Gambar: Kementerian Elektronika dan Teknologi Informasi
India telah menegaskan kembali komitmennya terhadap aturan keamanan siber baru di bawah arahan dari Tim Tanggap Darurat Komputer negara itu, yang dikenal sebagai Cert-In, yang akan memaksa penyedia server pribadi virtual, penyedia layanan cloud, dan layanan jaringan pribadi virtual (VPN) untuk menyediakan pelanggan toko Merchant informasi.
Penyedia layanan perlu memelihara database alamat IP pengguna, nama, durasi berlangganan, alamat email pengguna, alamat verifikasi, dan informasi kontak.
Rajeev Chandrasekhar, Menteri Muda TI, India Pertanyaan yang Sering Diajukan Pengajuan hari Rabu membahas kekhawatiran atas aturan baru – terutama persyaratan bahwa perusahaan teknologi memberikan informasi kepada pemerintah tentang pelanggaran data dalam waktu enam jam setelah insiden tersebut.
“Sifat bahaya dan risiko pengguna pada tahun 2022 akan berbeda dari satu dekade yang lalu… Pelaporan insiden yang cepat dan wajib adalah persyaratan yang diperlukan dan utama untuk tindakan perbaikan guna memastikan stabilitas dan ketahanan di dunia maya,” kata Chandrasekhar.
berdasarkan ReutersChandrasekhar juga mengatakan perusahaan teknologi harus “menarik diri” dari negara itu jika mereka tidak ingin mematuhi arahan pemerintah yang baru.
Sementara itu, penyedia VPN ProtonVPN menyatakan keprihatinan Mengenai aturan baru, diklaim bahwa aturan tersebut adalah “serangan terhadap privasi dan mengancam untuk menempatkan warga di bawah pengawasan mikroskop” dan bahwa perusahaan tetap berkomitmen pada “kebijakan larangan masuk”.
Dokumen FAQ menyatakan bahwa mereka yang tidak mematuhi aturan dan tidak memberikan informasi yang diperlukan dapat dipenjara hingga satu tahun, denda hingga Rs 100.000, atau keduanya. Aturan baru akan mulai berlaku pada akhir Juni setelah pertama kali diumumkan pada 28 April.