncer quelque chose, nous voulons que l’attention se concentre sur le G7. Toutefois, nous avons bâti des relations : d’autres pays participent aux discussions; nous avons noué des liens avec des universitaires qui ne travaillent pas pour un gouvernement.

Je crois que Marcus Kolga comparaîtra plus tard. So we’ve tried to expand that network not only to the G7 countries, but, for example, Australia, New Zealand, other countries that are interested in the issue, they participate in the information sharing, which is at its core. Nous avons donc essayé d’élargir ce réseau au-delà des pays du G7; par exemple, l’Australie, la Nouvelle-Zélande et d’autres pays qui s’intéressent à la question participent à l’échange de renseignements qui est au centre de l’initiative.

Senator Boehm: Do they participate in the financing as well, or is that strictly on our side, since we have the secretariat? Le sénateur Boehm : Participent-ils aussi au financement, ou le financement nous incombe-t-il strictement étant donné que le secrétariat est au Canada? Ms. Denham: Canada finances the secretariat. Respective countries are responsible for setting up whatever structures they require in their domestic entities, as do observers. Different countries may have a different level of focus on a particular issue, and that correlates into how many resources they have invested in it.

Mme Denham : Le Canada finance le secrétariat. Les pays respectifs sont responsables de la mise en place des structures, quelles qu’elles soient, dont ils ont besoin au sein de leurs entités nationales, tout comme les observateurs. Différents pays peuvent porter un intérêt différent à une question donnée, et cet intérêt est corrélé aux ressources investies. 52:12 National Security, Defence and Veterans Affairs 15-4-2024

To date the RRM has been most prominently focused on information manipulation and disinformation, that’s where we started, that’s been the prominence of our focus. À ce jour, le Mécanisme de réponse rapide a été axé avant tout sur la manipulation de l’information et la désinformation; c’est là que nous avons commencé, là que notre attention s’est portée. To your question as to are we nimble, we have also recognized the issue of transnational repression as being a major concern. We’ve established a working group within the RRM, and we are working with colleagues in that area.

Again, the RRM was about threats to democracy. Disinformation was the paramount focus at the time, but we have to continue to expand and be nimble to meet those challenges. And transnational repression is one we’re tackling. Pour répondre à votre question quant à notre agilité, nous avons également reconnu que la question de la répression transnationale est une préoccupation majeure. Nous avons mis sur pied un groupe de travail à l’intérieur du Mécanisme de réponse rapide, et nous travaillons avec des collègues dans ce domaine.

Encore une fois, le Mécanisme de réponse rapide concernait les menaces pour la démocratie. La désinformation était le principal sujet de préoccupation à l’époque, mais nous devons continuer à élargir le champ et à faire preuve d’agilité pour relever ces défis. La répression transnationale est l’un des défis auxquels nous nous attaquons. Finally, to close out on the rapidity with which bureaucrats can respond. There were two elements to it, one is we are all based on unclassified, open-source information; and therefore, the ability to be rapid is that we can share that quickly.

We don’t have to declassify intelligence; it can be passed beyond the Five Eyes. That has proven quite successful in building our understanding of the issues. Enfin, pour conclure à propos de la rapidité avec laquelle les fonctionnaires peuvent réagir, cette question touche deux dimensions : une de ces dimensions est que nous nous fondons tous sur des renseignements non classifiés, de sources ouvertes; par conséquent, nous pouvons agir promptement, puisque nous pouvons les diffuser rapidement. Il n’est pas nécessaire de déclassifier les renseignements; ils peuvent être diffusés en dehors du Groupe des cinq.

Cette approche a renforcé notre compréhension des problèmes. The collective response is where we’ve had the challenges, and that’s where, as the secretariat, we’ve noted that it is a challenge. We are reaching out to our G7 colleagues, because it is very difficult to agree as a collective, as the G7, when we’re going to call out certain actions. We have all done it individually. At times we’ve done it with a few of the members, but our focus is we need to be more active in the response now that we’ve built the entities that it’s based on.

La réponse collective est la dimension dans laquelle les défis ont surgi; c’est là que le secrétariat a constaté une difficulté. Nous communiquons avec nos collègues du G7, parce qu’il est très difficile de se mettre d’accord pour parler d’une seule voix, en tant que G7, quand nous nous apprêtons à dénoncer certains actes. Tous les pays ont réagi individuellement. Parfois, le Canada a réagi avec quelques-uns des membres, mais la priorité pour nous, c’est que nous devons être plus actifs dans le domaine de la réponse maintenant que nous avons mis en place les entités sur lesquelles elle repose.

Senator Boehm: Thank you very much. Le sénateur Boehm : Je vous remercie. Senator Cardozo: I wonder if I could ask you to share with us a little bit more about the range of attacks that take place. Ms. Denham, you had talked about disinformation, and I think you mentioned the issue of food production, in Ukraine. Is there truth to that, in as much as Ukraine produces a large amount of wheat, that is, as I understand it, a lot of it exported to Africa? So what is truth there and what is disinformation in that issue? In general, what other kinds of cyber attacks are we seeing beyond disinformation?

Is there actual warfare techniques taking place? Le sénateur Cardozo : Puis-je vous demander de nous en dire un peu plus sur les différentes attaques qui ont lieu? Madame Denham, vous avez parlé de la désinformation, et je pense que vous avez mentionné la question de la production alimentaire en Ukraine. Dans quelle mesure ces histoires sont‑elles vraies, puisque l’Ukraine produit une grande quantité de blé dont une grande partie, si j’ai bien compris, est exportée vers l’Afrique? Où est la vérité et où est la désinformation dans ce dossier?

En général, en plus de la désinformation, quels autres types de cyberattaques observe-t-on? De véritables techniques de guerre sont-elles mises en œuvre? Ms. Denham: Maybe I’ll speak first quickly to the disinformation and ask Mr. Khoury to speak more on the cyber. Mme Denham : Je vais peut-être d’abord dire un mot à propos de la désinformation et demander à M. Khoury d’en dire plus sur les cyberattaques. 15-4-2024 Sécurité nationale, défense et anciens combattants 52:13

It’s an excellent example of how the Russian narrative was blaming Ukraine for the global food crisis after the invasion, but what had actually been happening for a number of years is that there had been a building global food crisis in terms of making sure that there was sufficient wheat production and that it was moving to different parts of the world. That was amplified and made worse through COVID. So there is actually a build-up of these issues.

C’est un excellent exemple de discours construit par la Russie pour faire porter à l’Ukraine la responsabilité de la crise alimentaire mondiale après l’invasion, mais, en réalité, depuis plusieurs années, une crise alimentaire mondiale se profilait, liée à une production insuffisante de blé et à des difficultés d’expédition du blé dans différentes régions du monde. Le problème a été exacerbé et aggravé par la COVID. Les difficultés sont donc apparues progressivement.

Then with the Russian invasion, Russia was blaming Ukraine for not getting the wheat out, but Russia had actually done the blockades and was not letting the boats, the transport, actually leave. So they take a piece of truth, which is there is a global food crisis — Ukraine has been traditionally one of the major exporters — but they manipulate it to make it sound like it was Ukraine’s fault that there was a food crisis, when, in fact, Russia invaded Ukraine and put the blockades on and was damaging farmers’ crops and targeting different infrastructure.

