Франция обзавелась спецотрядом на случай кибератак на государственные системы
Изображение: grok
Французское агентство по кибербезопасности ANSSI запустило подразделение экстренного реагирования REACTIV — оно должно быстрее подключать технических специалистов и ресурсы при атаках на государственные сервисы. Новую структуру представили 7 сентября, и она в первую очередь рассчитана на случаи, когда под угрозой оказываются данные граждан или работа госсистем. Об этом сообщило само агентство ANSSI.
У REACTIV появились два новых рычага влияния. Агентство сможет требовать от министерств в сжатые сроки принимать меры для защиты персональных данных, которые хранятся у государственных администраций. Второе нововведение касается коммуникаций во время крупных инцидентов — централизованное техническое информирование в кризисной ситуации теперь берёт на себя само ANSSI.
На бумаге конструкция выглядит внушительно. Если госсистема попадает под удар, ANSSI получает возможность не просто советовать ведомству, что делать, а требовать от него конкретных действий. Осталось выяснить, сколько людей и денег дадут новой структуре — а вот это как раз пока не раскрыли.
Формально у REACTIV теперь два основных инструмента:
- требовать от министерств оперативно закрывать бреши в защите персональных данных;
- централизованно вести техническое информирование в разгар кризиса, забирая эту функцию у отдельных ведомств.
Финансирование и штат REACTIV французские власти пока не назвали. Из-за этого у части наблюдателей возникают сомнения, хватит ли подразделению реальных сил для выполнения поставленных задач. Широкие полномочия без нужного числа специалистов рискуют остаться красивой строчкой в официальном документе.
Появление REACTIV случилось вскоре после серьёзной атаки на Главное управление государственных финансов Франции DGFiP. В результате инцидента могли пострадать чувствительные и персональные данные от 350 тыс. до 678 тыс. налогоплательщиков.
Атака на налоговое ведомство стала одной из причин, по которым премьер-министр Франции потребовал провести масштабную проверку работы ANSSI. Одновременно власти поручили создать новое подразделение реагирования внутри агентства.
Расследование самого взлома тоже продвинулось. В конце августа во Франции задержали двух подозреваемых 16 и 18 лет — следствие считает, что они могли быть связаны с атакой в составе хакерской группы ZeroBytes.
REACTIV появилось не на пустом месте, а после конкретного инцидента с сотнями тысяч потенциально пострадавших. Теперь у ANSSI появились новые рычаги работы с госструктурами, а властям ещё предстоит доказать, что за этими полномочиями стоят не только бумаги, но и реальные специалисты, деньги и техника.
Ранее уже сообщалось, что в Telegram нашли стикер весом 269 байт, который заставляет мобильное приложение аварийно закрываться из-за геометрического объекта с астрономическим числом точек. Получилось почти анекдотично, хотя пользователям от этого не легче.
