Die Agence nationale de la sécurité des systèmes d'information ( ANSSI ; dt.: Französische Nationale Agentur für die Sicherheit von Informationssystemen) ist ein französischer Dienst, der am 7. Juli 2009 gegründet wurde und für Computersicherheit zuständig ist . [ 2 ]
ANSSI untersteht dem Generalsekretariat für Nationale Verteidigung und Sicherheit (SGDSN) und unterstützt den Premierminister bei der Wahrnehmung seiner Verantwortung für Verteidigung und nationale Sicherheit.
ANSSI ersetzte das Central Directorate of Computer Security , welches am 31. Juli 2001 das SCSSI ablöste .
Guillaume Poupard, Chefingenieur für Rüstungswesen, wurde am 27. März 2014 zum Generaldirektor der ANSSI ernannt [ 3 ] [ 4 ] und trat die Nachfolge von Patrick Pailloux an .
Vincent Strubel tritt am 4. Januar 2023 die Nachfolge von Guillaume Poupard als neuer Generaldirektor an. [ 5 ]
ANSSI verfügt über ein Budget von 80 Millionen Euro (2014) und eine Belegschaft von 500 Mitarbeitern im Jahr 2015, [ 6 ] mit dem Ziel, die Zahl bis Ende 2017 auf 567 zu erhöhen.
Hintergrund und Kontext
ANSSI ist Nachfolger einer langen Reihe von Institutionen, die für die Sicherheit sensibler Informationen des französischen Staates verantwortlich sind: [ 7 ]
- 1943: Technische Direktion für Verschlüsselung (gegründet in Algier );
- 1951: Technisches Servicezentrum für Verschlüsselung (in Paris);
- 1977: die Zentrale Einrichtung für Verschlüsselung und Kommunikationssicherheit;
- 1986: der Zentrale Dienst für Computersicherheit ;
- 2001: Zentraldirektion für Computersicherheit .
Diese ursprünglich aus militärischer Sicherheitsperspektive gegründeten Organisationen, die sich mit dem Schutz vertraulicher Informationen und Daten befassten, haben sich schrittweise weiterentwickelt. 1986 wurde die Central Communications Security Establishment durch den Central Service for Computer Security ersetzt. Heute hat die ANSSI weiterhin den Auftrag, staatliche Informationssysteme zu schützen, berät und unterstützt aber auch Regierungen und Betreiber kritischer nationaler Infrastrukturen.
Missionen
ANSSI hat folgende Mission:
Die Agentur gewährleistet die Sicherheit der Informationssysteme der nationalen Behörden. Sie ist daher für die Ausarbeitung von Regeln zum Schutz staatlicher Informationssysteme und die Überprüfung der Umsetzung der getroffenen Maßnahmen zuständig. Im Bereich der Cyberabwehr überwacht, erkennt, alarmiert und reagiert sie auf Computerangriffe, insbesondere auf die Netzwerke des Staates. [ 8 ]
Organisation
Management
ANSSI wird von einem Generaldirektor (derzeit Vincent Strubel) geleitet, der vom Premierminister ernannt wird. Ihm stehen ein stellvertretender Direktor und ein Stabschef zur Seite.
ANSSI hat fünf Unterdirektionen:
- Das Zentrum für die operative Sicherheit von Informationssystemen ( COSSI) gewährleistet die Implementierung der verteidigungsbehördenbasierten Informationssysteme, die der ANSSI gewidmet sind.
- Die Unterdirektion Expertise (SDE) [ 9 ] ist für die fachliche Beratung und technische Unterstützung der Behörde zuständig. Sie unterstützt alle anderen Unterdirektionen der ANSSI, Ministerien, die Industrie sowie Sicherheitsdienstleister und Betreiber kritischer Infrastrukturen.
- Unterdirektion Sichere Informationssysteme (SIS) [ 10 ] , die die Aufgabe hat, Produkte und sichere Informationssysteme zum Nutzen von Ministerien, Betreibern und der lebenswichtigen ANSSI vorzuschlagen, zu entwerfen und zu implementieren.
- Unterdirektion Außenbeziehungen und Koordination (RELEC) [ 11 ] , die querschnittlich die Außenbeziehungen der Agentur, die Koordinierung von Interventionen und die Entwicklung von Vorschriften gestaltet.
