Útskýrt: Af hverju fjarskiptadeild vill að fyrirtæki hefji öryggisúttekt á netkerfum sínum

Upplýsingaöryggisúttekt er skref-fyrir-skref mat á heildaruppbyggingu netsins sem athugar hvort búnaðurinn er uppsettur og nýjustu uppfærslur sem gerðar eru til að koma í veg fyrir gagnaleka.

Markmið endurskoðunarinnar er einnig að athuga hvort veikleikar „bakdyra“ og „gildrudyra“ séu til staðar. (Bloomberg mynd/fulltrúi)

Fjarskiptaráðuneytið (DoT) er allt í stakk búið til að beina fjarskiptafyrirtækjum til gera úttekt á upplýsingaöryggi tengslaneta sinna og skila skýrslunni fyrir lok október.

Hvað er upplýsingaöryggisúttekt fyrir fjarskiptanet?

Eins og nafnið gefur til kynna er upplýsingaöryggisúttekt skref-fyrir-skref mat á heildaruppbyggingu netsins sem athugar hvort búnaðurinn er uppsettur og nýjustu uppfærslur sem gerðar eru til að koma í veg fyrir gagnaleka. Lesið í Bangla

Endurskoðendur skoða einnig gagnageymslu og öryggisstefnu fyrirtækisins og athuga hvort allar hlutar fyrirtækisins fylgi þeim reglum sem fyrirtækið setur sjálft.

Þar fyrir utan setja sumar endurskoðunarstofur einnig stýrða villu inn á net fyrirtækisins til að athuga með veikleika og sjá hvaða áhrif eru á öll kerfi.

Markmið endurskoðunarinnar er einnig að athuga hvort veikleikar „bakdyra“ og „gildrudyra“ séu til staðar. „Bakdyr“ eða „gildruhurð“ er galli sem er settur upp í fjarskiptabúnaðinum sem gerir fyrirtækjum kleift að hlusta á eða safna gögnum sem deilt er á netinu.

Express útskýrter núna áTelegram. Smellur hér til að taka þátt í rásinni okkar (@ieexplained) og vertu uppfærður með það nýjasta

Af hverju vill DoT að símafyrirtæki geri þessa endurskoðun?

Ein helsta ástæðan fyrir því að DoT biður fjarskiptafyrirtæki um að láta þessa ytri úttekt gera af stofnun sem er með indverska tölvuneyðarviðbragðsteyminu (Cert-IN) er að athuga hvort „bakdyra“ eða „gildru“ villur séu uppsettar á netkerfum þeirra. .

Þó að það hafi ekki sérstaklega nefnt ógn frá neinu fyrirtæki, gaf DoT embættismenn í skyn að þessi endurskoðun væri nauðsynleg þar sem það voru skýrslur frá öðrum heimshlutum um að slíkar villur væru settar upp í fjarskiptanetum.

Úttektin mun að öllum líkindum auka athugun á kínverskum söluaðilum Huawei Telecommunication Company og ZTE, sem hafa verið meint njósna fyrir kínversk stjórnvöld.

Til dæmis, í janúar 2020, höfðu Bandaríkin gefið út skýrslu þar sem þau höfðu sagt að Huawei hefði sett „bakdyr“ í fjarskiptanet sem það hefði hjálpað til við að byggja upp farsímakerfi í Bandaríkjunum og um allan heim.

Burtséð frá Bandaríkjunum hafa önnur lönd eins og Bretland og Ástralía einnig bannað bæði kínversku fyrirtækin vegna þjóðaröryggis áhyggjum með sömu ásökunum.

Næstum öll löndin sem hafa útilokað starfsemi þessara fyrirtækja hafa vitnað í sömu lögin sem krefjast þess að kínversk fyrirtæki séu í samstarfi við kínverskar leyniþjónustustofnanir, sama hvar þær eru staðsettar í heiminum.

Hver mun gera úttektina? Hvernig mun það hjálpa?

Í leiðbeiningum sínum er líklegt að DoT leggi til við fyrirtækin að ytri endurskoðun ætti aðeins að vera gerð af stofnun sem er með Cert-IN. Þetta þýðir að úttektin mun ekki lengur vera viðskiptaleg regla fyrir fyrirtækið heldur mun hún einnig skoða þjóðaröryggisþætti fjarskiptanetsins.

Þó slíkar innri og ytri úttektir séu gerðar af fyrirtækjum á þriggja eða fjögurra ára fresti, mun það vera í fyrsta skipti sem endurskoðunin verður gerð af stofnun sem tilgreind er af DoT. Skýrsla endurskoðunarinnar mun líklega hjálpa DoT að setja fram áþreifanlega áætlun um að útiloka kínverska söluaðila frá indverska fjarskiptamarkaðnum ef einhver vandamál finnast.

Deildu Með Vinum Þínum: