Governo deve lançar repositório nacional de malware em 3 de agosto
Coordenador Nacional de Cibersegurança Calça Rajesh disse que o governo também está trabalhando em um registro cibernético nacional para acompanhar os executivos que foram treinados em vários níveis em várias medidas de segurança cibernética.
“Pretendemos criar um registro cibernético nacional de recursos humanos. No mesmo cadastro você encontra ferramentas e produtos que já foram desenvolvidos indígenamente para que não haja duplicidade”, disse Pant em evento virtual organizado pela Microsoft e Fundação do Futuro da Índia.
O registro terá os dados de contato dos executivos treinados para uso em caso de emergência. Também contará com um banco de conhecimento, disse Pant.
O repositório nacional de malware e o registro cibernético provavelmente aumentarão a regime de cibersegurançacom órgãos governamentais como a Equipe Indiana de Resposta a Emergências de Computadores (Cert-In) atuando como a principal organização para supervisionar o esforço.
Em outubro, Pant havia dito que, embora houvesse organizações de segurança cibernética, nenhum órgão central era responsável pela segurança no espaço online.
“Em geral, uma estrutura está em vigor, mas hoje não há uma organização central de ponta em termos de alocação de regras de negócios. Não há ministério ou organização para o qual você possa dizer que é responsável pela segurança cibernética da nação. Essa é a primeira coisa que temos que enfrentar e esse é um dos principais resultados da estratégia”, disse Pant em um evento semelhante.
A Cert-In introduziu um conjunto de diretrizes para relatar incidentes de segurança cibernética em 28 de abril, como parte dos esforços para melhorar a disciplina de segurança cibernética e tornar a comunicação de incidentes de segurança cibernética “um hábito”.
Essas diretrizes exigiam que todas as empresas, intermediários, data centers e organizações governamentais relatassem qualquer violação de dados ao governo dentro de seis horas após tomar conhecimento dela.
As diretrizes também obrigaram os provedores de serviços de Rede Privada Virtual a manter todas as informações coletadas como parte das regras de conheça seu cliente e entregá-las ao governo quando necessário.
Embora o prazo inicial para cumprir essas diretrizes fosse 28 de junho, o governo o estendeu por quase três meses até 25 de setembro no início desta semana.
FacebookTwitterLinkedin
Source link
