Fransa: Dövlətin 2026-2027-ci illər üçün kibertəhlükəsizlik yol xəritəsi nəyi nəzərdə tutur?

Xəritə ərazidir. Polşalı semantikçi Alfred Korzybski məntiqdən danışırdı, dövlət kibertəhlükəsizliyindən yox, amma bu formul məhz vaxtında ortaya çıxır. 7 sentyabrda ANSSI REACTIV-i elan etdi, bu yeni səlahiyyət, hücum halında nazirlikləri məcbur etməyə imkan tanıyır. Mətbuat açıqlaması beş ay əvvəl dərc edilmiş, 2026-2027-ci illər üçün dövlətin rəqəmsal təhlükəsizlik yol xəritəsinə istinad edir ki, REACTIV bu tətbiqi sürətləndirmək istəyir. Bu mətn on layihə və yüzdən çox tarix müəyyən edir. Eyni zamanda, əvvəlki nəşri çətinləşdirən büdcə məhdudiyyətləri ilə bağlı qeyri-adi bir etiraf da ön sözə daxil edilir. Xəritə, yəni. İndi ərazini nəzərdən keçirək.
Bu məqalənin əsas məqamları:

• ANSSI REACTIV-i elan etdi, bu səlahiyyət hücum halında nazirlikləri məcbur etməyə imkan tanıyır, 2026-2027-ci illər üçün rəqəmsal təhlükəsizlik yol xəritəsini sürətləndirmək məqsədilə.
• 2026-2027-ci illər üçün yol xəritəsi, büdcə məhdudiyyətlərinə baxmayaraq, kibertəhlükəsizlik tədbirlərinin həyata keçirilməsi üçün tarixlər müəyyən edir, bəziləri 2030-cu ilə qədər uzanır.

Rəsmi sənəd səkkiz səhifədən ibarətdir və ən sadə məqsəddən (30 iyun 2026-cı il tarixinə qədər ümumi hesabların bağlanması) ən uzaq məqsədə (2030-cu ilə qədər kvant hesablama müqavimətli kriptoqrafiyanın tətbiqi) on məqsəd müəyyən edir. İki arasında tarixlərin yığılması var.

Məsələn, sistem administratorları üçün çox faktorlu autentifikasiya 31 dekabr 2026-cı ildən əvvəl həyata keçirilməlidir. Əhəmiyyətli hesab edilən sistemlərin istifadəçiləri üçün eyni mexanizm 28 fevral 2027-ci il tarixində gözlənilir. Dövlətin digər bütün sistemləri üçün, fərq qoymadan, 28 fevral 2028-ci il tarixinə qədər gözləmək lazım olacaq, bu, sənədin əsaslandırdığı məlumat sızmaları baş verdikdən iki il sonra.

Təhlükəsizlik təsdiqi eyni mərhələlərə uyğun gəlir, 2026-cı ilin sonuna qədər nazirliklərin əsas missiyalarını yerinə yetirən sistemlər üçün məcburidir, qalanları üçün isə 2028-ci ilin sonuna qədər təxirə salınır. Və məşhur EDR və XDR (fəlakətə çevrilmədən əvvəl bir hücumu aşkar edən proqramlar) 31 dekabr 2026-cı il tarixinə qədər, ən həssas sistemlərdə prioritet olaraq, iş stansiyaları və serverləri əhatə etməlidir.

Kağız üzərində REACTIV ANSSI-yə bir nazirliyi bir saat ərzində hərəkət etməyə məcbur etmək səlahiyyətini verir. Təqvimdə isə eyni idarəetmə, ikiqat autentifikasiyanı genişləndirmək üçün 2028-ci ilə qədər vaxt ayırır.

Lakin, bunu da qeyd edək. İki mətn bir-birini əslində inkar etmir. Onlar sadəcə eyni evin iki sürətini təsvir edirlər. Bir tərəfdən təcili müdaxilə, digər tərəfdən isə əsas normaya uyğunlaşdırma. Yalnız yol xəritəsi özü bildirir ki, əvvəlki tətbiqdəki büdcə məhdudiyyətlərini nəzərə alır. Başqa sözlə, 2025-2026-cı il nəşri resurs çatışmazlığı səbəbindən öz təqvimini yerinə yetirmədi və bu, bəzi tarixləri möhkəmləndirir, lakin sənədin yanında yeni büdcə rəqəmi yoxdur. İnspeksiya orqanları nazirlik yol xəritələrinin tətbiqini nəzarət etmək üçün cəlb olunur, mətn qeyd edir. Nəzarət heç nəyi maliyyələşdirmir.

Sənədin səkkiz səhifəsində kriptovalyuta axtarmaq sürətli bir məşqdir. Söz heç yerdə görünmür, Bitcoin, kripto-aktiv və ya cüzdan da. Yalnız dövlətin kommunikasiya təhlükəsizliyini qoruyan kriptoqrafiyadan bəhs edilir, post-kvant keçidinə həsr olunmuş tam bir fəsil var.

Mətn bu texnikanı heç vaxt adlandırmadan qara üzərində ağ təsvir edir: Bəzi hücumlar hazırda davamlı həssas məlumatları ələ keçirməkdən ibarətdir [...] onu şifrələmək üçün imkanlar mövcud olduqda. Təhlükəsizlik mütəxəssisləri buna "indiki vaxtda ələ keçirmək, sonra şifrələmək" deyirlər. Təqvim 2026-cı ilin sonuna qədər həssas məlumatların inventarizasiyasını, 2027-ci ilin sonuna qədər müəyyən edilmiş texniki blokları, sonra isə 2030-cu ilə qədər tam tətbiqi nəzərdə tutur. Bu, G7-nin sentyabrın əvvəlində kripto sənayesindən tələb etdiyi təqvimə demək olar ki, bənzəyir. Yalnız Bitcoin artıq masada texniki bir namizədə malikdir, BIP-360, fransız dövləti isə hələ də inventar mərhələsindədir. Kvant hesablama hər iki dünyaya eyni şəkildə təhdid edir. Birinin icra planı var. Digəri isə sayım planına malikdir.

Müqayisənin sərhədləri var, bu gün mövcud olan hesablama gücü ilə başlayır. Bilinən ən yaxşı kvant prosessoru, Google-dakı Willow, 105 fiziki qubitə malikdir, lakin onun rekord nümayişi yalnız bir məntiqi qubitdədir, şifrələməyə qarşı əhəmiyyətli olan vahid. Bunun qarşısında ecdsa.fail izləyicisi Bitcoin açarını sındırmaq üçün lazım olan məntiqi qubitlərin sayını 813 olaraq qiymətləndirir. Post-kvant təhdidi dərhal bir şey deyil. Lakin, 2028-ci ilə qədər öz sistemlərində ikiqat autentifikasiyanı genişləndirmək üçün vaxt ayıran dövlət, eyni zamanda, öz vədlərini yerinə yetirmək üçün nəzərdə tutduğu tempi də müəyyən edir. REACTIV təcili vəziyyətlər üçün tam səlahiyyət verir. Yol xəritəsi isə səbrə səs verir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.