Índia seguirá em frente com regras rígidas de segurança cibernética, apesar das preocupações da indústria
o Equipe indiana de resposta a emergências de computadores emitiu uma diretiva em abril pedindo às empresas de tecnologia que relatassem violações de dados dentro de seis horas após “perceber tais incidentes” e que mantivessem registros de TI e comunicações por seis meses.
Eles também exigiram provedores de serviços em nuvem, como Amazonas e empresas de rede privada virtual (VPN) reterem os nomes de seus clientes e endereços IP por pelo menos cinco anos, mesmo depois de deixarem de usar os serviços da empresa.
As medidas levantaram preocupações no setor sobre uma crescente carga de conformidade e custos mais altos.
Ministro júnior de TI da Índia Rajeev Chandrasekhar disse que não haverá mudanças apesar das preocupações, dizendo que as empresas de tecnologia têm a obrigação de saber quem está usando seus serviços.
A Índia reforçou a regulamentação Grande Tecnologia empresas nos últimos anos, provocando uma reação do setor e, em alguns casos, até mesmo esticando os laços comerciais entre Nova Délhi e Washington.
Nova Délhi disse que as novas regras eram necessárias, pois os incidentes de segurança cibernética eram relatados regularmente, mas as informações necessárias para investigá-los nem sempre estavam prontamente disponíveis nos provedores de serviços.
Mas as regras causaram descontentamento generalizado. Em uma reunião a portas fechadas nesta semana, muitos executivos de mídia social e empresas de tecnologia discutiram estratégias para instar Nova Délhi a suspender as regras, de acordo com uma fonte com conhecimento direto.
A fonte disse que as autoridades europeias exigem que as violações de dados sejam relatadas em cerca de 72 horas, acrescentando que era difícil relatar incidentes em seis horas.
Chandrasekhar, no entanto, disse que a Índia está sendo generosa, já que alguns países exigem relatórios imediatos.
As regras devem ser aplicadas a partir do final de junho. Depois que foram anunciados, a NordVPN, um dos maiores provedores de VPN do mundo, disse que pode remover seus servidores da Índia.
Ativistas de privacidade disseram que as regras contradizem a ideia da VPN, que é proteger a identidade de indivíduos, como denunciantes, da vigilância.
“Se você não quer seguir essas regras, e se você quer desistir, então, francamente… você tem que desistir”, disse Chandrasekhar a repórteres.
FacebookTwitterLinkedin
Source link
