法国公证行业召开网络安全主题会议[1]

   2023年5月16日，来自滨海阿尔卑斯省的约480名公证人齐聚一堂，参加该省公证人公会召开的环法公证人大会。在进入会场前，他们还不知道本次会议的主题与以往并不一样。当天除了常规议题外，会议还首次讨论了公证人事务所的信息技术和操作安全问题。法国公证人高等理事会主席苏菲·萨博-巴塞出席了本次大会并针对上述问题进行了深入探讨。这是她环法之旅的第三站。与她一同出席会议的还有法国公证人高等理事会秘书长杰罗姆·费翰贝（Jérôme Fehrenbach）和法国领土银行客户总监杰罗姆·拉米（Jérôme Lamy）。 

近几个月来，针对公证人事务所的网络攻击事件大幅增加，这给法国公证行业敲响了警钟并提醒他们振作起来。萨博-巴塞主席指出：“我们都被牵涉其中。8000 多处公证工作场所的 17000 多名公证人面临着危险，他们需要被告知风险，做好准备，学习如何保护自己，保持警惕，更重要的是，要知道他们并不孤单。”

并肩作战 

形势不容乐观。在法国，自新冠疫情以来，网络攻击总量增加了400%，其中95% 的网络攻击与人为因素有关。在法国公证人高等理事会自2018年10月1日以来立案的777起案件中，有153起攻击发生在今年1月1日的以后。萨博-巴塞主席表示：“我们总是被突然袭击。”她进一步指出，无论诈骗形式如何，网络犯罪分子“对被攻击的公证人事务所了如指掌”。无论是大型或小型公证人事务所，无论其位于农村、城市还是城乡结合地区，都无法幸免。这是一个集体性的问题，其影响范围远远超出受到攻击的公证人事务所本身。萨博-巴塞主席提醒道：“面对客户，我们的信任度下降；面对合作伙伴、政府机关、公共部门、法国信息自由委员会（CNIL）、法国信息系统安全局（Anssi）、法国信托局（CDC）、保险公司，我们的声誉下降……这些都是我们实实在在面临着的风险。”她要求法国公证人团结起来，并肩作战，以维持公证行业的可信度。 

网络诈骗类型主要分为四类：冒充理事会主席或技术人员的诈骗、勒索软件诈骗、银行账户信息调换和募集资金诈骗。“攻击者不是机器人，”费翰贝秘书长解释道，他描述了网络攻击者的不同特征：“他们可能是非常优秀的演员，冒充主席，在两个身份间来回跳脱，也可能是网络诈骗‘艺术家’，躲在幕后，入侵系统；此外，还有一些专门从事洗钱的罪犯，我们对他们尤其关注。”

应对措施 

发生网络攻击时应如何应对？会议上详细说明了各项应急措施。费翰贝秘书长指出：“如果计算机被入侵，应第一时间切断该计算机的电源和网络连接，防止病毒扩散到整个信息系统。”在遇到冒充理事会主席的诈骗时，应立即通知法国领土银行的服务中心。其他重要的应对措施还包括提醒其他公证人和工作人员，联系 IT 服务提供商，通过Fidelia系统通知保险公司，保留所有可用证据，通知相关机构和检察官，进行投诉，如果个人数据受到影响，还要通知数据保护专员和法国信息自由委员会。 

会上介绍了许多优秀的应对措施，其中之一是在不使用电脑时，切勿将 Real 密钥留在电脑上。萨博-巴塞主席将这种疏忽比喻为“把钥匙和钱包交给罪犯”。——“这把密钥的独特价值在于它不仅仅是一个工具，而更是一个电子签名，它使公证文书得以生成。它不是一支笔，而是赋予我们的一种力量！”其他重要的优秀做法：不用电子邮件发送重要文件，检查要回复的电子邮件地址、如有疑问打电话确认，转账时采用双重验证等。当然，还需要安装防火墙、病毒查杀软件和监控软件来保护计算机网络，以便在出现异常活动时发出警报，同时定期备份计算机数据。 

为了确保银行交易的安全，法国领土银行与法国公证人高等理事会密切合作，迅速采取了措施。为进一步保障银行交易安全，法国领土银行还提出了打击诈骗转账行为的新措施。自2月起，法国领土银行除了对账户进行长期监控和采取召回程序外，还设置了转账时间限制。 

拉米总监指出：“在通过 HID Approve进行的强身份认证得到普及之前，还有一段路要走。”该身份验证产品可确保网上银行的访问安全。自 6 月 30 日起，它将成为在线访问银行账户的必经之路。会计软件上的转账交易也需要通过 HID Approve 进行身份验证，公证人们最好现在就注册起来。 

目前正在测试的另一个工具是Sepam@il Diamond，它用于检测虚假的银行账户信息、虚假的国际银行账户信息和错误输入。

行业团结是强有力的武器 

一位目前还未受到过网络攻击的尼斯公证人说，在场的人都承认网络风险“非常高”，但她自己“非常警惕”，同时强调“所有团队都必须分享优秀经验”。 

在大会最后的选举环节，埃尔韦·阿科西（Hervé Accorsi）公证人接替了尼古拉·穆罗（Nicolas Meurot）的职务，当选了滨海阿尔卑斯省公证人公会主席。他指出：“无论事务所大小，无论你是一个人还是二十五个人，只要你接入网络，所有人都站在同一起跑线上。”行业团结将是他的主要工作内容之一。他强调：“网络安全使得行业间建立起新联系。我们都需要有参与的意识。行业团结是打击网络犯罪的强有力武器。”