- Unterdirektion Generalangelegenheiten (SDAG) [ 12 ] zuständig für die Vorbereitung und Verwaltung der Unterstützung administrativer Aktivitäten bei ANSSI.
ANSSI verfügt außerdem über ein eigenes Ausbildungszentrum, das Safety Training Centre for Information Systems (CFSSI), [ 13 ] einschließlich der Vergabe von Abschlüssen in Computersicherheit (ESSI), die im National Directory of Professional Certifications registriert sind .
Governance
Die Governance von ANSSI wird durch einen Strategischen Ausschuss [ 14 ] sichergestellt , der folgende Mitglieder umfasst:
- der Generalsekretär für Verteidigung und Nationale Sicherheit (Vorsitzender),
- der Chef des Verteidigungsstabes ;
- dem Generalsekretär des Ministeriums für Inneres, Überseegebiete Frankreichs und Gebietsgemeinschaften ;
- dem Generalsekretär des Ministeriums für auswärtige und europäische Angelegenheiten ;
- der Generaldelegierte für Rüstungsfragen ;
- der Generaldirektor für äußere Sicherheit ;
- Generaldirektor für Informations- und Kommunikationssysteme;
- der Generaldirektor für die Modernisierung des Staates;
- der Generaldirektor für Innere Sicherheit ;
- Vizepräsident des Allgemeinen Rates für Industrie, Energie und Technologie;
- Generaldirektor der Nationalen Agentur für Computersicherheit.
Bedeutet
Laut einem Senatsbericht ist die Lage in Frankreich hinsichtlich der Bedrohung durch Cyberangriffe trotz erheblicher Anstrengungen in den letzten Jahren weiterhin unbefriedigend. Tatsächlich verfügt die ANSSI nicht über vergleichbare finanzielle und personelle Ressourcen wie ihre amerikanischen, britischen und deutschen Pendants. [ 15 ]
Personalwesen
| Jahre | Belegschaft |
|---|---|
| 2009 (erstes Jahr) | 120 |
| 2011 | 170 |
| 2012 | 250 |
| 2013 | 360 |
| 2015 | 500 |
| 2015 | 460 [ 16 ] |
| 2016 | 500 [ 17 ] |
| 2017 | 550 [ 18 ] |
| 2018 | 600 [ 19 ] |
| 2019 | 610 [ 20 ] |
| 2020 | 548 [ 21 ] |
| 2021 | 573 [ 22 ] |
Um der nationalen Herausforderung der Cybersicherheit zu begegnen, baut ANSSI seine Teams kontinuierlich aus und besetzt Stellen in allen Arbeitsbereichen. [ 19 ] Ziel ist es, gemäß dem Haushaltsplan für öffentliche Finanzen von 2018 bis 2022 675 Agenten zu erreichen. [ 23 ]
Finanzielle Ressourcen
| Jahr | Budget |
|---|---|
| 2009 | 45 Millionen Euro |
| 2012 | 75 Millionen Euro |
| 2014 | 83 Millionen Euro |
| 2018 | 100 Millionen Euro [ 23 ] |
| 2020 | 21 Millionen Euro (ohne Personalkosten) [ 24 ] |
| 2022 | 23 Millionen Euro (ohne Personalkosten) [ 25 ] |
Aktivitäten
Laut der französischen Zeitung Le Monde soll die ANSSI einen scheinbar simplen Angriff vereitelt haben, eine Einmischung der Russen während des französischen Präsidentschaftswahlkampfs 2017. [ 26 ] „Dies ist keine einfache Hackeroperation, sondern ein Versuch, die französischen Präsidentschaftswahlen zu destabilisieren“, [ 27 ] schrieb die Partei En marche! am frühen Abend des 5. Mai 2017.
Nach dem Datenleck leitete ANSSI eine Untersuchung des Vorfalls ein. [ 28 ]
Siehe auch
- Europäische Agentur für Netz- und Informationssicherheit
- Europäisches Zentrum für Cyberkriminalität
- Nationales Zentrum für Cybersicherheit (Begriffsklärung)
- CLIP OS
- Zentraler Dienst für die Sicherheit von Informationssystemen
Referenzen
- ^ "Startseite" .
