Bundan şüphe edenler için Rus ayısı ininden çıktı. Anssi, en son sunumunun sunumundan az önce yararlandı tehdide genel bakış, Rusya’dan gelen kötü niyetli siber eylemleri kınamak için 27 Şubat Salı günü açıklandı. Ajansın genel müdürü Vincent Strubel, “sınır tanımayan saldırganlığın” kanıtının altını çiziyor.

Herhangi bir resmi atıf yapmayı reddeden Fransız siber itfaiyeciye göre, örneğin 2023 yılı, “Fransa’da bulunan kuruluşlara karşı Rusya hükümetiyle açıkça ilişkilendirilen operasyon yöntemleri aracılığıyla” gerçekleştirilen casuslukta bir artışla işaretlendi. .

Ön konumlandırma

Her şeyden önce, Anssi’nin en çok dikkat ettiği noktalardan biri olan kritik altyapıyı sabote etme girişimleri açısından, teşkilat, ön konumlandırma veya keşifle karşılaştırılabilecek çok sayıda eylem gözlemliyor. Vincent Strubel, “neredeyse yalnızca Rusya ile bağlantılı aktörlerin işi olan”, zamanı geldiğinde yıkıcı eylem başlatmayı mümkün kılabilecek pek çok pozisyonun bulunduğunu belirtiyor.

Görülmelerden biri bu saldırganların gerçekte saklanmamasından kaynaklanıyor olabilir. ComCyber ​​​​siberaskeri personeli yakın zamanda Moskova’dan gelen saldırganların gizleme çabalarının eksikliğine dikkat çekti. Yabancı dijital müdahale operasyonlarının tespitinde uzmanlaşmış devlet hizmeti Viginum’a gelince, az önce tespit etti Portal Kombat’ıYapılandırılmış, koordineli bir Rus yanlısı propaganda ağı.

Artan tehdit

Vincent Strubel, Rusya’nın Ukrayna’da yürüttüğü savaşın jeopolitik bağlamına atıfta bulunarak, “Bu sadece siberle sınırlı olmayan genel bir hareket” diye özetliyor. Ancak teşkilatın tek rakipleri Rusya bağlantılı aktörler değil. Anssi tarafından izlenen casusluk eylemlerine örnek: Saldırganların çoğunluğu, “kalıcı bir baskı kaynağı” olan Çin’e bağlı aktörler.

Genel olarak kurum, Çin, Rusya ve siber suç ekosistemiyle bağlantılı saldırganların “en büyük üç tehdit” olduğuna inanıyor. Bunların hepsi artan tehdidin olduğu bir ortamda. Anssi, 2022’de 3.018’e kıyasla geçen yıl 3.703 güvenlik olayının dikkatine sunulduğunu ve önceki yıl 832’ye kıyasla 1.112 olayın olduğunu bildirdi. Fidye yazılımı saldırılarına yansıyan 2023’te %30’luk bir artış, mahkemeler tarafından da üzüntüyle karşılanan bir artış.

“Toplumumuzun tüm kesimlerinin aynı anda saldırıya uğrayacağı büyük geceye hazırlanmalıyız.” Vincent Strubel, sektörün en önemli etkinliklerinden biri olan Monaco Bilgi Sistemleri Güvenliği Konferansı’ndaki ilk konuşmasında BT tehditlerindeki artışa odaklandı. Anssi patronlarının klasik sorunlarının dramatizasyonu. Sektörün gidişatını belirleyen bir konuşma olan Konferansın bu açılış çalışmasında etkili olma hakkına sahip.

Üçlü meydan okuma

Çünkü geçen Ocak ayında eyaletin siber itfaiye teşkilatının başına gelen Vincent Strubel için siber güvenlik açısından çıta hâlâ çok yüksek. Ve üçlü bir zorluğa dikkat çekmek istiyorum. Öncelikle aynı imkanlara sahip olmayan çok sayıda aktörü yetiştirebilmek meselesi. İkinci olarak, “gerginliği artırma mekanizmalarını” devreye sokarak en kötüsüne (bahsedilen büyük geceye) hazırlanmalıyız. Bu, Anssi’nin yeteneklerini aşacak devasa bir saldırıya kolektif olarak yanıt verebilmekle ilgilidir. Son olarak, üçüncü olarak, tüm bunları, burnumuzu önde tutmaktan kaçınarak ve güçlü uzmanlığımızı sürdürerek başarmalıyız.

