Французское национальное агентство по кибербезопасности (ANSSI) будет усилено новым подразделением реагирования на ИБ-инциденты, предназначенным для оказания помощи государственным службам.
Новый механизм, получивший название «Межминистерский ответ и действия против утечек данных» (Réponse & Action Interministérielle face aux Violations de données, или REACTIV), призван «мобилизовать необходимые агентству навыки и ресурсы совместно с заинтересованными ведомствами».
На практике REACTIV предоставляет регулятору две новые прерогативы:
- возможность требовать от министерств в сжатые сроки принятия необходимых мер для защиты данных граждан, доверенных государственным администрациям;
- создание централизованной системы технической кризисной связи под руководством ANSSI в случае атаки, угрожающей госслужбам.
Однако сведения о человеческих и финансовых ресурсах, выделенных на новый проект, пока не разглашаются, что вызывает у некоторых наблюдателей скептицизм относительно того, будет ли у государства достаточно средств для реализации амбициозной инициативы.
Следует отметить, что о планах по созданию REACTIV заявили вскоре после того, как Главное управление государственных финансов (DGFiP) — национальное налоговое ведомство Франции — подверглось крупной кибератаке, в результате которой были раскрыты конфиденциальные и личные данные сотен тысяч граждан. Инцидент побудил премьер-министра страны запросить «масштабную проверку» ANSSI и выступить в пользу создания нового подразделения в рамках этой структуры.
Усам Оздемиров
