« Avant d’annoncer la programmation 2022 et de mettre en vente les billets, nous avons demandé à Bell de nous aider à revoir notre sécurité infonuagique. Le jour où nous annonçons la programmation et commençons à vendre les billets, l’achalandage est monstre. C’est la journée la plus stressante de l’année. »

Pendant 11 jours en juillet, le monde de la musique vibre au rythme de Québec, où des centaines de milliers de festivaliers visitent la Vieille Capitale pour entendre leurs artistes favoris du Québec et du monde entier, comme Cypress Hill, Lana Del Rey, Robert Charlebois, Cœur de pirate et bien d’autres.

Organiser un tel événement d’envergure internationale représente un énorme défi logistique et technologique. De plus, sa notoriété en fait une cible naturelle pour les cybercriminels du monde entier. Il faut des solutions éprouvées et une surveillance étroite pour garantir la sécurité et le bon déroulement des opérations, notamment la vente de billets, la gestion parallèle de multiples scènes de spectacle et la mise en œuvre d’une foule de services, des premiers soins à la restauration, en passant par les installations sanitaires.

Billetterie virtuelle

Les services infonuagiques sont essentiels au succès du festival en coulisses, et à la billetterie en particulier : plus de 125 000 passes d’admission générale et d’autres produits de billetterie sont achetés en ligne. Accessible via feq.ca, la billetterie s’appuie sur l’informatique en nuage pour répondre aux besoins en matière d’achalandage et de données.

En 2022, le Festival d’été de Québec (FEQ) est revenu à la formule « normale » après deux années d’annulations et d’accommodements dus à la pandémie, et les organisateurs ont prédit un pic de commandes en ligne. Patrick Bouchard est le chef de l’équipe informatique de BLEUFEU, l’organisation qui chapeaute le FEQ et d’autres événements culturels et salles de concert. En prévision de la vente de billets pour 2022, il s’est tourné vers Bell pour s’assurer que la plateforme de vente était sécurisée et qu’elle pouvait prendre en charge le volume de transactions attendu.

M. Bouchard était convaincu que l’architecture infonuagique du site était suffisamment robuste pour faire face au bond de l’achalandage, mais à la lumière de récentes cyberattaques internationales, il a jugé préférable de faire appel à des professionnels certifiés de la sécurité infonuagique pour revoir la configuration.

Prévenir les égratignures et empêcher le disque de sauter grâce à des tests exhaustifs

Pour commencer, les experts de Bell ont recommandé une première analyse de sécurité interne avant de faire appel à Palo Alto Networks pour évaluer et tester le niveau de sécurité en place. Pendant deux semaines et demie, une petite équipe d’experts de Bell, du FEQ et de Palo Alto Networks a testé les limites de la plateforme infonuagique, cernant les vulnérabilités éventuelles. Bell a recueilli les données et présenté une évaluation détaillée de la sécurité du nuage, mettant en évidence les points forts ainsi que certaines vulnérabilités du système.

L’évaluation a également confirmé un certain nombre d’améliorations que le FEQ comptait déjà apporter à ses systèmes. « On avait un sentiment de confiance envers nos systèmes, et on se sentait prêt à attaquer le grand jour du dévoilement. »

Quelques semaines plus tard, le site et les services infonuagiques étaient en mesure de répondre à la demande de milliers de festivaliers de manière efficace et sécurisée. « Nous avons vendu les 125 000 passes d’admission générale en 16 jours, un record de vente », explique M. Bouchard. « Le site web et nos plateformes de médias sociaux ont bien résisté. Il n’y a pas eu d’enjeux de cybersécurité, et tout s’est bien passé. » Satisfait des résultats, il a l’intention de répéter régulièrement l’évaluation de la posture de sécurité infonuagique.

Le FEQ et Bell : un travail d’équipe en harmonie

La collaboration entre Bell et le FEQ ne s’arrête pas là. Chaque année, l’équipe du FEQ travaille en étroite collaboration avec Bell pour installer de l’équipements de télécommunications et informatiques sur les sites du festival. En 2023, l’équipe du FEQ a fait installer plusieurs centaines de connexions réseau et d’antennes Wi-Fi, essentielles au bon fonctionnement des aspects technologiques du festival, des caméras de sécurité aux terminaux de paiement en passant par les communications sur place.