Anssi’nin bu tehditlerle mücadelede kullandığı temel araç, Avrupa NIS-2 direktifinin gelecekte iç hukuka aktarılmasıdır. Ancak tasarının baharda gelmesine birkaç ay kala, konturları hâlâ belirsiz. Dolayısıyla, tarihsel olarak Devlet BT’nin siber güvenliğine adanmış bir yönetim olan Anssi tarafından denetlenen oyuncuların sayısı on ila otuz kat arasında artacak. Vincent Strubel, “Rakam veremememiz bunun bir göstergesidir” diye atlıyor. Daha sonra “Modern bir dilde örtmece yaptım” diyecekti.

Raketteki bir delik yerine fazlalık

Yapılacak ortak haritalama çalışmasına bir örnek? Geçtiğimiz kış, Devletin siber itfaiyecisi, henüz kapsamına girmeyen hassas elektrik ve gaz oyuncularını tespit etmek için yola çıktı. Anssi Genel Müdürü, kapsanan gelecekteki kapsamın heterojenliğine ilişkin olarak “Hepimiz nefes alırken risk analizleri yapıyoruz, ancak belki de bunları tüm yapılara empoze edemeyiz” diyor.

Hedeflenen yapılara uyarlanmış çoğul haliyle, daha basit, otomatikleştirilmiş araçlarla ve ağ çalışmasıyla “Bu nedenle hizmet teklifimizi geliştirmeliyiz”. Vincent Strubel devam ediyor. Bazen bu, birden fazla yapının aynı şeyi yapması anlamına geliyor; bu, onun teşkilatı tarafından henüz kuluçkaya yatırılan yeni bölgesel olay müdahale merkezlerine getirilen eleştirilerden biri. Ancak Vincent Strubel, “Bunların işten çıkarmadan daha fazla fırsat getirdiğine inanıyorum” diye belirtiyor. Ve raketteki deliğe tercih edilen fazlalığı belirtmek için. Başka bir deyişle: beklenen büyük akşamla karşı karşıyayken, ellerin tükenmemesi daha iyidir.

Bazıları tarafından bekleniyorsa, Fransız siber itfaiyeci Anssi’nin yetkilerinin genişletilmesi de endişe verici. Teşkilatın imtiyazlarının askeri programlama yasa tasarısıyla güçlendirilmesi gerekirken, muhalefet milletvekilleri korkularının sinyallerini henüz metnin ilk incelemesinde verdiler.

Kuşkusuz, bu yasa tasarısının siber maddeleri, kapsamlarında herhangi bir değişiklik olmaksızın, bazı sınırlamalar gibi birkaç açıklama pahasına, görüş için tutuklanan yasa komisyonunun eşiğini henüz geçmiştir. hükümler sadece savunma ve ulusal güvenlik amaçları için. Ancak balta bazen uzağa gitmedi.

Böylece, son askeri programlama kanununda getirilen bir cihaz olan sondaların yenilenmesi ve teknik işaretçilerin aranmasını sağlayan 35. madde, her taraftan yoğun ateş aldı. Ayrı değişikliklerde, Sosyalistler, France Insoumise, Demokratik Hareket, Ekolojistler ve Ulusal Miting’den milletvekilleri bu önlemin kaldırılmasını talep ettiler, başarısızlıkla sonuçlandı.

“Belirsiz istihdam çerçevesi”

Evet, teşkilatın telekomünikasyon operatörlerinden toplanan verilere dayalı olarak saldırıları tespit etme amacı uygun görünüyor; örneğin, sosyalist milletvekilleri. Ancak “kesin olmayan bir istihdam bağlamında içerik verilerine erişim, yeterince gerekçelendirilmemiş ve denetlenmiyor gibi görünüyor” diye eklediler.

