В последней главе продолжающейся борьбы Индии с программным обеспечением для обеспечения конфиденциальности в Интернете государственные служащие больше не могут использовать сторонние VPN-сервисы.
Новая директива последовала за решением некоторых из лучших VPN закрыть свои серверы в Индии из-за проблем конфиденциальности, связанных с новым законом о данных. На данный момент ExpressVPN, Surfshark и NordVPN объявили, что они физически покинут страну до того, как 27 июня вступят в силу рекомендации CERT.
Правительство Индии также призывает сотрудников избегать хранения внутренней или конфиденциальной информации в неправительственных облачных сервисах, таких как Google Drive и Dropbox. Использование внешнего сканера на базе мобильных приложений, такого как CamScanner, который фактически был запрещен в 2020 году, также настоятельно не рекомендуется.
«Следуя единым правилам кибербезопасности в правительственных учреждениях по всей стране, можно улучшить состояние безопасности правительства», — написал Национальный центр информатики (NIC) во внутреннем документе, рассмотренном The Economic Times.
«Все государственные служащие, в том числе временные, работающие по контракту или субподрядчики, должны строго соблюдать правила, упомянутые в этом документе. Любое несоблюдение может быть подвергнуто санкциям со стороны соответствующих директоров по информационной безопасности/руководителей отделов», — добавляется в новой директиве.
ExpressVPN удаляет VPN-серверы в Индии. Пользователи по-прежнему смогут подключаться к VPN-серверам, которые будут предоставлять им индийские IP-адреса. Дополнительная информация: https://t.co/JpCWXW1Dcb, 2 июня 2022 г.
Подробнее
Почему VPN покидают Индию?
Эксперты по кибербезопасности и защитники конфиденциальности выразили множество опасений по поводу нового индийского закона о данных с момента его объявления 28 апреля.
Индийская группа реагирования на компьютерные чрезвычайные ситуации (CERT-In), которая вступит в силу 27 июня, обяжет провайдеров VPN и VPS, центры обработки данных, службы облачного хранения и криптобиржи использовать валюту для хранения конфиденциальных пользовательских данных на срок до пяти лет. . и поделиться ими с властями, когда они об этом потребуют.
Хотя новый закон пытается обуздать рост киберпреступности (Индия была третьей страной в мире с наибольшим количеством утечек данных в 2021 году), провайдеры VPN заявляют, что эти правила противоречат сути существующей инфраструктуры программного обеспечения безопасности.
Сокращение от виртуальной частной сети. VPN — это программное обеспечение, предназначенное для защиты конфиденциальности и анонимности онлайн-пользователей. Как? Скрытие вашего настоящего IP-адреса и защита всех передаваемых данных в зашифрованном туннеле.
Вот почему ExpressVPN написал в своем блоге (откроется в новой вкладке), что новые рекомендации CERT-In «несовместимы с назначением VPN».
Кроме того, строгая политика отсутствия регистрации является стандартной функцией большинства частных VPN-сервисов. Это гарантирует, что ни одна из конфиденциальных данных пользователей не может быть сохранена, раскрыта или передана другим лицам.
Как объяснил Hide.me, объявляя о своем решении отключить свои индийские серверы, новый закон Индии о хранении данных «делает невозможным работу VPN без журналов».
Несмотря на негативную реакцию, индийские власти, похоже, остаются твердыми в своем решении двигаться вперед и внедрить новые руководящие принципы к концу месяца. По этому поводу государственный министр электроники и информационных технологий Раджив Чандрасекхар заявил, что поставщики, которые не желают соблюдать правила, «могут покинуть Индию (открывается в новой вкладке)».
В то же время Лаура Тирелл, руководитель отдела по связям с общественностью компании Nord Security, рассказала нам: «Так или иначе, это окажет негативное влияние на конфиденциальность людей и цифровую безопасность».
Сравните лучшие индийские VPN-сервисы прямо сейчас: