J'ai lu les textes, et je comprends pareil : lorsque l'ANSSI a des éléments laissant penser à u ne attaque sur un OIV ou un organisme d'état, l'ANSSI peut mettre en place des sondes pour caractériser et détecter la menace.
Lorsqu'elle a connaissance d'une menace susceptible de porter atteinte à la sécurité des systèmes d'information des autorités publiques, des opérateurs mentionnés aux articles L. 1332-1 et L. 1332-2 ou des opérateurs mentionnés à l'article 5 de la loi n° 2018-133 du 26 février 2018 [...] l'autorité nationale de sécurité des systèmes d'information peut mettre en œuvre, sur le réseau d'un opérateur de communications électroniques ou sur le système d'information [...] des dispositifs mettant en œuvre des marqueurs techniques aux seules fins de détecter des événements susceptibles d'affecter la sécurité des systèmes d'information [...] Ces dispositifs sont mis en œuvre pour la durée et dans la mesure strictement nécessaires à la caractérisation de la menace.
Le texte mis en lien prévoit des compensations (qui me semblent faibles, mais ce n'est pas mon métier) pour les interventions techniques que l'OIV va devoir effectuer.
Concernant les dispositifs en lui même, ça ne me choque pas tellement étant donné que c'est le rôle principal de l'ANSSI de veiller à la sécurité des OIV et organismes d'état. Et le texte spécifie bien que ces dispositifs sont temporaires et limités à la seule collecte des marqueurs d'attaques.
Les agents de l'autorité nationale de sécurité des systèmes d'information individuellement désignés et spécialement habilités sont autorisés, aux seules fins de prévenir et de caractériser la menace affectant les systèmes d'information [...] à procéder au recueil et à l'analyse des seules données techniques pertinentes, à l'exclusion de toute autre exploitation.
[...]
Les données recueillies autres que celles directement utiles à la prévention et à la caractérisation des menaces sont immédiatement détruites.
[^] # Re: Rien à voir avec les écoutes
Posté par aiolos . En réponse au lien Le tarif des écoutes. Évalué à 2.
J'ai lu les textes, et je comprends pareil : lorsque l'ANSSI a des éléments laissant penser à u ne attaque sur un OIV ou un organisme d'état, l'ANSSI peut mettre en place des sondes pour caractériser et détecter la menace.
Le texte mis en lien prévoit des compensations (qui me semblent faibles, mais ce n'est pas mon métier) pour les interventions techniques que l'OIV va devoir effectuer.
Concernant les dispositifs en lui même, ça ne me choque pas tellement étant donné que c'est le rôle principal de l'ANSSI de veiller à la sécurité des OIV et organismes d'état. Et le texte spécifie bien que ces dispositifs sont temporaires et limités à la seule collecte des marqueurs d'attaques.