La France insoumise’den meslektaşları da, Ulusal Ralli’den olanlar gibi, kamu özgürlükleri üzerinde “çok belirsiz” bir etkiye sahip olan bir önlemden endişe duyuyorlardı. hükümler “özgürlükler için özellikle zararlı”.

Elektronik iletişim operatörlerine getirilen yeni bir yükümlülük olan DNS önbelleklerinin iletişimine ilişkin 33. Madde, Ulusal Birlik ve Philippe Latombe (Demokratik Hareket) tarafından hazırlanan ayrı ayrı silme değişikliklerine de yol açmış, her ikisi de nihayetinde reddedilmiştir.

22 Mayıs’tan itibaren halka açık oturumda

Bilgisayar saldırılarını etkisiz hale getirmek için alan adı filtreleme önlemlerinin reçetesi olan 32. Madde ise Yeşil milletvekilleri tarafından eleştirilmişti. İkincisi, değişiklik “verimlilik zorunluluğu hükümetin tek pusulası olmamalıdır.

“Anssi’nin müdahale kapasitelerini güçlendirme ihtiyacına dönmeden, herkesin hak ve özgürlüklerine saygı duyan yasal bir cephanelik oluşturmak gerekiyor” diye hatırlattılar. Şu anda Savunma Komitesi tarafından özü itibarıyla incelenmekte olan yasa tasarısı, 22 Mayıs Pazartesi günü Ulusal Meclis’te halka açık oturumda görüşülecek.

ANSSI, yetkilerini ve müdahale alanını bir sonraki adım lehine daha da güçlendirebilir. askeri programlama kanunu 2024-2030. Salı günü Bakanlar Kurulu’na sunulan bu metin, gerçekten de Devletin siber itfaiyecilerinin becerilerini dört madde aracılığıyla güçlendirmeyi planlıyor.

Bunların tümü, Vincent Strubel’in ajansının “siber saldırganların çalışma yöntemleri hakkındaki bilgisini artırmasını, saldırılarının etkilerini daha iyi gidermesini ve bilgi sistemlerine yönelik olay veya tehdit kurbanlarını daha etkin bir şekilde uyarmasını” sağlayacak hükümlerdir. devlet.

Probların dönüşü

Ayrıntılı olarak, bu yasa tasarısı, 35. maddesi aracılığıyla, sondalar ve teknik işaretçilerin aranmasına ilişkin hükümlerin gözden geçirilmesi için bir fırsat olmalıdır. Önceki askeri programlama yasasında getirilen bu önlemler, halihazırda çok fazla mürekkebin akmasına neden olmuştu.

Ancak Anssi için sonuç beklentileri karşılamadı. Belirtildiği gibi etki çalışması Yeni askeri programlama yasasının ardından, ajans, olası tahsilat alanında daha kısıtlayıcı bir okuma yapan telekomünikasyon düzenleyicisi Arcep ile yorum farklılığıyla karşı karşıya kaldı.

Sonuç: Fransız siber itfaiyeci bugün yalnızca kötü niyetli faaliyetlerin etkilerine, ağ akışlarına erişebilir ve bunların nedenlerine, kodlarına, günlüklerine veya saklanan içeriğine erişemez, hükümet üzülür. Örneğin, ajansın saldırgan tarafından kullanılan sunucunun bir kopyasını almasına izin verilerek düzeltilmesi gereken bir hata.

kapsamın genişletilmesi

Bu arada, ANSSI, tehdidin gelişimini hesaba katmanın bir yolu olarak, veri merkezi operatörlerini kapsayacak şekilde muhafaza edilen kapsamın genişletilmesine güveniyor. ONLAR devlet “Ulusal bölgeye dayalı veri merkezi operatörlerinden yabancı ana bilgisayarlar tarafından kiralanan güvenliği ihlal edilmiş sunucuların saldırganlar tarafından sıklıkla kullanıldığının” altını çiziyor.

