La Agence nationale de la sécurité des systèmes d'information ( ANSSI ; Agencia Nacional Francesa para la Seguridad de los Sistemas de Información) es un servicio francés creado el 7 de julio de 2009 con responsabilidad en materia de seguridad informática . [ 2 ]
La ANSSI rinde cuentas a la Secretaría General de Defensa y Seguridad Nacional (SGDSN) para asistir al Primer Ministro en el ejercicio de sus responsabilidades en materia de defensa y seguridad nacional.
La ANSSI sustituyó a la Dirección Central de Seguridad Informática , que a su vez sustituyó a la SCSSI el 31 de julio de 2001 .
Guillaume Poupard, ingeniero jefe de armamento, fue nombrado director general de ANSSI el 27 de marzo de 2014, [ 3 ] [ 4 ] sucediendo a Patrick Pailloux .
Vincent Strubel sucede a Guillaume Poupard como nuevo director general el 4 de enero de 2023. [ 5 ]
ANSSI tiene un presupuesto de 80 millones de euros (2014) y una plantilla de 500 personas en 2015, [ 6 ] con un objetivo de 567 para finales de 2017.
Antecedentes y contexto
ANSSI es heredera de una larga línea de organismos responsables de garantizar la seguridad de la información sensible perteneciente al Estado francés: [ 7 ]
- 1943: Dirección Técnica de Cifrado (creada en Argel );
- 1951: Centro de Servicio Técnico de Cifrado (en París);
- 1977: el Centro para la Seguridad de las Comunicaciones y el Cifrado Central;
- 1986: el Servicio Central de Seguridad Informática ;
- 2001: Dirección Central de Seguridad Informática .
Estas organizaciones, creadas inicialmente desde una perspectiva de seguridad militar, se han ido orientando hacia la protección de datos e información confidencial. En 1986, el Centro de Seguridad de las Comunicaciones (CNSC) fue sustituido por el Servicio Central de Seguridad Informática (SCI). Actualmente, el SCI mantiene la misión de defender los sistemas de información estatales, pero también tiene la responsabilidad de asesorar y apoyar al gobierno y a los operadores de infraestructuras críticas nacionales.
Misiones
ANSSI tiene la siguiente misión:
"La agencia garantiza la misión de la autoridad nacional de seguridad de los sistemas de información. Como tal, es responsable de proponer normas para la protección de los sistemas de información del Estado y verificar la implementación de las medidas adoptadas. En el ámbito de la ciberdefensa, proporciona monitoreo, detección, alerta y respuesta a ataques informáticos, especialmente contra las redes del Estado." [ 8 ]
Organización
Gestión

La ANSSI está dirigida por un director general (actualmente Vincent Strubel), nombrado por el Primer Ministro. Le asisten un subdirector y un jefe de gabinete.
ANSSI tiene cinco subdirecciones:
- el Centro para la Seguridad Operacional de los Sistemas de Información (en francés) (COSSI) que garantiza la implementación de los sistemas de información basados en la autoridad de defensa dedicados a la ANSSI.
- Subdirección de Experiencia (SDE) [ 9 ] que lleva a cabo la misión general de asistencia técnica y de expertos de la agencia. Brinda apoyo a todas las demás subdirecciones de la ANSSI, ministerios, industria y proveedores de seguridad y operadores vitales.
- Subdirección de Sistemas de Información Segura (SIS) [ 10 ] que tiene la misión de proponer, diseñar e implementar productos y sistemas de información segura para el beneficio de los ministerios, operadores y ANSSI de vital importancia.
- Subdirección de Relaciones Externas y Coordinación (RELEC) [ 11 ] que anima, de manera transversal, las relaciones externas de la agencia, la coordinación de intervenciones y el desarrollo de reglamentos.
- Subdirección General de Asuntos (SDAG) [ 12 ] encargada de preparar y gestionar el apoyo a las actividades administrativas en ANSSI.
ANSSI también tiene su propio centro de formación, el Centro de Formación en Seguridad para Sistemas de Información (CFSSI), [ 13 ] que incluye la impartición de títulos en seguridad informática (ESSI), registrado en el Directorio Nacional de Certificaciones Profesionales .
Gobernancia
La gobernanza de ANSSI está garantizada por un Comité Estratégico [ 14 ] que incluye:
- el Secretario General de Defensa y Seguridad Nacional (presidente),
- el Jefe del Estado Mayor de la Defensa ;
- el Secretario General del Ministerio del Interior, de Ultramar y de las Comunidades Territoriales ;
- el Secretario General del Ministerio de Asuntos Exteriores y Europeos ;
- el Delegado General de Armamento ;
- el Director General de Seguridad Exterior ;
- el director general de sistemas de información y comunicación;
- el director general de la modernización del estado;
- el Director General de Seguridad Interna ;
- Vicepresidente del Consejo General de Industria, Energía y Tecnología;
- Director general de la Agencia Nacional de Seguridad Informática.
