Frankreich/7 Regionen erhalten einen CSIRT

Die ANSSI kündigt die Gründung von sieben regionalen CSIRTs an, die von Februar bis Dezember von der Agentur inkubiert werden. Dies ist ein erster Schritt im Rahmen der Strategie, das Land zu vernetzen, um die Cybersicherheit den Hauptbetroffenen, Unternehmen und lokalen Behörden, näher zu bringen.

Bei den letzten französischen Veranstaltungen zum Thema Cybersicherheit haben die öffentlichen Akteure, allen voran ANSSI, ausführlich über die regionalen CERTs gesprochen.Sie wurden als Computer Security Incident Response Team (CSIRT) bezeichnet, das auf regionaler Ebene eingerichtet wurde, um die Reaktion auf Vorfälle so nah wie möglich an den Hauptbetroffenen, den Unternehmen und Kommunen, zu gewährleisten. Diese Zentren sind nun Realität: ANSSI hat gerade bekannt gegeben, dass sieben regionale CSIRTs gegründet wurden und in ein von ANSSI geleitetes Beschleunigungsprogramm aufgenommen werden.

Ab dem kommenden Monat werden die CSIRTs in den Regionen Bourgogne Franche-Comté, Centre Val de Loire, Korsika, Grand Est, Normandie, Nouvelle Aquitaine und Sud - Provence Alpes Côte d'Azur an dem von ANSSI ins Leben gerufenen Inkubationsprogramm teilnehmen. Dieses Programm stützt sich auf den Plan France Relance, der jeder Region eine finanzielle Unterstützung in Höhe von 1 Million Euro sowie eine methodische Begleitung in Form eines viermonatigen Schulungsprogramms bietet.

Diese Inkubationsphase soll es den regionalen Zentren ermöglichen, so früh wie möglich einsatzbereit zu sein. Die ANSSI weist darauf hin, dass auf diese erste Inkubationsphase zwischen Februar und Juni 2022 eine zweite von September bis Dezember folgen wird. "Ziel ist es, dass alle freiwilligen Regionen ab 2022 über ein solches Zentrum verfügen, das bis 2024 voll einsatzfähig sein wird", schreibt die Agentur.

InterCERT Frankreich

Die regionalen CSIRTs folgen einer Logik der Vernetzung des Landes, die letztendlich zu ihrer Vernetzung innerhalb von InterCERT® führen wird.InterCERT France "um innerhalb dieser eine Gruppe der Zusammenarbeit und des Austauschs zu schaffen, die sich mit ihren territorialen Herausforderungen befasst". Die CSIRTs werden auf lokaler Ebene das Bewusstsein von Behörden und Unternehmen schärfen, Meldungen über Vorfälle entgegennehmen, diese qualifizieren und als Schnittstelle zwischen den Opfern und den entsprechenden Dienstleistern fungieren.

"Die regionalen CSIRTs bieten eine konkrete und sofortige Antwort auf die Opfer von Cyberangriffen mittleren Ausmaßes in ganz Frankreich. Konkret bedeutet dies, dass diese regionalen CSIRTs dank des Inkubationsprogramms in der Lage sein werden, sehr schnell personalisierte Hilfe anzubieten bei der Betreuung der Opfer, indem sie sie von der Meldung des Vorfalls bis zum Abschluss der Schadensbehebung begleiten und sie an die richtigen Anbieter und Maßnahmen verweisen. Dies ist eine großartige Gelegenheit, den Einheiten in den Gebieten eine angemessene, bürgernahe Reaktion anzubieten", erklärte Guillaume Poupard, Generaldirektor der ANSSI.

Quelle: www.linformaticien.com