So it was Russia that amplified, through the invasion, the food crisis. Ensuite, avec l’invasion russe, la Russie a pointé du doigt l’Ukraine, l’accusant de ne pas expédier le blé hors du pays, alors que c’était la Russie qui était responsable des blocus et qui ne laissait pas sortir les navires, les transports.

Donc, la Russie prend une part de vérité, l’existence d’une crise alimentaire mondiale — l’Ukraine est depuis longtemps l’un des principaux exportateurs —, mais elle la manipule pour donner l’impression que la crise alimentaire est imputable à l’Ukraine, alors que, en réalité, la Russie a envahi l’Ukraine, mis en place des blocus, dévasté les cultures agricoles et pris pour cible différentes infrastructures. C’est donc la Russie qui, par son invasion, a exacerbé la crise alimentaire. That’s an illustration of how information is manipulated to actually undermine the credibility of other countries.

Cet exemple illustre la manipulation de l’information pour miner la crédibilité d’autres pays. Senator Cardozo: The other

part is they were just getting that information out in large quantities? Le sénateur Cardozo : L’autre élément, c’est la diffusion de cette information à grande échelle? Ms. Denham: I’ll speak quickly. Cyber and digital often get intermingled. People say it’s a cyber operation and, of course, we have particular

definitions. Mme Denham : Je vais donner une brève réponse. Le cyberespace et le numérique sont souvent mêlés. On dit qu’il s’agit d’une cyberopération et, bien sûr, il y a des définitions précises. One of the easy ways to think about it is if you think of hack and leak, the hack is the cyber, using the infrastructure, breaking something, breaking and getting in and taking information; the leak is the disinformation, the manipulation of information.

So the cyber infrastructure, when you talk about cyber incidents, they’re targeting infrastructure or breaking something if I think of it that way; and disinformation is the manipulation of the information that may have come from a cyber incident, but not always, if that is helpful. Une façon simple d’envisager la question est de penser à un piratage et à une fuite : le piratage est la cyberattaque; il s’agit de viser les infrastructures, de détruire, de pénétrer par effraction et d’accéder à l’information; la fuite est la désinformation, la manipulation de l’information.

Donc, quand il est question de cyberinfrastructures, quand on parle de cyberincidents, les pirates prennent pour cible les infrastructures ou détruisent quelque chose, dans cette perspective; et la désinformation est la manipulation de l’information qui vient peut-être d’un cyberincident, mais pas toujours, si cette explication est utile. Mr. Khoury: Thank you for the question. If I can add, so we’ve seen a gradation of sophistication of cyber activity in Ukraine that Russia has done, everything from defacing websites to doing denial of service attacks against websites.

That is to preclude people from achieving that. At the other extreme, we’ve seen many waves of — at the time it was the wiper malware. Wiper essentially is they would release this code on a network, and the sole purpose of that code is to delete all information on that network, so I would put that in the destructive category. M. Khoury : Je vous remercie pour votre question. J’ajouterais que nous avons observé une hausse du degré de sophistication des cyberactivités de la Russie en Ukraine, du vandalisme ciblant des sites Web aux attaques par déni de service contre des sites Web.

Il s’agit d’empêcher d’y avoir accès. À l’autre extrême, on a assisté à de nombreuses vagues, à l’époque, du maliciel effaceur. Ce que l’on entend au fond par effaceur, c’est un code introduit dans un réseau et dont la seule fonction est d’effacer toutes les données sur ce réseau; il s’agit donc d’un programme destructeur. 52:14 National Security, Defence and Veterans Affairs 15-4-2024

There’s been multiple waves of wiper malware that the Russians have tried to unleash on Ukrainian government infrastructure. Many of them were caught. Countermeasures were developed so that they became ineffective, but that was a bit of a cat-and-mouse game where they would release something, it gets detected. We adapt and then they tweak it, and so on. Les Russes ont tenté de faire déferler plusieurs vagues de maliciels effaceurs sur les infrastructures publiques ukrainiennes. Bon nombre de ces maliciels ont été interceptés.

Des contre‑mesures étaient mises au point pour les rendre inefficaces, mais c’était un jeu du chat et de la souris : les Russes lançaient un maliciel, qui était détecté; nous nous adaptions, ils le modifiaient, et ainsi de suite. At the other extreme, they’ve demonstrated they have the capability, for example, to shut down the electricity grid as early as 2015-16. So that is the gradation from just defacing websites to shutting down the electricity in a particular part of the country using cyber means.

À l’autre extrême, les Russes ont montré, dès 2015-2016, qu’ils ont la capacité, par exemple, de mettre hors service le réseau électrique. Il y a donc une gradation, du simple vandalisme contre des sites Web à la panne d’électricité dans une région donnée du pays en utilisant des moyens cybernétiques. Senator Cardozo: Can they do things to tanks, for example, to cause them to not work or turn in the opposite direction or things like that? Le sénateur Cardozo : Peuvent-ils s’en prendre avec succès à des chars, par exemple, les empêcher de fonctionner, leur faire faire demi-tour ou d’autres choses du même ordre?

Mr. Khoury: I’m not knowledgeable when it comes to military technology, so I would defer to somebody maybe at National Defence. But we live in a connected world, so is it possible? Maybe. M. Khoury : Je ne suis pas au fait des technologies militaires; quelqu’un de la Défense nationale pourrait peut-être vous en dire plus. Toutefois, nous vivons dans un monde connecté. Est-ce possible? Ce l’est peut-être. Senator Dasko: Thank you for being with us today. Ms. Denham, you mentioned that seven people were sanctioned. Can you elaborate on that, because I think you just said it. How much can you tell us?

I think that will help us understand what is considered to be sanctionable, tell us something about the situation. La sénatrice Dasko : Je vous remercie d’être parmi nous aujourd’hui. Madame Denham, vous avez dit que sept personnes ont été sanctionnées. Pouvez-vous nous en dire plus? Je crois que vous venez de le mentionner : que pouvez-vous nous en dire? Je pense que cela nous aidera à comprendre ce qui est considéré comme sanctionnable, que cela nous dira quelque chose de la situation. Ms. Denham: Sure.

On the sanctions that Canada has applied — and there’s been a number of sanctions since the illegal invasion, I don’t have the exact number with me. In terms of the disinformation, let me start by saying that within our sanctions regime, which we need to apply very judiciously, to be able to apply sanctions, there are a few criteria. One is that we need to be able to back it up, with the information, so that’s open-source information to provide evidence of the issue; two, indications of gross human rights violations; three is — . Mme Denham : Bien sûr.

En ce qui concerne les sanctions que le Canada a imposées — et il y a eu plusieurs sanctions depuis l’invasion illégale —, je n’ai pas le chiffre exact avec moi. Pour ce qui est de la désinformation, permettez-moi de commencer en disant que, dans notre régime de sanctions, que nous devons appliquer très judicieusement, quelques critères doivent être remplis pour que des sanctions puissent être imposées.