Medio
Según un informe del Senado , si bien se han realizado importantes esfuerzos en los últimos años, la situación en Francia con respecto a la amenaza de los ciberataques sigue siendo insatisfactoria. De hecho, la ANSSI carece de recursos financieros y humanos comparables a los de sus homólogas estadounidenses, británicas y alemanas. [ 15 ]
Recursos humanos
Para afrontar el desafío nacional de la ciberseguridad, la ANSSI continúa ampliando sus equipos con puestos que cubrir en todas las áreas de trabajo. [ 19 ] El objetivo es alcanzar los 675 agentes en 2022, de acuerdo con el Proyecto de Ley de Programación de Finanzas Públicas de 2018. [ 23 ]
Recursos financieros
Actividades
Según el periódico francés Le Monde , la ANSSI habría frustrado lo que parecía ser un simple ataque, una injerencia de los rusos durante la campaña presidencial francesa de 2017. [ 26 ] "Esto no es una simple operación de pirateo, sino un intento de desestabilizar las elecciones presidenciales francesas", [ 27 ] escribió el partido político En marche! en la tarde del 5 de mayo de 2017.
Tras la filtración de datos, ANSSI abrió una investigación sobre la brecha. [ 28 ]
Véase también
Referencias
- ↑ "Página principal" .
- ↑ Décret n° 2009-834 du 7 juillet 2009 portant création d'un service à compétence nationale dénommé « Agence nationale de la sécurité des systèmes d'information » (en francés)
- ↑ " Guillaume Poupard prend la tête de l'Anssi " (en francés). Archivado desde el original el 28 de marzo de 2014 . Consultado el 28 de marzo de 2014 .
- ^ Décret du 27 mars 2014 portant nomination du directeur général de l'Agence nationale de la sécurité des systèmes d'information - M. POUPARD (Guillaume) (en francés)
- ^ Décret du 4 de enero de 2023 nominación importante del director general de la Agencia nacional de la seguridad de los sistemas de información - M. STRUBEL (Vincent) (en francés)
- ↑ Pregunta no 29424 de M. Julien Aubert sur les moyens publics alloués à la cyberdéfense , Asamblea Nacional , Respuesta publicada le : 24/09/2013.
- ↑ Historique de l'ANSSI Archivado el 30 de octubre de 2014 en Wayback Machine (en francés)
- ↑ Présentation des missions sur le site de l'ANSSI ssi.gouv.fr (en francés)
- ^ Présentation de la sous-direction SDE sur le site de l'ANSSI ssi.gouv.fr (en francés)
- ^ Présentation de la sous-direction SIS sur le site de l'ANSSI ssi.gouv.fr (en francés)
- ^ Présentation de la sous-direction RELEC sur le site de l'ANSSI ssi.gouv.fr (en francés)
- ^ Présentation de la sous-direction SDAG sur le site de l'ANSSI ssi.gouv.fr (en francés)
- ^ Présentation du CFSSI sur le site de l'ANSSI ssi.gouv.fr Archivado el 18 de julio de 2015 en Wayback Machine (en francés)
- ↑ Comité stratégique de la SSI sur le site de l'ANSSI ssi.gouv.fr Archivado el 1 de octubre de 2015 en Wayback Machine (en francés)
- ↑ «La ciberdéfense : un enjeu mondial, una priorité nationale» . Sénat . 3 de abril de 2023 . Consultado el 22 de abril de 2023 .
- ↑ "Rapport Annuel 2015" (PDF) . ssi.gouv.fr (en francés). Septiembre de 2016. Consultado el 22 de abril de 2023 .
- ↑ "Rapport Annuel 2016" (PDF) . ssi.gouv.fr (en francés). Septiembre de 2016. Consultado el 22 de abril de 2023 .
- ↑ "Rapport Annuel 2017" (PDF) . ssi.gouv.fr (en francés). Abril de 2018. Consultado el 22 de abril de 2023 .
- 1 2 "L'ANSSI recrute" .
- ↑ «Papeles numéricos» (PDF) . cyber.gouv.fr (en francés). 2020 . Consultado el 3 de diciembre de 2023 .
- ↑ «Informe de actividades 2020» (PDF) . cyber.gouv.fr (en francés). 2021 . Consultado el 3 de diciembre de 2023 .
- ↑ «Informe de actividades 2021» (PDF) . cyber.gouv.fr (en francés). 2022 . Consultado el 3 de diciembre de 2023 .
- ^ "Contrôle budgétaire : Agence nationale de la sécurité des systèmes d'information anssi - comunicación - Intervención el 18 de abril de 2018 " . 28 de abril de 2018.
- ↑ «Papeles numéricos» (PDF) . cyber.gouv.fr (en francés). 2021 . Consultado el 3 de diciembre de 2023 .
- ↑ «Informe de actividades 2022» (PDF) . cyber.gouv.fr (en francés). Abril 2023 . Consultado el 3 de diciembre de 2023 .
- ↑ «Les coulisses du piratage des « MacronLeaks» . Le Monde.fr (en francés). 15 de junio de 2019 . Consultado el 30 de abril de 2021 .
- ↑ «Comunicado de prensa - En Marche a été victime d'une action de piratege mass et coordonnée» . ¡La República En Marche ! (en francés). 5 de mayo de 2017 . Consultado el 11 de septiembre de 2020 .
- ↑ "La agencia francesa de ciberseguridad investigará el ataque informático contra Macron" . AP NEWS . 6 de mayo de 2017. Consultado el 30 de abril de 2021 .
Enlaces externos
- Sitio web oficial de ANSSI (en inglés)
- guerra cibernética
- Agencias gubernamentales de Francia
- centros nacionales de ciberseguridad
- Establecimientos en Francia en 2009