Askeri Programlama Kanunu’nun bu maddesi ayrıca, hayati öneme sahip işletmeciler olarak belirlenen elektronik haberleşme işletmecilerinde tespit kabiliyetlerinin kurulmasını zorunlu kılmaktadır. Son olarak, hükümet, savunmasız veya saldırıya uğramış sistemlerin ve teknik verilerin kullanıcılarını “yalnızca uyarma amacıyla” iletme yükümlülüğünü veri barındırıcılarına da genişletmek istiyor. Bu, ANSSI’nin saldırganların işletim yöntemleri hakkındaki bilgisini geliştirmesinin ve daha fazla kurbanı belirleyip uyarabilmesinin bir yoludur.

Raporlama yükümlülüğü

Bu ilk büyük mevzuata ek olarak, hükümet, bir bilgisayar olayının kurbanı olan veya Fransa’da kullanılan bir üründe bir güvenlik açığı keşfeden yazılım yayıncıları için yeni bir bildirim yükümlülüğü getirileceğine güveniyor. Tasarı bu nedenle ANSSI’ye ve bu yazılımın kullanıcılarına bilgi aktarımını zorunlu kılmak istiyor.

Tek yol, yetkililerin bu alanda şeffaflığı ve tepkiyi geliştirmesini umuyoruz. Ve en inatçı olanı ikna etmek için bir sopa vermeyi unutmadan. Böylece ajans, yayıncılara yöneltilen cevapsız ihtiyati tedbir kararlarını bildirerek isim ve utanç kaynağı olabilir. Etki çalışmasına göre, siber itfaiyecilerin mevcut dostane yaklaşımları her zaman “beklenen başarıyı” karşılamıyor.

Alan adı filtreleme

Daha sonra, tasarının 32. maddesi, ANSSI’nin bilgisayar saldırılarını etkisiz hale getirmek için alan adı filtreleme önlemleri belirlemesine de izin vermelidir. Bu hüküm, kötü niyetli bir eyleme karşı koymak için bir engelleme ve askıya alma emri veya istihbarat amacıyla alan adının yeniden yönlendirilmesi ve aktarılması şeklinde olabilir.

Etki çalışmasına göre operatörler, böylece son kullanıcıların İnternet’te gezinmelerinin bir parçası olarak güvenli bir veri akışı sağlamalarına katkıda bulunacak. Bu aynı zamanda bilgisayar saldırılarını tespit etmek için ulusal kapasitelerde önemli bir artışa izin verecek ve ANSSI’ye ulusal güvenliğin korunmasını etkilemesi muhtemel ciddi ve kanıtlanmış tehditleri etkisiz hale getirme yeteneği verecektir.

DNS teknik verileri

Son olarak, 33. madde, “bir ağdaki makinelerin alan adı ile IP adresi arasındaki yazışmayı oluşturan DNS sunucuları tarafından geçici olarak kaydedilen teknik, tanımlayıcı olmayan verilerin” kuruma iletilmesini sağlar. Her iki durumda da, mevcut bir yasal boşluk olduğunu bildiren hükümet, saldırganlar tarafından kurulan sunucuları tespit etmek ve saldırılarının kronolojisini oluşturmak için açıklıyor.

Eğer devlet kurulu bu çeşitli hükümlerin orantılı olduğuna hükmetmiş, öte yandan metnin kusurlu olduğu düşünülen ölçülerinden birinin korunmamasını önermiştir. Bu, ANSSI’nin teknik verilerin toplanmasını, paylaşım amacıyla başka bir Devlet hizmetine taşerona vermesi olasılığını sağlar.

Millet Meclisi’nde görüşülen yasa tasarısının milletvekilleri tarafından Mayıs ayı boyunca incelenmesi ve bir sonraki ay Senato’ya götürülmesi umut ediliyor. Hükümet, ulusal bayram olan 14 Temmuz’un sembolik tarihi civarında bir ilan üzerine bahse giriyor.