Premièrement, il faut être en mesure de justifier les sanctions à l’aide de renseignements; il faut donc des renseignements de sources ouvertes pour prouver les faits; deuxièmement, il y a le critère des indications de violations graves des droits de la personne; troisièmement… Ms. Anderson: International corruption. Mme Anderson : Il y a le critère de la corruption internationale. Ms. Denham: Thank you, international corruption. Sorry, I always forget the third one. Mme Denham : Je vous remercie : il y a le critère de la corruption internationale. J’oublie toujours le troisième.

Those are the areas for which we can apply sanctions and that the team would actually be reviewing to see if individuals that have been suggested or recommended to be sanctioned fall under one of those categories. Currently, cyber activities do not fall within those three areas. What we have been able to do is do sanctions on disinformation.

There have been other sanctions about which you have heard — very public releases about Ce sont là les domaines pour lesquels nous pouvons imposer des sanctions et que l’équipe étudie pour déterminer si les personnes contre lesquelles des sanctions ont été suggérées ou recommandées entrent dans une de ces catégories. À l’heure actuelle, les cyberactivités ne font pas

partie de ces trois domaines. Ce que nous avons pu faire, c’est imposer des sanctions pour désinformation. Il y a eu d’autres sanctions dont 15-4-2024 Sécurité nationale, défense et anciens combattants 52:15

corruption and other human rights violations taking place within Ukraine — and those packages undergo a review, are approved and when and if possible we share that information with like‑minded people in other countries, because the power and potential impact of sanctions are increased when there are multiple sanctions imposed by multiple countries on the same individuals. vous avez entendu parler — des communiqués publics au sujet de la corruption et d’autres violations des droits de la personne en Ukraine — et ces dossiers subissent un examen, sont approuvés et, dans la mesure du possible, quand c’est possible, nous transmettons l’information à des personnes aux vues similaires dans d’autres pays, parce que la portée et l’effet potentiel des sanctions sont plus grands quand plusieurs sanctions sont imposées aux mêmes personnes par plusieurs pays.

Senator Dasko: Was Ukraine ever sanctioned, and by whom? La sénatrice Dasko : L’Ukraine a-t-elle jamais été sanctionnée, et par qui? Ms. Denham: I was referencing sanctions packages put in place by Canada against the Russians who had been identified as participating in, advocating for or being a member of disinformation campaigns that had been launched.

Mme Denham : Je parlais de séries de sanctions prises par le Canada contre les Russes qui avaient été identifiés comme des participants à des campagnes de désinformation qui avaient été lancées, ou comme des personnes qui appuyaient ces campagnes ou qui y étaient impliquées. Senator Dasko: In Canada? La sénatrice Dasko : Au Canada? Ms. Denham: No, in Ukraine. Mme Denham : Non, en Ukraine. Senator Dasko: Our laws are sanctioning actors in Ukraine who are disseminating disinformation. That’s my understanding. La sénatrice Dasko : Nos lois sanctionnent des acteurs en Ukraine qui diffusent de la désinformation.

C’est ce que je comprends. Ms. Denham: Yes, the individuals that were sanctioned were Russian actors — not Ukrainians — involved in disinformation campaigns, who were targeting Ukraine or undermining support for Ukraine internationally. Mme Denham : Oui, les personnes qui ont été sanctionnées étaient des acteurs russes — et non des Ukrainiens — impliqués dans des campagnes de désinformation, qui prenaient l’Ukraine pour cible ou qui minaient l’appui à l’Ukraine sur la scène internationale. Senator Dasko: What kinds of sanctions did we impose on them?

La sénatrice Dasko : Quel genre de sanctions leur avons‑nous imposées? Ms. Denham: I can speak generally. Again, these would be economic sanctions. Mme Denham : Je peux en parler de manière générale. Encore une fois, il s’agit de sanctions économiques. Senator Dasko: Is this public information? La sénatrice Dasko : Ces renseignements sont-ils publics? Ms. Denham: The sanctions packages are all released publicly, so you can actually get the names of the individuals. I don’t have them all here with me.

But if you think about the economic sanctions, examples that have been made public include blocking assets, freezing assets and so forth. Mme Denham : Les séries de sanctions sont toutes rendues publiques; vous pouvez trouver le nom des personnes concernées. Je ne les ai pas tous ici avec moi. Cependant, si l’on pense aux sanctions économiques, les exemples qui ont été rendus publics sont entre autres le blocage des avoirs, le gel des avoirs, parmi d’autres. [Translation] [Français] Senator Carignan: My question concerns the cybersecurity ecosystem.

There are more and more companies specializing in cybersecurity that are selling their services, companies that become future NVIDIAs and explode on the stock market. Le sénateur Carignan : Ma question porte sur l’écosystème de la cybersécurité. Il y a de plus en plus d’entreprises spécialisées en cybersécurité qui vendent leurs services, des entreprises qui deviennent de futurs NVIDIA et qui explosent au marché boursier. 52:16 National Security, Defence and Veterans Affairs 15-4-2024

I’m trying to see how — or even if — these companies protect our infrastructure well. Are these companies helping to protect our critical infrastructure? I’m thinking of the electricity system, the Canadian banking system, banking transactions and all the strategic civilian infrastructure that could be targeted. Do you support them? Are you giving information to these companies or organizations, whether it is Hydro-Québec or another, that manage essential or strategic infrastructure?

Or are we letting the big private companies — Israeli and American companies, for instance — that specialize in cybersecurity advise our strategic organizations or companies? J’essaie de voir comment — ou même si — ces entreprises protègent bien nos infrastructures. Est-ce que ce sont ces entreprises qui aident à protéger nos infrastructures essentielles? Je pense au système d’électricité, au système bancaire canadien, aux transactions bancaires et à toutes les cibles stratégiques des infrastructures civiles qui pourraient être visées. Est-ce que vous les soutenez?

Est-ce que vous donnez de l’information à ces entreprises ou à ces organismes, que ce soit Hydro-Québec ou un autre, qui gèrent des infrastructures essentielles ou stratégiques? Est-ce qu’on laisse plutôt les grandes entreprises privées — il y a des entreprises israéliennes et américaines — qui sont spécialisées dans la cybersécurité conseiller nos organismes ou entreprises stratégiques? Mr. Khoury: Thank you for the question. Partnerships are very important to us, whether at the federal or provincial level or with organizations.

We work with everyone to forge partnerships in order to exchange information in a timely manner, not just in times of crisis. Whether it’s with the big banks or with organizations like Hydro-Québec or others, we have partnerships that enable us to share information when needed and to encourage the exchange of technical knowledge, for instance about things we see and ways we can help them defend themselves better. M. Khoury : Merci pour la question. Le partenariat est très important pour nous, que ce soit à l’échelle fédérale ou provinciale ou avec les organisations.

Nous travaillons avec tout le monde pour tisser des partenariats afin d’échanger de l’information, pas seulement en temps de crise, mais pour maintenir un bon rythme dans l’échange d’information. Que ce soit avec les grandes banques ou avec des organismes comme Hydro-Québec ou d’autres, nous avons des partenariats qui nous permettent justement, quand nous avons quelque chose à partager, de le faire et de promouvoir un échange de connaissances techniques, comme ce que nous constatons et comment nous pouvons les aider à mieux se défendre.

