Франция/Бретань: после участившихся атак регион создает собственный центр кибербезопасности
Представленный на Европейской кибернеделе в Ренне проект Breizh Cyber - это государственная служба реагирования на кибератаки. Ее цель - предоставить информацию местным органам власти, предприятиям и ассоциациям, столкнувшимся с кибератакой. Эта "цифровая служба экстренной помощи" окажет первую помощь, если повреждения не слишком серьезны. При необходимости - до принятия на себя ответственности.
"Когда приехал директор по обслуживанию, он увидел черный экран. Ни один из телефонов не работал. Мы быстро поняли, что подверглись атаке", - так пояснил мэр города Беттон специалистам по кибербезопасности, собравшимся в Ренне. Жертвой кибернетической атаки 31 августа стал муниципалитет с населением 13 000 человек, расположенный к северу от Ренна, в котором, по словам Лоранс Бессерв, 22 000 файлов "растворились в воздухе".
Отказавшись платить выкуп, который потребовали хакеры Medusa, муниципалитет увидел, что исчезли не только публичные документы городских советов, но и целый ряд гораздо более конфиденциальных данных, касающихся сотрудников и жителей. "Мы были в некоторой растерянности. Мы совсем не специалисты", - сказала мэр по окончании первого дня Европейской кибернедели, проходившей в столице Бретани.
Ее муниципалитет стал первым, кто воспользовался советами Breizh Cyber - нового центра реагирования, созданного в регионе Бретань для оказания помощи жертвам веб-пиратов. "Когда на вас нападают, вы чувствуете тревогу. Государственные органы должны внести свой вклад", - объясняет Жером Тре-Арди, вице-президент региона, отвечающий за кибербезопасность. Задуманный год назад новый центр задуман как платформа реагирования для жертв атак, описанная как "цифровая скорая помощь". "Наша роль заключается в том, чтобы сначала квалифицировать ситуацию и оценить ее серьезность. Если она доброкачественная, то мы можем заняться ее непосредственным устранением", - поясняет Гийом Шеро, директор структуры, в которой работают четыре специалиста.
А если нападение слишком серьезное?
Если травма слишком серьезная, то Samu numérique не сможет ее лечить. Но он сможет оказать первую помощь, после чего передаст ее более квалифицированному персоналу для борьбы с более серьезными нападениями. "Первый совет, который нам дали, - это отрезать все, чтобы предотвратить распространение. Затем мы начали искать неисправность и поставили барьеры перед всем, прежде чем возобновить работу", - объясняет мэр Беттона. Для поддержки местных властей в регионе был создан бесплатный телефонный номер (0.800.200.008) и веб-сайт, на котором можно найти информацию для тех, кто не очень хорошо знаком с проблемами цифрового пиратства.
В Бретани за последние месяцы было совершено несколько крупномасштабных нападений. Особенно сильно пострадали учебные госпитали Бреста и Ренна, где были похищены тысячи файлов с персональными данными. Однако этот регион не одинок в создании местных средств поддержки. По согласованию с Национальным агентством по безопасности информационных систем Франции (Anssi) во Франции создано 6 групп CSIRT (Computer Security Incident Response Teams).
Назначенный в январе директор CSIRT Венсан Струбел подчеркнул ключевую роль этих региональных структур. "Государство не собирается делать это в одиночку. Когда речь идет о кибербезопасности, мы должны быть рядом с нашими гражданами", - заявил директор, предупредив при этом об одном риске. Мы не должны создавать дома, которые сводят с ума, как в фильме "Астерикс", когда один счетчик отправляет тебя к другому. Прежде всего, мы должны иметь возможность информировать об этом игроков".
Источник: www.20minutes.fr
