ANSSI усилят командой по реагированию на инциденты

Французское национальное агентство по кибербезопасности (ANSSI) будет усилено новым подразделением реагирования на ИБ-инциденты, предназначенным для оказания помощи государственным службам.

Новый механизм, получивший название «Межминистерский ответ и действия против утечек данных» (Réponse & Action Interministérielle face aux Violations de données, или REACTIV), призван «мобилизовать необходимые агентству навыки и ресурсы совместно с заинтересованными ведомствами».

На практике REACTIV предоставляет регулятору две новые прерогативы:

• возможность требовать от министерств в сжатые сроки принятия необходимых мер для защиты данных граждан, доверенных государственным администрациям;
• создание централизованной системы технической кризисной связи под руководством ANSSI в случае атаки, угрожающей госслужбам.

Однако сведения о человеческих и финансовых ресурсах, выделенных на новый проект, пока не разглашаются, что вызывает у некоторых наблюдателей скептицизм относительно того, будет ли у государства достаточно средств для реализации амбициозной инициативы.

Следует отметить, что о планах по созданию REACTIV заявили вскоре после того, как Главное управление государственных финансов (DGFiP) — национальное налоговое ведомство Франции — подверглось крупной кибератаке, в результате которой были раскрыты конфиденциальные и личные данные сотен тысяч граждан. Инцидент побудил премьер-министра страны запросить «масштабную проверку» ANSSI и выступить в пользу создания нового подразделения в рамках этой структуры.

Усам Оздемиров