2013年4月29日,法国总统弗朗索瓦·奥朗德发布《国防和国家安全白皮书》,确定了2014年~2019年国防和国家安全战略,并作为法国议会即将在2014年夏季前发布的军事规划法律的框架。
针对赛博问题,虽然法国2008年发布的白皮书中涉及赛博威胁,但是,最新版白皮书重点关注这类在线攻击如故意针对系统的攻击,或是威胁到关键数字基础设施运营的意外故障。
当前赛博空间被认为是自身充满对抗的域,赛博攻击已成为法国即将实施的国防和国家安全战略中第三大亟待解决的最重要威胁(前两个重要威胁分别是国家领土侵略和恐怖袭击)。
因此,白皮书称,法国将在赛博防御领域发展情报活动和相应技术能力,特别是要能够识别威胁来源;还将发展进攻能力,以应对所有攻击。
针对法国赛博攻击的可能特征,该白皮书并没有给出确切的详细内容,但提出了一个赛博防御组织。该组织将紧密整合(陆军)作战力量,同时具备防御和进攻能力,可为军事行动做准备或提供支持。
法国正在筹划一个赛博防御行动链,由法国国防参谋长联合军种办公室的行动规划和指挥中心进行监督。该组织的技术部分将由法国国防采办局负责。而且,虽然 法国近期已经成立了一支名为民间赛博防卫者的精英团队(也许类似于一个委员会),但法国将在晚些时候组建一个赛博防御预备役行动组。
法国国家信息系统安全局(Anssi)确保关键基础设施供应者公私合作的职责也将加强。Anssi将获得审计权,因此,私有公司可能不得不向Anssi通报安全漏洞情况。据法国报纸《世界报》报道,法国近期将出台一项相关内容的法案。
该白皮书还强调,法国需要有独立自主生产安全系统的能力,特别是密码系统和攻击检测方面的能力,因为这被视为国家主权的重要组成部分。
该目标或许能够实现。实际上,Anssi还在开展密码系统的内部研究与开发工作,其一个工程师团队已于2013年初在美国旧金山的RSA大会上提到了该 项工作。此外,在Cassidian赛博安全公司(隶属EADS集团)于4月底就收购法国网络安全公司Arkoon达成协议之后,供法国政府机构使用的网 络安全的列表、端点和服务器安全、经认证的加密产品在法国和欧洲公司中具有显著优势。
(责任编辑:)