As you’ve seen, there are a lot of commercial companies specializing in cybersecurity. At the Canadian Centre for Cyber Security, we are not in a position to recommend company A over company B. We suggest that people take certain factors into consideration before choosing who they do business with. Basically, large companies have their own cybersecurity teams and they rely on organizations like us or other specialist companies to provide them with what is known as threat intel in order to better protect themselves.

That’s how we operate: Ultimately, everyone has to play their part, but from the outset, partnerships are present in everything we do. Comme vous l’avez constaté, il y a beaucoup de compagnies commerciales qui se spécialisent dans le domaine de la cybersécurité. Au Centre canadien pour la cybersécurité, nous ne sommes pas en mesure de recommander la compagnie A plutôt que la compagnie B. Nous suggérons aux gens de prendre en considération certains facteurs avant de choisir avec qui ils vont faire affaire.

Principalement, les grosses entreprises ont leurs propres équipes de cybersécurité et elles se fient sur des organismes comme nous ou d’autres compagnies spécialisées pour recevoir ce qu’on appelle en anglais du threat intel, pour être en mesure de mieux se protéger ensuite. C’est comme cela que nous fonctionnons : ultimement, chacun doit jouer son rôle, mais de prime à bord, le partenariat est présent dans tout ce qu’on fait. Senator Carignan: You don’t have a set modus operandi for a sector, with standards for communication or timely information?

Maybe so, but I wonder, because we see what is happening with the Foreign Interference Commission. We see that there are wait times; we see that a decision is made to transmit information, not to transmit it or to transmit it within a certain timeframe. How does this work, and how can relevant information be passed on quickly without sitting on a desk because someone thinks it’s not necessarily important now, but it might be in the future? Le sénateur Carignan : Vous n’avez pas de modus operandi fixé d’avance pour un secteur, avec des normes de communication ou de rapidité d’information?

Peut-être que oui, mais je me pose la question, parce qu’on voit ce qui se passe avec la Commission sur l’ingérence étrangère. On voit qu’il y a des délais; on voit qu’il y a une décision qui est prise de transmettre de l’information, de ne pas la transmettre ou de la transmettre dans un certain délai. Comment est-ce que cela fonctionne, et comment peut-on transmettre rapidement l’information pertinente sans qu’elle reste sur un bureau en pensant que ce n’est pas nécessairement important maintenant, mais que cela pourrait l’être, effectivement? 15-4-2024 Sécurité nationale, défense et anciens combattants 52:17

Mr. Khoury: Our teams monitor everything that happens in the cyberworld 24 hours a day, 7 days a week. We try to react as quickly as possible. If the information is classified, we can declassify it within a few hours and share it with the private sector. On your first point about standards, there are no standards for the private sector at the moment, but Bill C-26, which is currently before Parliament, will establish standards in four main sectors. Working with our counterparts in the provinces and territories, we hope to develop a similar or equivalent system for sectors not covered by Bill C-26. M.

Khoury : Nos équipes veillent 24 heures par jour, 7 jours sur 7, sur tout ce qui se passe dans le monde cyber. Nous tentons de réagir le plus vite possible. S’il s’agit d’information de nature classifiée, en l’espace de quelques heures, nous pouvons la déclassifier pour la partager avec le secteur privé. Pour votre premier point sur les normes, il n’y a pas de normes pour le secteur privé à l’heure actuelle, mais le projet de loi C-26, qui est présentement à l’étude au Parlement, permettra d’établir des normes dans quatre principaux secteurs.

En travaillant avec nos homologues des provinces et territoires, nous espérons développer un système semblable ou équivalent pour les secteurs qui ne sont pas couverts par le projet de loi C-26. [English] [Traduction] Senator Yussuff: Thank you, witnesses, for being here. I have two questions. One is following up on what my colleague, Senator Deacon, asked earlier. With regard to the war in Ukraine, what lessons did we learn in the context of the cyber dimensions of war?

This is a whole new area that — it seems to me — will dominate this new century: how wars are fought and — more importantly — how information is used. Equally, how does our country respond to this? We’re playing an important role on the ground in supporting Ukraine in a multitude of ways to help them with the challenges they face. What have we learned and how does this inform us in going forward with our own challenges and dealing with these sorts of issues? Le sénateur Yussuff : Je remercie les témoins d’être ici. J’ai deux questions.

Premièrement, j’aimerais revenir à ce qu’a demandé ma collègue la sénatrice Deacon. En ce qui concerne la guerre en Ukraine, qu’avons-nous appris dans le contexte des dimensions cybernétiques de la guerre? Il s’agit d’un tout nouveau domaine qui — me semble-t-il — dominera ce nouveau siècle : la manière de faire la guerre et, de façon plus importante encore, la manière d’utiliser l’information. De façon analogue, quelle est la réaction de notre pays? Nous jouons un rôle important sur le terrain en appuyant l’Ukraine d’une multitude de façons pour l’aider à relever les défis auxquels elle est confrontée.

Qu’avons-nous appris et comment ces leçons nous éclairent-elles face à nos propres défis et quand nous sommes aux prises avec ce genre de problèmes? Mr. Khoury: Thank you for the question. What we’ve learned is what Russia demonstrated, which is that cyber is yet another tool in the range of capability that a military or nation has at its disposal, and the synchronicity between them can be fairly damaging. It’s not just about kinetic power, but if you combine kinetic and cyber, you can achieve extra impact.

We’re learning a lot from what Russia is doing both when it’s working and when it’s not working, because there are a lot of things in the context of the conflict that did not go according to plan for the Russian side. This is partly because of the resilience of Ukrainian society, and they’ve been the subject of cyberattack for many years, so they have built an element of resilience. That’s what we’re advocating for in Canada: We need to build resilience in society to be able to withstand potential conflict or potential cyberconflict. M. Khoury : Je vous remercie pour votre question.

Nous avons appris ce dont la Russie a fait la démonstration, à savoir que les cyberopérations sont un outil de plus dans la gamme de capacités dont dispose une armée ou un pays, et que la synchronisation entre les opérations peut être assez dommageable. Il ne s’agit pas seulement de puissance cinétique; si l’on combine la puissance cinétique et la puissance cybernétique, on peut avoir plus d’impact.

Nous tirons de nombreux enseignements de ce que fait la Russie, quand cela fonctionne et quand cela ne fonctionne pas, parce que, dans le contexte du conflit, beaucoup de choses ne se sont pas déroulées comme planifiés du côté russe. C’est en

partie à cause de la résilience de la société ukrainienne, qui est la cible de cyberattaques depuis de nombreuses années et qui a gagné en résilience. C’est ce que nous préconisons au Canada : il faut renforcer la résilience au sein de la société pour être en mesure de résister à des conflits ou à des cyberconflits potentiels. The other thing is this concept that we have also talked about: pre-positioning on critical infrastructure. It’s not in time of war that the enemy will come after us. Sometimes they can be hiding within our own networks, and, in time of conflict, spring into action.

