Prancis: Apa yang Sebenarnya Direncanakan dalam Peta Jalan Keamanan Siber Negara 2026-2027

Peta bukanlah wilayah. Ahli semantik Polandia Alfred Korzybski berbicara tentang logika, bukan tentang keamanan siber negara, tetapi rumus ini datang pada waktu yang tepat. Pada 7 September, ANSSI mengumumkan REACTIV, kekuatan barunya untuk memaksa kementerian bertindak dalam kasus serangan. Siaran pers tersebut merujuk pada teks yang diterbitkan lima bulan sebelumnya, peta jalan keamanan digital negara untuk 2026-2027, yang ingin dipercepat penerapannya oleh REACTIV. Teks ini menetapkan sepuluh proyek dan sekitar seratus tenggat waktu. Sebuah pengakuan yang tidak biasa juga muncul dalam pengantar, tentang batasan anggaran yang menghambat edisi sebelumnya. Jadi, peta. Mari kita lihat wilayahnya. Poin-poin kunci dari artikel ini:

• ANSSI telah mengumumkan REACTIV, sebuah kekuatan yang memungkinkan untuk memaksa kementerian bertindak dalam kasus serangan, untuk mempercepat peta jalan keamanan digital 2026-2027.
• Peta jalan 2026-2027, meskipun ada batasan anggaran, menetapkan tenggat waktu untuk penerapan langkah-langkah keamanan siber, beberapa di antaranya hingga 2030.

Dokumen resmi terdiri dari delapan halaman dan menetapkan sepuluh tujuan, dari yang paling mendasar (menutup akun generik sebelum 30 Juni 2026) hingga yang paling jauh (mengimplementasikan kriptografi yang tahan terhadap komputasi kuantum sebelum 2030). Di antara keduanya, terdapat tumpukan tanggal.

Sebagai contoh, otentikasi multi-faktor untuk administrator sistem harus diterapkan sebelum 31 Desember 2026. Untuk pengguna sistem yang dianggap berisiko, mekanisme yang sama diharapkan pada 28 Februari 2027. Untuk semua sistem negara lainnya, tanpa pengecualian, harus menunggu hingga 28 Februari 2028, dua tahun setelah kebocoran data yang membenarkan dokumen ini.

Sertifikasi keamanan mengikuti tingkatan yang sama, wajib pada akhir 2026 untuk sistem yang menjalankan misi esensial kementerian, ditunda hingga akhir 2028 untuk sisanya. Dan EDR dan XDR yang terkenal (perangkat lunak yang mendeteksi intrusi sebelum menjadi bencana) harus mencakup workstation dan server sebelum 31 Desember 2026, dengan prioritas pada sistem yang paling sensitif.

Di atas kertas, REACTIV memberikan ANSSI kekuatan untuk memaksa kementerian bertindak dalam waktu satu jam. Di kalender, administrasi yang sama memberi dirinya waktu hingga 2028 untuk menggeneralisasi langkah yang sama mendasarnya seperti otentikasi ganda.

Namun, mari kita nuansakan. Kedua teks ini tidak benar-benar bertentangan. Mereka hanya menggambarkan dua kecepatan dari rumah yang sama. Intervensi darurat di satu sisi, penyesuaian norma di sisi lain. Kecuali peta jalan itu sendiri memperingatkan bahwa ia mempertimbangkan batasan anggaran yang telah membebani penerapan edisi sebelumnya. Dengan kata lain, edisi 2025-2026 tidak memenuhi jadwalnya karena kurangnya dana, dan edisi ini memperkuat beberapa tenggat waktu tanpa ada angka anggaran baru yang menyertai dokumen tersebut. Badan inspeksi dikerahkan untuk mengontrol penerapan peta jalan kementerian, jelas teks tersebut. Mengontrol tidak membiayai apa pun.

Mencari cryptocurrency dalam delapan halaman dokumen adalah latihan yang cepat. Kata tersebut tidak muncul di mana pun, begitu juga dengan Bitcoin, crypto-asset, atau wallet. Satu-satunya kriptografi yang dibahas adalah yang melindungi komunikasi negara, dengan satu bab penuh yang didedikasikan untuk transisi pasca-kuantum.

Teks tersebut menjelaskan secara jelas teknik ini tanpa pernah menyebut namanya: Beberapa serangan terdiri dari menangkap informasi yang sensitif secara berkelanjutan [...] untuk mendekripsinya ketika kemampuan tersedia. Para ahli keamanan menyebutnya harvest now, decrypt later, menangkap hari ini untuk mendekripsi nanti. Kalender ini merencanakan inventaris data sensitif sebelum akhir 2026, blok teknis yang diidentifikasi sebelum akhir 2027, dan kemudian penerapan penuh yang ditargetkan untuk 2030. Sebuah kalender yang hampir mirip, kata demi kata, dengan yang diminta G7 pada awal September kepada industri crypto. Kecuali Bitcoin sudah memiliki kandidat teknis di meja, BIP-360, sementara negara Prancis masih berada pada tahap inventaris. Komputasi kuantum mengancam kedua dunia dengan cara yang sama. Satu memiliki rencana eksekusi. Yang lain memiliki rencana penghitungan.

Perbandingan ini memiliki batasan, dimulai dengan kekuatan komputasi yang benar-benar tersedia saat ini. Prosesor kuantum terbaik yang dikenal, Willow di Google, memiliki 105 qubit fisik, tetapi demonstrasi rekor hanya mencakup satu qubit logis, unit yang benar-benar penting dalam menghadapi enkripsi. Di hadapan itu, pelacak ecdsa.fail memperkirakan bahwa 813 qubit logis diperlukan untuk memecahkan kunci Bitcoin. Ancaman pasca-kuantum tidak memiliki sifat yang mendesak. Tetapi negara yang memberi dirinya waktu hingga 2028 untuk menggeneralisasi otentikasi ganda pada sistemnya sendiri juga menetapkan, tanpa mengatakannya, ritme di mana ia berencana untuk memenuhi janjinya sendiri. REACTIV memberikan kekuasaan penuh untuk keadaan darurat. Peta jalan, di sisi lain, memilih untuk bersabar.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.