Frankrijk heeft een nieuwe eenheid opgericht om sneller op te treden bij cyberaanvallen op overheidsdiensten. Na meerdere digitale incidenten deze zomer, waaronder aanvallen op de belastingdienst en het ministerie van Onderwijs, is REACTIV ingesteld als nationaal interventiemechanisme. Het initiatief is genomen door premier Sébastien Lecornu, en wordt uitgevoerd onder regie van de nationale cybersecurity-autoriteit ANSSI (Agence nationale de la sécurité des systèmes d'information).
Doel van REACTIV (Réponse & Action Interministérielle face aux Violations de données) is direct ingrijpen na inbreuken op gevoelige staatsgegevens. De eenheid moet met spoed technische en organisatorische versterking leveren aan getroffen ministeries. ANSSI heeft daarmee verscherpte bevoegdheden gekregen om binnen korte termijnen verplichte beveiligingsmaatregelen af te dwingen, zodra staatsgegevens in gevaar komen. Ook wordt een centrale crisiscommunicatie bij incidenten geregeld onder leiding van ANSSI.
Deze stap volgt op een duidelijke toename van datalekken binnen Franse overheidsinstanties. De maatregelen zijn onderdeel van de digitale veiligheidsagenda van de Franse staat voor 2026-2027, waarin onder meer versneld wordt ingezet op nieuwe detectietools, strenger beheer van beheerdersrechten en stapsgewijze invoering van kwantumveilige encryptie vanaf 2030. Vooralsnog blijven bestaande procedures voor melding en respons op datalekken ongewijzigd.
Praktisch betekent dit dat gebruikers van Franse overheidsdiensten in de komende jaren extra beveiligingsmaatregelen en mogelijk tijdelijke beperkingen in online dienstverlening kunnen ervaren bij incidenten of uitgebreide beveiligingsoperaties.
Formeel is de oprichting van REACTIV bevestigd door ANSSI; het besluit is per direct in werking getreden. Volgende stappen omvatten verdere uitvoering van de digitale veiligheidsagenda, waarbij sommige maatregelen volgens de huidige planning uiterlijk in 2027 gerealiseerd moeten zijn. Er blijft onzekerheid bestaan over de precieze implementatietermijnen bij diverse ministeries, omdat lokale uitrol van maatregelen afhankelijk blijft van technische en organisatorische capaciteit.
Een overzicht van eerdere grote datalekken bij Franse overheidsinstanties is te vinden in de berichtgeving over het datalek bij Santé publique France (/nl/posts/grote-datalek-bij-sante-publique-france-treft-tienduizenden-personen).
Meer informatie: ANSSI-actualiteit over REACTIV
Reacties ()
Log in om mee te doen aan het gesprek en een reactie achter te laten!