Das Wirtschaftsministerium erlitt kürzlich drei aufeinanderfolgende Cyberangriffe richtet sich an die Generaldirektion für öffentliche Finanzen. Diese Eingriffe führten zum Verlust vertraulicher Informationen von mindestens drei Millionen Menschen. Angesichts dieser Situation richtete Premierminister Sébastien Lecornu einen interministeriellen Krisenstab ein. Der Minister für Aktion und öffentliche Finanzen, David Amiel, entschuldigte sich öffentlich im Namen des Staates und erkannte die IT-Mängel an, die beschrieben wurden als „ technische Schulden „. Ein riesiges Sicherheitsprojekt Um diese digitalen Lücken zu schließen, wurde daher ein neues Programm vorgestellt.

Bereitstellung neuer Schutztools

Die Steuerverwaltung plant, die doppelte Authentifizierung zu verallgemeinern für alle seine Agenten bis Ende des Jahres. Diese Methode erfordert einen zusätzlichen Code, der per SMS, E-Mail oder App übermittelt wird, um jede Verbindung zu validieren. Auch die Behörden setzen auf souveräne künstliche Intelligenz, um Computercodes zu analysieren und mögliche Schwachstellen aufzudecken.

Ein Belohnungssystem oder „Bug Bounty“wird entstehen, um Sicherheitsforscher zu ermutigen, auf Regierungsplattformen entdeckte Schwachstellen zu melden. Der Zugriff auf sensible Dateien wie Ficoba wird ebenfalls durch Kontingente eingeschränkt. den massiven Informationshunger einzudämmen.

Sensibilisierung und Vorbereitung des Steuerpersonals

Der erste Verstoß ging von drei kompromittierten Konten aus, deren betrügerischer Zugriff erst einen Monat später entdeckt wurde. Amélie Verdier, Generaldirektorin für öffentliche Finanzen, bestätigte, dass der Erfolg des ersten Angriffs auf diesen gleichzeitigen Hackerangriff zurückzuführen sei. Um Abhilfe zu schaffen, plant Bercy, die internen Phishing-Simulationskampagnen zu intensivieren. Ziel ist die Beurteilung der Wachsamkeit Mitarbeiter, die mit Betrugstechniken konfrontiert sind.

Skepsis von Cybersicherheitsexperten

Dieses Maßnahmenpaket überzeugt nicht alle Branchenprofis. Der ethische Hacker Clément Domingo beurteilt diese Reaktion der Regierung auf franceinfo scharf. „ Ich bin entsetzt über den Pseudo-Aktionsplan », erklärt er und betont, dass diese Empfehlungen seit zwei Jahren bekannt seien ohne angewendet zu werden. Er rechnet sogar mit einer neuen Krise innerhalb von drei Monaten. Die Steuergewerkschaften stimmen dem zu und erinnern an wiederholte Warnungen über den Mangel an Ressourcen für IT-Sicherheit in ihrem Ministerium.

Generaldirektion für öffentliche Finanzen DGFIP.

Nächste Schritte und neue Bedrohungen

Eine der National Information Systems Security Agency (Anssi) anvertraute Untersuchung muss Aufschluss über diese Eingriffe geben. Die Schlussfolgerungen dieser Prüfung werden im September erwartet. Dieser Bericht wird es ermöglichen, die Relevanz der Ressourcen einzuschätzen für Steuer-Cybersicherheit vorgesehen.

Während die Regierung ihre Verteidigung organisiert, verspotten die für diese Hacks verantwortlichen Kriminellen die Behörden in sozialen Netzwerken. Sie fordern bereits einen Angriff auf die nationale Bildungbehauptet, über zwanzig Jahre Archive mit personenbezogenen Daten von Schülern und Lehrern zu verfügen.

Quelle :
frankreichinfo