That’s why we’re also working diligently with critical infrastructure operators to make sure they go hunting on their network for any sign of suspicious activity, because we want to avoid the scenario we picked up last summer on Volt Typhoon, L’autre chose, c’est le concept dont nous avons également parlé : le prépositionnement par rapport aux infrastructures essentielles. Ce n’est pas en temps de guerre que l’ennemi s’en prendra à nous. Parfois, il peut se dissimuler à l’intérieur de nos propres réseaux, et, en temps de conflit, passer à l’action.

C’est pourquoi nous travaillons également assidûment avec les exploitants des infrastructures essentielles pour nous assurer qu’ils sont à l’affût de tout signe d’activité suspecte dans leur 52:18 National Security, Defence and Veterans Affairs 15-4-2024

which was a People’s Republic of China, or PRC, actor hiding on a critical infrastructure network. réseau, parce que nous voulons éviter le scénario qui a été mis au jour l’été dernier avec Volt Typhoon, un acteur de la République populaire de Chine qui se dissimulait dans un réseau d’infrastructures essentielles. Senator Yussuff: Do we have a similar capacity in our response? We’re not at war with anybody, but do we have the capacity to target their society and infrastructure in a way similar to what they are doing to us? Le sénateur Yussuff : Avons-nous des capacités semblables dans notre réaction?

Nous ne sommes pas en guerre avec qui que ce soit, mais avons-nous la capacité de prendre pour cible une société et des infrastructures comme notre société et nos infrastructures sont prises pour cible? Mr. Khoury: Within the CSE authorities, we have the authority to conduct active and defensive cyber operations. There’s a whole approval regime on when those authorities are used. Beyond that, we don’t comment publicly on what operations have been carried out under those authorities. M.

Khoury : Dans le cadre des pouvoirs du Centre de la sécurité des télécommunications, nous pouvons mener des cyberopérations actives et défensives. Il y a tout un régime d’approbation pour déterminer le moment où ces pouvoirs sont utilisés. Au-delà de cela, nous ne faisons pas de commentaires en public à propos des opérations qui ont été menées en vertu de ces pouvoirs. Senator Yussuff: In the context of disinformation, this is broadly affecting Canadian society, almost on a regular basis. The government does not tend to move fast in how we respond to disinformation.

Le sénateur Yussuff : Dans le contexte de la désinformation, de larges répercussions se font sentir sur la société canadienne, presque de manière régulière. Le gouvernement n’a pas tendance à réagir rapidement à la désinformation. How can we work better in our civil society organization, given the scope of this issue and how much is permeating through Canadian society, whether it is from young people, also adults? Every day there is something that is spread that is not true. We’re struggling with this in the context of Russia and China, other actors. This is a huge challenge for our country.

How do we improve our ability to respond to this and build a better capacity in civil society? Comment pouvons-nous mieux travailler dans l’organisation de la société civile, compte tenu de l’ampleur du problème et du degré auquel il est présent dans la société canadienne, qu’il s’agisse des jeunes ou des adultes? Tous les jours, des informations qui ne sont pas vraies sont répandues. Nous sommes confrontés à ce problème avec la Russie et la Chine, et avec d’autres acteurs. Il s’agit d’un énorme défi pour notre pays. Comment améliorer notre capacité de réaction et renforcer les capacités dans la société civile?

Ms. Denham: Mr. Khoury also mentioned it: We’re focused a lot on the discussions of the resilience of the society as a whole. I have spoken about the Rapid Response Mechanism. Mme Denham : M. Khoury l’a également mentionné, nous prêtons une grande attention aux discussions sur la résilience de la société dans son ensemble. J’ai parlé du Mécanisme de réponse rapide. There are certain elements that governments are best placed for, i.e. we can learn from our allies, watch internationally what is happening and hear about those tactics and share it with our domestic agencies.

We can hear what some of those narratives are for the purposes of making sure that people understand, when there are certain narratives, which ones are based on disinformation and better fill the information landscape, is how I would describe it. Dans certains cas, ce sont les gouvernements qui sont les mieux placés; par exemple, nous pouvons apprendre au contact de nos alliés, constater ce qui se fait à l’international ainsi qu’entendre parler de certaines tactiques et en faire part aux organismes nationaux du Canada.

Nous pouvons nous familiariser avec certains discours pour nous assurer que la population comprend, quand il y a certains discours, lesquels sont de la désinformation, et mieux occuper la scène de l’information, c’est ce que je dirais. Some people ask for governments to say what is truthful or not. That is not where governments should be. We should be saying these are the tactics that we are seeing. These are the type of narratives we’re seeing. Here is the fact-based information about what we’re doing or how we’re responding.

The whole-of- society resilience then comes in when you have different civil Certains demandent aux gouvernements de dire ce qui est vrai et ce qui ne l’est pas. Ce n’est pas le rôle des gouvernements. Nous devons dire : voici les tactiques que nous observons. Voici le type de discours que nous voyons. Voici les renseignements factuels sur ce que nous faisons ou sur notre réaction. La résilience à l’échelle de la société devient alors réalité quand 15-4-2024 Sécurité nationale, défense et anciens combattants 52:19

society and academic experts investing in their capabilities to understand what this environment looks like. différents experts de la société civile et du monde universitaire investissent dans leurs capacités à comprendre ce qui caractérise cet environnement. There are a few Canadian entities that are knowledgeable in this area. You will be hearing from some of them. Continue to invest in those capabilities and capacities.

Again, when you talk about calling out certain tactics, it isn’t always the government that is best placed; it is media outlets, academics, individuals being more understanding of what they’re consuming. Quelques entités canadiennes ont des compétences dans ce domaine. Vous en entendrez certaines. Continuons à investir dans ces capacités. Encore une fois, quand il est question de dénoncer certaines tactiques, le gouvernement n’est pas toujours le mieux placé; ce sont plutôt les médias, les universitaires, les personnes qui ont une compréhension plus fine de l’information qu’elles consomment.

Traditionally, Canada hasn’t been a country that has grown up with massive disinformation campaigns. We’re not used to it. I speak to high school students as well about being very discerning about when you see something, how do you respond? If your emotions are either really excited or really angry, there’s something happening there. We have to get more discerning. Traditionnellement, le Canada n’est pas un pays qui a connu des campagnes de désinformation massives. Nous n’y sommes pas habitués.

Je parle à des élèves du secondaire et je les encourage à faire preuve de discernement : quand on voit quelque chose, comment y réagit-on? Si l’on a des émotions qui traduisent un grand enthousiasme ou une grande colère, il y a quelque chose de louche. Il faut apprendre à faire preuve d’un plus grand discernement. It’s making sure we have the capabilities and learning with our international allies, and within our system domestically supporting the academic community and experts who are working in this space so that they can help with the education piece.

Il faut veiller à avoir les capacités et il faut apprendre au contact de nos alliés à l’international, et dans notre système au Canada, il faut appuyer le monde universitaire et les experts qui travaillent sur ces questions pour qu’ils puissent apporter leur pierre à l’édifice dans le domaine de l’éducation. Then there’s another whole piece of work that the Department of Canadian Heritage does working with media entities and building up that ecosystem. It really is a whole-of-society endeavour.

