ฝรั่งเศส: สิ่งที่แผนงานความปลอดภัยไซเบอร์ของรัฐปี 2026-2027 คาดการณ์ไว้จริงๆ

แผนที่ไม่ใช่ดินแดน. นักภาษาศาสตร์ชาวโปแลนด์ อัลเฟรด คอร์ซิบสกี้ พูดถึงตรรกะ ไม่ใช่ความปลอดภัยไซเบอร์ของรัฐ แต่สูตรนี้กลับตรงตามเวลาอย่างเหมาะสม เมื่อวันที่ 7 กันยายน ANSSI ได้ประกาศ REACTIV อำนาจใหม่ในการบังคับกระทรวงในกรณีที่เกิดการโจมตี ข่าวประชาสัมพันธ์ชี้ไปที่เอกสารที่เผยแพร่เมื่อห้าเดือนก่อน แผนงานความปลอดภัยดิจิทัลของรัฐสำหรับปี 2026-2027 ซึ่ง REACTIV กล่าวว่าต้องการเร่งการดำเนินการ เอกสารนี้กำหนดโครงการสิบโครงการและกำหนดเวลาประมาณหนึ่งร้อยรายการ มีการยอมรับที่ไม่ธรรมดาในบทนำเกี่ยวกับข้อจำกัดด้านงบประมาณที่ทำให้การจัดทำฉบับก่อนหน้านี้ล่าช้า แผนที่ ดังนั้น มาดูดินแดนกันดีกว่า
ประเด็นสำคัญของบทความนี้:

• ANSSI ได้ประกาศ REACTIV ซึ่งเป็นอำนาจที่อนุญาตให้บังคับกระทรวงในกรณีที่เกิดการโจมตี เพื่อเร่งแผนงานความปลอดภัยดิจิทัลปี 2026-2027
• แผนงานปี 2026-2027 แม้จะมีข้อจำกัดด้านงบประมาณ ก็กำหนดกำหนดเวลาสำหรับการดำเนินการมาตรการความปลอดภัยไซเบอร์ บางมาตรการจะดำเนินการจนถึงปี 2030

เอกสารทางการมีความยาวแปดหน้าและกำหนดเป้าหมายสิบประการ ตั้งแต่พื้นฐานที่สุด (ปิดบัญชีทั่วไปภายในวันที่ 30 มิถุนายน 2026) ไปจนถึงเป้าหมายที่ไกลที่สุด (นำเสนอการเข้ารหัสที่ต้านทานการคำนวณควอนตัมภายในปี 2030) ระหว่างนั้นมีการกำหนดวันที่ต่างๆ

ตัวอย่างเช่น การตรวจสอบตัวตนหลายปัจจัยสำหรับผู้ดูแลระบบระบบจะต้องมีผลก่อนวันที่ 31 ธันวาคม 2026 สำหรับผู้ใช้ระบบที่ถือว่ามีความเสี่ยง กลไกเดียวกันจะมีผลในวันที่ 28 กุมภาพันธ์ 2027 สำหรับระบบอื่น ๆ ของรัฐ โดยไม่มีการแบ่งแยก จะต้องรอจนถึงวันที่ 28 กุมภาพันธ์ 2028 สองปีหลังจากการรั่วไหลของข้อมูลที่ทำให้เอกสารนี้เกิดขึ้น

การรับรองความปลอดภัยจะมีการกำหนดในลำดับเดียวกัน ซึ่งจะต้องมีผลภายในสิ้นปี 2026 สำหรับระบบที่มีภารกิจสำคัญของกระทรวง และเลื่อนออกไปจนถึงสิ้นปี 2028 สำหรับส่วนที่เหลือ และ EDR และ XDR ที่มีชื่อเสียง (ซอฟต์แวร์ที่ตรวจจับการบุกรุกก่อนที่จะเกิดภัยพิบัติ) จะต้องครอบคลุมคอมพิวเตอร์และเซิร์ฟเวอร์ภายในวันที่ 31 ธันวาคม 2026 โดยให้ความสำคัญกับระบบที่มีความละเอียดอ่อนที่สุด

บนกระดาษ REACTIV มอบอำนาจให้ ANSSI บังคับให้กระทรวงดำเนินการภายในหนึ่งชั่วโมง ในขณะที่ในปฏิทิน หน่วยงานเดียวกันให้เวลาจนถึงปี 2028 เพื่อทำให้มาตรการที่ง่ายอย่างการตรวจสอบตัวตนสองชั้นเป็นมาตรฐาน

