Франція: Що насправді передбачає дорожня карта кібербезпеки держави 2026-2027

Карта не є територією. Польський семантик Альфред Коржибський говорив про логіку, а не про державну кібербезпеку, але ця формула приходить вчасно. 7 вересня ANSSI оголосила про REACTIV, свою нову можливість примушувати міністерства у разі атаки. Прес-реліз посилається на текст, опублікований п’ять місяців тому, дорожню карту цифрової безпеки держави на 2026-2027 роки, яку REACTIV хоче прискорити. Цей текст визначає десять проектів і близько ста термінів. У передмові також є незвичне визнання про бюджетні обмеження, які заважали попередньому виданню. Отже, карта. Давайте розглянемо територію. Ключові моменти цієї статті:

• ANSSI оголосила про REACTIV, можливість примушувати міністерства у разі атаки, щоб прискорити дорожню карту цифрової безпеки 2026-2027.
• Дорожня карта 2026-2027, незважаючи на бюджетні обмеження, визначає терміни для впровадження заходів кібербезпеки, деякі з яких триватимуть до 2030 року.

Офіційний документ складається з восьми сторінок і визначає десять цілей, від найпростіших (закриття загальних облікових записів до 30 червня 2026 року) до найвіддаленіших (впровадження криптографії, стійкої до квантових обчислень, до 2030 року). Між цими двома цілями є безліч дат.

Наприклад, багатофакторна аутентифікація для адміністраторів систем повинна бути впроваджена до 31 грудня 2026 року. Для користувачів систем, які вважаються важливими, той же механізм очікується до 28 лютого 2027 року. Для всіх інших систем держави, без винятків, доведеться почекати до 28 лютого 2028 року, через два роки після витоків даних, які обґрунтували документ.

Сертифікація безпеки слідує тому ж графіку, обов’язкова до кінця 2026 року для систем, які виконують основні завдання міністерств, перенесена на кінець 2028 року для решти. І знамениті EDR та XDR (програмне забезпечення, яке виявляє вторгнення до того, як воно перетвориться на катастрофу) повинні охоплювати робочі станції та сервери до 31 грудня 2026 року, в першу чергу на найбільш чутливих системах.

На папері REACTIV надає ANSSI можливість примусити міністерство діяти протягом години. На календарі те ж саме управління дає собі час до 2028 року, щоб узагальнити таку елементарну міру, як подвійна аутентифікація.

Проте, давайте уточнимо. Обидва тексти насправді не суперечать один одному. Вони просто описують дві швидкості одного й того ж дому. Надзвичайне втручання з одного боку, приведення у відповідність з іншого. Однак сама дорожня карта попереджає, що вона враховує бюджетні обмеження, які впливали на реалізацію попередньої. Іншими словами, видання 2025-2026 не дотримувалося свого графіка через брак коштів, і це зміцнює певні терміни без жодної нової бюджетної цифри, що супроводжує документ. Текст уточнює, що контрольні органи залучені для перевірки виконання дорожніх карт міністерств. Контроль нічого не фінансує.

Шукати криптовалюту на восьми сторінках документа - це швидка справа. Слово не з’являється ніде, так само як і Bitcoin, криптоактив або гаманець. Єдина криптографія, про яку йдеться, - це та, що захищає комунікації держави, з цілим розділом, присвяченим постквантовій трансформації.

Текст описує чорним по білому цю техніку, ніколи її не називаючи: Деякі атаки полягають у тому, щоб вже зараз захопити тривалу чутливу інформацію [...] з метою розшифрувати її, коли можливості стануть доступними. Експерти з безпеки називають це harvest now, decrypt later, захопити сьогодні, щоб розшифрувати пізніше. Календар передбачає інвентаризацію чутливих даних до кінця 2026 року, технічні елементи, що ідентифікуються до кінця 2027 року, а потім повне впровадження, заплановане на 2030 рік. Календар, який виглядає, майже термін за терміном, як той, що G7 вимагала на початку вересня від криптоіндустрії. Однак Bitcoin вже має технічного кандидата на столі, BIP-360, тоді як французька держава все ще на стадії інвентаризації. Квантові обчислення загрожують обом світам однаково. Один має план виконання. Інший має план обліку.

Порівняння має свої межі, починаючи з реально доступної потужності обчислень сьогодні. Найкращий відомий квантовий процесор, Willow від Google, має 105 фізичних кубітів, але його рекордна демонстрація стосується лише одного логічного кубіта, одиниці, яка дійсно має значення перед шифруванням. У відповідь на це трекер ecdsa.fail оцінює, що для зламу ключа Bitcoin потрібно 813 логічних кубітів. Отже, постквантова загроза не є чимось терміновим. Але держава, яка дає собі час до 2028 року, щоб узагальнити подвійна аутентифікацію на своїх власних системах, також безслівно визначає темп, з яким вона планує дотримуватися своїх обіцянок. REACTIV надає повноваження для термінових дій. Дорожня карта, натомість, голосує за терпіння.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.