Par ailleurs, il y a tout un travail mené par le ministère du Patrimoine canadien en collaborant avec les médias et en bâtissant l’écosystème en question. C’est vraiment un effort de l’ensemble de la société. Senator Yussuff: Thank you. Le sénateur Yussuff : Je vous remercie. Senator McNair: This is a question for Mr. Khoury: How does the CSE counter specific disinformation programs targeting Canadians? Do you have the capacity to respond to those disinformation campaigns? From what you said to Senator Yussuff, it appears we do have some limited capacity to retaliate in some fashion through an approval process.

Le sénateur McNair : Ma question s’adresse à M. Khoury. Comment le Centre de la sécurité des télécommunications contre-t-il les programmes particuliers de désinformation qui ciblent les Canadiens? Avez-vous la capacité de réagir à ces campagnes de désinformation? À en juger par votre réponse au sénateur Yussuff, il semble que nous ayons une capacité limitée de riposter d’une manière ou d’une autre en suivant un processus d’approbation. Mr. Khoury: Thank you for the question. M. Khoury : Je vous remercie pour votre question. We are not a regulator when it comes to information.

We look for signs that nation states use cyber means to influence or to promote disinformation. Nous ne sommes pas un organisme de réglementation s’agissant de l’information. Nous cherchons des signes que les États-nations utilisent des moyens cybernétiques pour exercer une influence ou promouvoir la désinformation. In some cases, we do counter the narrative — in the case of the doctored images of the Canadian soldiers, because we had intelligence to prove otherwise — as that was a particular case that went through proper government engagement to say we wanted to release that.

Dans certains cas, nous réfutons ce qui est dit — dans le cas des images trafiquées de soldats canadiens, parce que nous avions des renseignements prouvant le contraire. Il s’agissait d’un cas particulier dans lequel le gouvernement a approuvé la publication d’une réaction en suivant la procédure appropriée. 52:20 National Security, Defence and Veterans Affairs 15-4-2024

As far as our authorities, these are authorities to carry out cyber operations, not to do disinformation campaigns per se. It’s to impose a cost on our adversaries using cyber means. It could be disabling infrastructure, for example, or it could be along those lines, so a pure cyber means. En ce qui concerne nos pouvoirs, il s’agit de pouvoirs permettant de mener des cyberopérations et non des campagnes de désinformation à proprement parler. Il s’agit d’imposer un coût à nos adversaires en utilisant des moyens cybernétiques.

Il peut s’agir de paralyser des infrastructures, par exemple, ou d’une intervention du même ordre, purement cybernétique. As far as countering the narrative, I’ll look to my colleague, Ms. Denham, to talk about the role of the RRM in calling out misinformation. En ce qui concerne la lutte contre les discours, je laisserai ma collègue, Mme Denham parler du rôle du Mécanisme de réponse rapide pour dénoncer la mésinformation. Ms. Denham: Sure.

To add a few more examples, the RRM also publishes an annual report where we do agree with our G7 colleagues on the tactics we’re seeing and which countries are conducting them. We now have two annual reports that are available online for 2021 and 2022. Mme Denham : Pour ajouter quelques exemples, le Mécanisme de réponse rapide publie également un rapport annuel, dans lequel nous présentons la position commune à laquelle nous parvenons avec nos collègues du G7 concernant les tactiques observées et les pays qui les mettent en œuvre.

Deux rapports annuels sont actuellement disponibles en ligne, ceux de 2021 et de 2022. We have a website that was put up. This is specific to the disinformation that was targeting Ukraine, Russian disinformation, to be clear. It is trying to counter disinformation with facts. An example of that is having experts come and do interviews, sharing what tactics they are seeing; what does that look like, then posting that on the website. Nous avons un site Web qui a été mis en place. Il concerne en particulier la désinformation qui visait l’Ukraine, la désinformation russe, s’entend.

Il cherche à réfuter la désinformation à l’aide de faits. Par exemple, des experts donnent des entrevues, expliquent les tactiques qu’ils observent, la forme qu’elles prennent; c’est ensuite publié sur le site Web. We’ve done social media campaigns. Before Russia does regional votes or moving toward annexing different territories, we published a playbook. Here are the traditional steps that Russia does every time. They change the curriculum in schools. We’ve noted the ten steps, with the last one being annexation of territory. It’s pushing out the information.

It’s countering the narratives that we see and filling that narrative space with a counter dialogue. Those are some of the actions that we’ve taken, in addition to information sharing through the RRM. Nous avons mené des campagnes dans les médias sociaux. Avant la tenue de scrutins régionaux ou avant que la Russie n’intervienne pour annexer différents territoires… Nous avons publié un scénario qui contient les étapes habituelles que la Russie suit chaque fois. Elle modifie les programmes scolaires dans les écoles. Nous avons noté les dix étapes, la dernière étant l’annexion du territoire.

Il s’agit de présenter l’information. Il s’agit de réfuter les discours que nous observons et d’occuper l’espace à l’aide d’un contre-discours. Ce sont quelques-unes des mesures que nous avons prises, en plus de la diffusion de renseignements par l’intermédiaire du Mécanisme de réponse rapide. [Translation] [Français] Senator Dagenais: You said, Mr. Khoury, that the Russians react quickly to your reports and make some adjustments. Le sénateur Dagenais : Vous avez dit, monsieur Khoury, que les Russes réagissent rapidement à vos signalements et corrigent le tir.

The questions this raises in my mind are the following: Are your communications too public, could they be infiltrated, and where do the Russians get their information to make some adjustments? Les questions que cela soulève dans mon esprit sont les suivantes : est-ce que vos communications sont trop publiques, est-ce qu’elles pourraient être infiltrées et où prennent-ils leurs informations pour corriger le tir? [English] [Traduction] Senator M.

Deacon: Carrying on from my colleague Senator Yussuff on learning, I read that Ukrainian power plants were taken off-line some time ago following Russian cyberattacks before the war and that they are quarantined from the rest of their company’s cyber infrastructure. Is that something we practise or La sénatrice M.

Deacon : En complément à la question de mon collègue le sénateur Yussuff à propos de l’apprentissage, j’ai lu que des centrales électriques ukrainiennes ont été mises hors ligne il y a quelque temps à la suite de cyberattaques russes menées avant la guerre et qu’elles sont isolées du reste des 15-4-2024 Sécurité nationale, défense et anciens combattants 52:21

think about here in Canada, or what else are we seeing that Ukraine does to protect its infrastructure that we might consider? cyberinfrastructures de leur entreprise. Est-ce quelque chose que nous pratiquons ici, au Canada, ou que nous considérons? Quelles autres mesures prises par l’Ukraine pour protéger ses infrastructures pourrions-nous envisager?

Senator Dasko: Some of the messages you have mentioned, and I’ve seen in the documents, seem simplistic — for example, there are Nazis in Ukraine, or when Russia says they believe in freedom when, in fact, there’s no independent journalism; journalists have left the country, or they’re in jail — there are those kinds of messages that are highly unbelievable; they have no credibility.

La sénatrice Dasko : Certains des messages que vous avez mentionnés et que j’ai vus dans les documents semblent simplistes — par exemple, il y a des nazis en Ukraine, ou quand la Russie affirme croire en la liberté, alors que, en réalité, il n’y a pas de journalisme indépendant en Russie; les journalistes ont quitté le pays, ou sont en prison —; il y a ce genre de messages hautement invraisemblables, qui n’ont aucune crédibilité. There must be some messages that are more credible, salient and do have some kind of impact. I wonder if you can tell me what some of those more salient messages might be.