- ^ Décret Nr. 2009-834 vom 7. Juli 2009, wichtige Schaffung eines Dienstes für nationale Kompetenz, dénommé „Agence nationale de la sécurité des systèmes d'information“ (auf Französisch)
- ^ „ Guillaume Poupard prend la tête de l’Anssi “ (auf Französisch). Archiviert vom Original am 28. März 2014 . Abgerufen am 28. März 2014 .
- ^ Dekret vom 27. März 2014, wichtige Nominierung des Generaldirektors der Agence nationale de la sécurité des systèmes d'information – M. POUPARD (Guillaume) (auf Französisch)
- ^ Décret du 4. Januar 2023, wichtige Nominierung des Director Général de l'Agence nationale de la sécurité des systèmes d'information – M. STRUBEL (Vincent) (auf Französisch)
- ^ Frage Nr. 29424 von M. Julien Aubert sur les moyens publics alloués à la cyberdéfense , Nationalversammlung , veröffentlichte Antwort am: 24.09.2013.
- ^ Historique de l'ANSSI Archiviert am 30. Oktober 2014 in der Wayback Machine (in Französisch)
- ^ Présentation des missions sur le site de l'ANSSI ssi.gouv.fr (auf Französisch)
- ^ Présentation de la sous-direction SDE sur le site de l'ANSSI ssi.gouv.fr (auf Französisch)
- ^ Présentation de la sous-direction SIS sur le site de l'ANSSI ssi.gouv.fr (auf Französisch)
- ^ Présentation de la sous-direction RELEC sur le site de l'ANSSI ssi.gouv.fr (auf Französisch)
- ^ Présentation de la sous-direction SDAG sur le site de l'ANSSI ssi.gouv.fr (auf Französisch)
- ^ Présentation du CFSSI sur le site de l'ANSSI ssi.gouv.fr Archiviert am 18. Juli 2015 bei der Wayback Machine (auf Französisch)
- ^ Comité stratégique de la SSI sur le site de l'ANSSI ssi.gouv.fr Archiviert am 1. Oktober 2015 bei der Wayback Machine (auf Französisch)
- ^ „La Cyberdéfense: ein Weltenkampf, eine nationale Priorität“ . Senat . 3. April 2023 . Abgerufen am 22. April 2023 .
- ^ „Rapport Annuel 2015“ (PDF) . ssi.gouv.fr (auf Französisch). September 2016. Abgerufen am 22. April 2023 .
- ^ „Rapport Annuel 2016“ (PDF) . ssi.gouv.fr (auf Französisch). September 2016. Abgerufen am 22. April 2023 .
- ^ „Rapport Annuel 2017“ (PDF) . ssi.gouv.fr (auf Französisch). April 2018. Abgerufen am 22. April 2023 .
- ^ a b "L'ANSSI recrute" .
- ^ „Papiers numériques“ (PDF) . cyber.gouv.fr (auf Französisch). 2020 . Abgerufen am 3. Dezember 2023 .
- ^ „Aktivitätsbericht 2020“ (PDF) . cyber.gouv.fr (auf Französisch). 2021 . Abgerufen am 3. Dezember 2023 .
- ^ „Aktivitätsbericht 2021“ (PDF) . cyber.gouv.fr (auf Französisch). 2022 . Abgerufen am 3. Dezember 2023 .
- ^ ein b „Kontrôle budgétaire: Agence nationale de la sécurité des systèmes d'information anssi – communication – Intervention le 18 avril 2018“ . 28. April 2018.
- ^ „Papiers numériques“ (PDF) . cyber.gouv.fr (auf Französisch). 2021 . Abgerufen am 3. Dezember 2023 .
- ^ „Aktivitätsbericht 2022“ (PDF) . cyber.gouv.fr (auf Französisch). April 2023 . Abgerufen am 3. Dezember 2023 .
- ^ „Les coulisses du piratage des“ MacronLeaks“ . Le Monde.fr (auf Französisch). 15. Juni 2019 . Abgerufen am 30. April 2021 .
- ^ „Communiqué de presse – En Marche wurde Opfer einer massiven und koordinierten Piraterieaktion“ . La République En Marche! (auf Französisch). 5. Mai 2017 . Abgerufen am 11. September 2020 .
- ^ „Französische Cybersicherheitsbehörde untersucht Hackerangriff auf Macron“ . AP NEWS . 6. Mai 2017. Abgerufen am 30. April 2021 .
Externe Links
- offizielle Website der ANSSI (in englischer Sprache)
