“国家是网络安全政策的领导者,国家信息系统安全机构 (陷阱), 附属于总理的服务 », 留尼汪岛省长强调, 杰罗姆·菲利皮尼, 在新闻发布会上, 4月22日. 从这个意义上说,国家支持经济参与者和社区加强信息技术安全和事件响应。.
留尼汪岛全面动员起来打击网络恶意行为的时机到了吗? ? 2024 年 4 月应该用白色石头标记. 首先,宣布了私营部门的两项重要举措 : 创造, 由留尼汪岛网络安全公司 Youtell 提供, 第一个通用 IT 安全标签 (网络响应) 面向 VSE-SME 开放,并由 SFR 商业网络学院推出首个网络安全培训课程 *. 4月22日, 这些是公共当局, 州和地区 留尼汪, 谁强调了面对不断发展的网络威胁的现有和未来措施. 例子 : 由地区公共机构 Réunion THD 在留尼汪实施, ANSSI MonAideCyber 系统, 适用于企业, 希望从网络漏洞诊断中受益的协会和社区, 是第一次部署的主题, 2 来自, 在圣但尼的 Mémona-Hintermann-Afféjee 高中. 不要忘记组织的两次意识研讨会, 也是在四月, 由 CCI Réunion 为其国民提供, Orange Cyberdefense 和 Réunion THD 参与.
攻击时机已经成熟
网络攻击呈上升趋势, 国际和国内, 留尼汪岛也不例外. 北方大学医院中心, 位于圣但尼, 圣菲利普市政府和多家公司在 2023 年和 2024 年初成为受害者, 造成重大财务损失. 开会中, 向国家信息系统安全局通报14起事件 (陷阱) 2023年, 2022 年将达到 11 个, 这个数字远低于网络攻击的实际数量,因为许多实体不知道或没有报告网络攻击. 这些攻击有多种形式 : 勒索软件, 拒绝服务, 网络钓鱼, 身份盗窃, 个人数据被盗…, 并关注不同的演员 : 公司, 社区, 行政部门, 协会, 个人. 今年, 随着欧洲选举以及奥运会和残奥会, 法国尤其暴露.
S'线人, 做好准备并保护自己
面对境内网络攻击的增加, 留尼汪省长官, 强调提高所有用户对这种风险存在的认识, 以便每个人都采取必要的措施,通过正确的反应来预防和保护自己 : 防病毒软件, 密码安全, VPN, 定期数据备份, ETC. 特别是在学生中开展预防工作, 国家警察和国家宪兵的协会和企业, 他们还与社区一起进行网络意识和诊断 (自2022年起七个城市). ANSSI 为社区和企业提供数字安全培训和工具, 喜欢我的网络帮助, 以及指南, 发展他们的数字安全. 得益于“网络安全通道”系统,留尼汪岛的 21 个建筑受益于网络安全技能的提高。. ANSSI 还提供工具和培训资金, 呼吁开展项目作为“法国 2030”的一部分,旨在支持网络安全, 补贴比例高达70%.
*参见第 231 号领导人会议, 艾薇儿 2024, et Leaderreunion.fr.
在线信息
国家提供两个互补网站来发展网络安全技能并加强 IT 安全. AU菜单, 从文档中, 以及培训和支持工具 :
– 对于个人, 协会, 热塑性弹性体, ETC. : www.cybermalveillance.gouv.fr ;
– 对于大公司和社区 : www.cyber.gouv.fr.
区域网络安全资源中心
欧盟和国家正在通过公共机构 Réunion THD 资助创建网络安全资源中心,该中心由区域委员会支持. 它将允许, 2024年底, 支持社区和 VSE-SME 保护其网络并响应事件, 尤其, 创建 Cyber Samu (紧急情况下拨打的电话号码), 因为它们已经存在于几个大都市区. 除了事件响应之外, 该网络安全资源中心的使命是提高人们的认识, 为旨在构建和发展网络安全供需的当地项目提供培训和支持.
网络战线上的国家宪兵和警察
遭遇攻击时, 采取的首要步骤之一是提出投诉.
公共当局所知的攻击事件太少, 这最大限度地降低了风险意识.
为了能够追查肇事者,这种方法尤其必要,并且通常是强制性的,以便从保险公司获得赔偿。. 开会中, 国家宪兵队有一个专门负责打击数字犯罪的分支机构, 与专家调查员合作,特别是在 VSE-SME 的金融技术和网络防御方面. 留尼汪国家警察内部, 反网络犯罪办公室分支机构于 2024 年初成立,将有 7 名人员负责处理网络攻击, 网络儿童色情犯罪甚至网络身份盗用案件. 而且, 如果发生网络攻击, 国家提供两个支持平台 :
– ANSSI CERT-FR 平台, 每周 7 天均可联系, 全天 24 小时拨打 +33 (0)9 70 83 32 18 或发送电子邮件至 cert-fr@ssi.gouv.fr ;
– 网络恶意攻击平台 : https://www.cybermalveillance.gouv.fr/ 最后,还可以联系国家信息技术和自由委员会 (法国国家信息实验室) 如果发生个人数据泄露.