I’m assuming the ones I mentioned are utterly ridiculous; at least they are to me. Il y a certainement des messages plus crédibles, qui ressortent et qui portent. Je me demande si vous pouvez m’en dire plus sur certains de ces messages qui ressortent plus nettement. Je suppose que ceux que j’ai mentionnés sont complètement ridicules; à tout le moins, ils le sont à mes yeux. Ms. Denham: I’ll go quickly. Mr. Khoury has the other answers. Mme Denham : Je vais dire un mot rapidement. Les autres réponses sont pour M. Khoury.

It seems like they’re highly unbelievable perhaps to yourself, but these are narratives that had a lot of resonance, particularly if you are thinking internationally and international audiences. Ces discours vous semblent peut-être totalement invraisemblables, mais ils ont trouvé un puissant écho, en particulier à l’international et auprès d’auditoires étrangers. Senator Dasko: That Russia believes in freedom of speech? La sénatrice Dasko : Que la Russie croit en la liberté d’expression? Ms. Denham: There are still audiences.

On Russia’s ability to adapt, they watch which messages seem to resonate and get picked up, then they double down. Mme Denham : Certains auditoires le pensent. En ce qui concerne la capacité d’adaptation de la Russie, elle regarde quels messages semblent trouver un écho et circulent, et elle les amplifie. When they’re trying a narrative that says they believe in freedom, if that one doesn’t quite hit home, they will come around with other messages. They watch which ones have the biggest resonance.

Quand la Russie met à l’essai un discours qui dit qu’elle croit en la liberté, si ce discours ne trouve pas vraiment d’écho, elle crée d’autres messages. Elle regarde quels messages trouvent le plus d’écho. Some of the ones that have been most persistent, Nazism was out early on; another one has been that nuclear and biological weapons were in Ukraine and that western powers were in control of those; they have denied attacks on civilians. We have seen that over and over.

Another one more recently is the questioning of arms shipments that have gone to Ukraine in that that those have been sold on the black market, particularly to Hamas and others. Certains des messages les plus persistants, depuis le début, concernent le nazisme; un autre concerne la présence en Ukraine d’armes nucléaires et biologiques sous le contrôle des puissances occidentales; la Russie a nié des attaques menées contre des civils. Nous l’avons constaté à maintes reprises.

Un autre message qui a circulé plus récemment sème le doute concernant les armes envoyées à l’Ukraine et suggère qu’elles auraient été vendues sur le marché noir, en particulier au Hamas et à d’autres. You’ve heard pieces of those, probably, but they resonate quite strongly with different audiences internationally, and those would be the messages they amplify. Vous avez probablement entendu certains éléments de ces discours; ils trouvent un puissant écho auprès de différents auditoires à l’international, et ces messages sont ceux que la Russie amplifie.

The Chair: I want to give a very quick answer to the other two questions, please. Le président : Je donnerai une réponse très brève aux deux autres questions. 52:22 National Security, Defence and Veterans Affairs 15-4-2024

[Translation] [Français] Mr. Khoury: In some cases, these are public messages, but the Russians realize that their technique isn’t working. That’s how they adapt to understand why it didn’t work. So they change the code, and if we catch it, it doesn’t work either. It’s a game between us and them. M. Khoury : Dans certains cas, ce sont des messages publics, mais les Russes constatent que leur technique ne fonctionne pas. C’est de cette manière qu’ils s’adaptent pour comprendre pourquoi cela n’a pas fonctionné. Donc, ils changent le code et si on l’attrape, cela ne fonctionne pas non plus.

C’est un jeu entre eux et nous. [English] [Traduction] To the question of whether we are practising hygiene, yes. For example, when it comes to a hydroelectric station, we always say to separate your IT from your operational technology, or OT, networks — the OT network being the operational network of the electricity. Make sure that is not accessible from the internet, so we don’t run into the same issue that Ukraine ran into in 2015 and 2016. À la question de savoir si nous prenons des mesures d’hygiène, je réponds oui.

Par exemple, dans le cas d’une centrale hydroélectrique, nous recommandons toujours de séparer le réseau des technologies de l’information de celui des technologies opérationnelles, le réseau des technologies opérationnelles étant le réseau opérationnel de l’électricité. Il faut s’assurer qu’il n’est pas accessible à partir d’Internet pour éviter d’avoir le problème que l’Ukraine a rencontré en 2015 et en 2016. The Chair: Thank you so much. Thank you, Mr. Khoury, Ms. Denham and Ms. Anderson, for very fulsome answers to lots of tough questions. We thank you for the work that you do.

We have been talking about one aspect of that work today. We know it’s much broader than this. Le président : Je vous remercie, monsieur Khoury, madame Denham et madame Anderson, pour vos réponses très complètes à beaucoup de questions difficiles. Nous vous remercions pour le travail que vous accomplissez. Nous parlons d’un aspect de ce travail aujourd’hui. Nous savons qu’il y en a beaucoup d’autres. On behalf of my colleagues around the table, our colleagues in the Senate and Canadians, we thank you very much for the very important work that you do every day. Thanks again.

Au nom de mes collègues autour de la table, de nos collègues au Sénat et des Canadiens, je vous remercie pour le travail très important que vous effectuez chaque jour. For our second panel, we now welcome Anthony Seaboyer, Director, Centre for Security Armed Forces and Society at the Royal Military College of Canada; Svitlana Matviyenko, Associate Professor, Critical Media Analysis at the School of Communication at Simon Fraser University; and Aaron Erlich, Associate Professor, Department of Political Science at McGill University. Thank you for joining us today.

Pour notre deuxième groupe de témoins, nous accueillons Anthony Seaboyer, directeur du Centre pour la sécurité des forces armées et de la société au Collège militaire royal du Canada; Svitlana Matviyenko, professeure agrégée d’analyse critique des médias à l’École de communication de l’Université Simon Fraser; et Aaron Erlich, professeur agrégé au Département de science politique de l’Université McGill. Je vous remercie de vous joindre à nous aujourd’hui. I invite you to provide your opening remarks, which will be followed by questions from our members. We’re starting this evening with Ms. Svitlana Matviyenko.

Please proceed when you’re ready. Je vous invite à présenter vos déclarations préliminaires, qui seront suivies des questions de nos membres. Madame Svitlana Matviyenko, ce soir, nous commençons par vous. Si vous êtes prête, vous avez la parole. Svitlana Matviyenko, Associate Professor, Critical Media Analysis, School of Communication, Simon Fraser University, as an individual: I wanted to be here and thank you for the opportunity to share my testimony with you today. Svitlana Matviyenko, professeure agrégée, Analyse critique des médias, École de communication, Université Simon Fraser, à

titre personnel : Je tenais à être ici et je vous remercie de me donner l’occasion de vous faire part de mon témoignage aujourd’hui. As confirmed by substantial research and investigations, for several decades, the Russian government has been waging multi‑vector disinformation and cyberwarfare, targeting Ukraine and many international communities. The means and dynamics of this war changed significantly after the full-scale invasion of Ukraine.

Today, the Russian disinformation techniques have Comme le confirment d’abondantes recherches et enquêtes, depuis plusieurs décennies, le gouvernement russe pratique la désinformation multivectorielle et mène une cyberguerre contre l’Ukraine et de nombreuses communautés à l’international. Les moyens et la dynamique de cette guerre ont considérablement changé après l’invasion à grande échelle de l’Ukraine. 15-4-2024 Sécurité nationale, défense et anciens combattants 52:23

evolved from opinion manipulation into a system of strategic production of terror. Aujourd’hui, les techniques de désinformation russes sont passées de la manipulation de l’opinion à un système de production stratégique de terreur.

Disinformation is usually understood as false information that is deliberately intended to mislead public opinion and manipulate public opinion, either in a subtle way — for example, like Russia Today, or RT, did in Canada between 2009 and 2022 — by gradually building a relationship of trust with audiences to become a perfect tool that amplified and propagated information in the interests of the Russian government at a chosen moment, or more aggressively by targeting Canadian users directly on social media from fake accounts.

En général, on entend par désinformation une information fausse qui vise délibérément à induire l’opinion publique en erreur et à manipuler l’opinion publique, soit avec finesse, comme l’a fait par exemple Russia Today au Canada entre 2009 et 2022, en bâtissant progressivement une relation de confiance avec le public pour devenir un outil parfait qui a amplifié et propagé de l’information dans l’intérêt du gouvernement russe à un moment choisi, soit plus énergiquement en ciblant les utilisateurs canadiens directement dans les médias sociaux à partir de faux comptes.

Given the scope, intensity and the nature of information warfare since 2022, the term “disinformation” can no longer appropriately describe its impact on users and the aggressor’s intentions in Ukraine. Don’t get me wrong: Disinformation remains one of the core techniques of destabilization, but in the context of the all-out war, it is an integral part of more complex warfare events, consisting of both kinetic and cyber operations.

Compte tenu de la portée, de l’intensité et de la nature de la guerre de l’information menée depuis 2022, le terme « désinformation » ne peut plus décrire de façon appropriée l’effet produit sur les utilisateurs et les intentions de l’agresseur en Ukraine. Comprenez-moi bien : la désinformation reste l’une des techniques fondamentales de déstabilisation, mais, dans le contexte de la guerre totale, elle fait

partie intégrante de faits de guerre plus complexes qui prennent la forme d’opérations tant cinétiques que cybernétiques. Today, the intention of the Russian aggressor in Ukraine is not to misinform but to terrorize. For example, when the Russian government and media deny the attacks on Ukrainian civilian infrastructure, the genocide in Bucha or the destruction of the Kakhovka Dam, for a Canadian user, those instances might indeed qualify as disinformation, with potential to produce uncertainty or noise when nothing is believable.

The impact of such disinformation on Ukrainians is different, as they are subjected to violence several times. In addition to witnessing these horrors of war, they receive and must combat such disinformation in the media or on social media while being targeted by drones and missiles, deprived of sleep and traumatized by their personal and communal losses. Aujourd’hui, en Ukraine, l’agresseur russe ne cherche pas à mésinformer, mais à terroriser.

Ainsi, pour l’usager canadien, le fait que l’État et les médias russes nient les attaques contre des infrastructures civiles ukrainiennes, le génocide à Boutcha ou la destruction du barrage de Kakhovka peut bel et bien constituer de la désinformation qui, en l’absence d’information crédible, est susceptible d’engendrer de l’incertitude ou du bruit. Cette désinformation n’a toutefois pas le même effet sur les Ukrainiens, puisqu’ils sont soumis à de la violence à répétition.

En plus d’être témoins des horreurs de la guerre, ils reçoivent en effet de la désinformation dans les médias traditionnels et sur les réseaux sociaux. Ils doivent la combattre tout en étant ciblés par des drones ou des missiles, privés de sommeil et traumatisés par leurs pertes individuelles et communes. This is terrorism with the clear goals of attrition, intimidation, provocation and outbidding that is employed by the Russian Federation for the purposes of suppressing and subjugating the Ukrainian population to undermine their human dignity and, therefore, their ability to resist the aggressor.

Il s’agit d’un terrorisme ouvertement axé sur l’attrition, l’intimidation, la provocation et l’escalade. La Russie vise ainsi un objectif de suppression et de subjugation des Ukrainiens, de façon à éroder leur dignité humaine et, ce faisant, leur capacité de résistance à son agression. The Russian strategy to terrorize does not stay within the borders of Ukraine.

My research also follows the Russian weaponization of nuclear infrastructure, from the occupation of the Chernobyl nuclear power plant, to the occupation of the Zaporizhzhya nuclear power plant, and the use of nuclear threat for inducing terror among international audiences. La stratégie de terreur de la Russie n’est d’ailleurs pas confinée aux frontières de l’Ukraine.

Mes recherches suivent aussi le fil de sa militarisation de l’infrastructure nucléaire, depuis l’occupation de la centrale nucléaire de Tchernobyl jusqu’à celle de la centrale nucléaire de Zaporijjia, dans le but de brandir la menace nucléaire pour terroriser la population planétaire. A nuclear catastrophe or a nuclear strike does not leave anyone indifferent. Radiation, as we say in media studies, was a mass medium that made the world global and erased the sense of Une catastrophe nucléaire ou une frappe nucléaire ne laissent personne indifférent.

Comme on le dit en études des médias, la radiation est un média de masse qui, avant Internet, a mondialisé 52:24 National Security, Defence and Veterans Affairs 15-4-2024

distance before the internet. Its deadly invisible matter is believed to reach anyone, anywhere. Disinformation, accompanied by a nuclear threat, achieves its purposes more effectively. la planète et aboli les distances. Sa matière aussi mortelle qu’invisible serait en mesure d’atteindre n’importe qui, n’importe où. Conjuguée à la menace nucléaire, la désinformation atteint ses objectifs d’autant plus efficacement.

I was reminded of that just last night by a taxi driver here in Ottawa, who, at first, seemed very upset about what he called “governmental spendings.” Then, he immediately jumped to the subject of war in Ukraine: “Why send weapons if Ukraine cannot win the war?” he passionately proclaimed by explaining his argument: “The Russians have the nukes.” C’est ce qui m’est revenu à l’esprit, hier soir, lorsqu’un chauffeur de taxi d’Ottawa qui semblait initialement très contrarié par les « dépenses du gouvernement », comme il disait, a sauté du coq à l’âne pour parler de la guerre en Ukraine.

Il a expliqué son raisonnement en demandant avec véhémence: « Si l’Ukraine ne peut pas remporter la guerre, pourquoi envoyer des armes là-bas? Les Russes

Document details

Collection	Senate Committees
Citation	SECD / Evidence / 52ev-56693
Type	committee
Volume / chapter	441 / Evidence / 52ev-56693
Language	en
Format	pdf
Source	COMM_SEN
Identifier	4a737ef1e8967e23bf60044001ea2a292e6a9aa9

Source file is stored in the law ingest library (pdf).