V souladu s novými standardy kybernetické bezpečnosti indické vlády. Indické oddělení CERT-In, přední světový poskytovatel VPN (virtuální privátní sítě) ExpressVPN, vypíná své servery provozované v zemi. Vyzývá k tomu, že nová nařízení naší vlády o VPN jsou v rozporu se základním odůvodněním používání řešení VPN. Pojďme pochopit, jaké jsou nové zásady VPN centra a jak ovlivňují podnikání VPN a koncového uživatele.
Jaká jsou nová pravidla VPN v Indii?
Dne 28. dubna 2022 vydal CERT-In tiskovou zprávu nazvanou „Pokyny pro praktiky informační bezpečnosti, postup, prevenci, reakci a hlášení kybernetických incidentů pro bezpečný internet a důvěru“.
CERT-In pro nezasvěcené znamená Computer Emergency Response Team, který dohlíží na ochranu kybernetické bezpečnosti. V tomto případě varuje před některými mezerami v pravidlech kybernetické bezpečnosti, které zjevně brání analýze incidentů.
Poznamenává, že jeho nová pravidla se snaží řešit „pokyny se týkají aspektů souvisejících se synchronizací hodin systému ICT; povinné hlášení kybernetických incidentů CERT-In; údržba systémových protokolů ICT; podrobnosti o registracích předplatitelů/zákazníků datovými centry, poskytovateli virtuálních privátních serverů (VPS), poskytovateli služeb VPN, poskytovateli cloudových služeb; Standardy a postupy KYC poskytovatelů služeb virtuálních aktiv, poskytovatelů výměn virtuálních aktiv a poskytovatelů depozitních peněženek. Tyto pokyny by měly zlepšit celkový stav kybernetické bezpečnosti a zajistit bezpečný a spolehlivý internet v zemi.
Jednoduše řečeno, vláda chce, aby společnosti VPN s národními servery uchovávaly záznamy o uživatelských datech, jako jsou jména, mobilní čísla, e-mailové adresy, IP adresy atd. po dobu minimálně 5 let. Říká se, že se to používá k boji proti počítačové kriminalitě, která se spoléhá na VPN.
Proč ExpressVPN vypíná své indické servery?
Existuje výše zmíněné pravidlo CERT-In. Ale je to také způsob, jakým ministr pro elektroniku a informace a technologie Rajeev Chandrashekhar varoval značky VPN. Řekl: „Pokud jste VPN, která se chce skrývat a být anonymní ohledně toho, kdo používá VPN, a nechcete tato pravidla dodržovat, pak pokud se chcete dostat pryč (ze země), upřímně řečeno, je to jediná příležitost, kterou budete mít, budete muset ustoupit.
V reakci na to ExpressVPN poznamenal: „Zákon je také příliš široký a tak široký, že otevírá dveře potenciálnímu zneužití. Jsme přesvědčeni, že škody způsobené potenciálním zneužitím tohoto typu zákona daleko převyšují jakýkoli prospěch, který zákonodárci tvrdí, že z něj plynou.“
Společnost se domnívá, že by to „omezilo svobodu internetu“ a obviňuje nové indické kybernetické zákony z toho, že jsou „v rozporu s účelem sítí VPN, které jsou navrženy tak, aby udržely online aktivitu uživatelů v soukromí“.
Jak indická kybernetická pravidla a ExpressVPN opouštějící své servery ovlivňují uživatele?
Indičtí předplatitelé ExpressVPN mohou stále používat VPN prostřednictvím indických „virtuálních“ serverů umístěných ve Spojeném království a Singapuru.
ExpressVPN ujišťuje své indické uživatele: „Nikdy nebudeme shromažďovat protokoly aktivity uživatelů, včetně historie procházení, cíle provozu, obsahu dat nebo dotazů DNS. Nikdy také neukládáme protokoly připojení, což znamená, že neexistují žádné protokoly IP adres, odchozích VPN IP adres, časových razítek připojení nebo trvání relací.“
Pro další novinky, recenze, funkce, nákupní průvodce a všechny technické věci pokračujte ve čtení Digit.in.