อย่างไรก็ตาม เราควรระมัดระวัง สองเอกสารนี้ไม่ได้ขัดแย้งกันจริง ๆ พวกเขาเพียงแค่บรรยายถึงสองความเร็วของบ้านเดียวกัน การแทรกแซงฉุกเฉินจากด้านหนึ่ง การปรับมาตรฐานจากอีกด้านหนึ่ง ยกเว้นว่าแผนงานเองเตือนว่าได้พิจารณาข้อจำกัดด้านงบประมาณที่มีผลต่อการดำเนินการของฉบับก่อนหน้านี้ กล่าวอีกนัยหนึ่ง ฉบับปี 2025-2026 ไม่สามารถปฏิบัติตามกำหนดเวลาได้เนื่องจากขาดทรัพยากร และฉบับนี้ได้ยืนยันกำหนดเวลาบางอย่างโดยไม่มีตัวเลขงบประมาณใหม่มาประกอบเอกสาร ข้อความระบุว่าหน่วยงานตรวจสอบได้รับการระดมกำลังเพื่อตรวจสอบการดำเนินการตามแผนงานของกระทรวง การควบคุมไม่ได้ให้เงินทุนใด ๆ

การค้นหาสกุลเงินดิจิทัลในแปดหน้าของเอกสารเป็นการออกกำลังกายที่รวดเร็ว คำนี้ไม่ปรากฏที่ไหนเลย ไม่ว่าจะเป็น Bitcoin, สินทรัพย์ดิจิทัล หรือกระเป๋าเงิน

การเข้ารหัสเพียงอย่างเดียวที่กล่าวถึงคือการปกป้องการสื่อสารของรัฐ โดยมีบทที่เต็มไปด้วยการเปลี่ยนแปลงหลังควอนตัม

ข้อความอธิบายเทคนิคนี้อย่างชัดเจนโดยไม่เคยตั้งชื่อ: การโจมตีบางอย่างประกอบด้วยการจับข้อมูลที่มีความสำคัญอย่างยั่งยืนในปัจจุบัน [...] เพื่อถอดรหัสเมื่อความสามารถพร้อมใช้งาน ผู้เชี่ยวชาญด้านความปลอดภัยเรียกมันว่า harvest now, decrypt later การจับข้อมูลในวันนี้เพื่อถอดรหัสในภายหลัง

ปฏิทินกำหนดให้มีการสำรวจข้อมูลที่ละเอียดอ่อนภายในสิ้นปี 2026 การระบุองค์ประกอบทางเทคนิคภายในสิ้นปี 2027 และการนำไปใช้เต็มรูปแบบที่ตั้งเป้าหมายในปี 2030 ปฏิทินนี้ดูเหมือนจะตรงตามที่ G7 เรียกร้องในต้นเดือนกันยายนจากอุตสาหกรรมคริปโต ยกเว้นว่า Bitcoin มีผู้สมัครทางเทคนิคอยู่บนโต๊ะแล้ว BIP-360 ขณะที่รัฐฝรั่งเศสยังอยู่ในขั้นตอนการสำรวจ

การคำนวณควอนตัมคุกคามทั้งสองโลกในลักษณะเดียวกัน หนึ่งมีแผนการดำเนินการ อีกหนึ่งมีแผนการสำรวจ

การเปรียบเทียบนี้มีขอบเขต โดยเริ่มจากพลังการคำนวณที่มีอยู่จริงในปัจจุบัน โปรเซสเซอร์ควอนตัมที่ดีที่สุดที่รู้จัก Willow ของ Google มี 105 qubits ทางกายภาพ แต่การสาธิตที่ดีที่สุดของมันมีเพียงหนึ่ง qubit ทางตรรกะ หน่วยที่สำคัญจริง ๆ ในการเข้ารหัส

เมื่อเปรียบเทียบกับสิ่งนี้ tracker ecdsa.fail ประเมินว่าจำนวน qubits ทางตรรกะที่จำเป็นในการทำลายคีย์ Bitcoin คือ 813 ดังนั้นภัยคุกคามหลังควอนตัมจึงไม่มีอะไรที่เร่งด่วน แต่รัฐที่ให้เวลาจนถึงปี 2028 เพื่อทำให้การตรวจสอบตัวตนสองชั้นเป็นมาตรฐานในระบบของตนเองก็ยังตั้งค่าโดยไม่บอกจังหวะที่มันตั้งใจจะรักษาสัญญาของตนเอง REACTIV มอบอำนาจเต็มที่สำหรับสถานการณ์ฉุกเฉิน แผนงานนั้นลงคะแนนเสียงเพื่อความอดทน

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