Paskaidrots: Kāpēc Telekomunikāciju departaments vēlas, lai uzņēmumi uzsāktu savu tīklu drošības auditu
Informācijas drošības audits ir visas tīkla infrastruktūras pakāpenisks novērtējums, kas pārbauda uzstādīto iekārtu un veiktos jaunākos uzlabojumus, lai novērstu datu noplūdes.
Revīzijas mērķis ir arī pārbaudīt “backdoor” un “trapdoor” ievainojamības. (Bloomberg fotoattēls/reprezentatīvs) Telekomunikāciju departaments (DoT) ir gatavs novirzīt telekomunikāciju uzņēmumus uz veikt informācijas drošības auditu tīklus un iesniedz ziņojumu līdz oktobra beigām.
Kas ir telekomunikāciju tīklu informācijas drošības audits?
Kā norāda nosaukums, informācijas drošības audits ir visas tīkla infrastruktūras pakāpenisks novērtējums, kas pārbauda uzstādīto aprīkojumu un jaunākos uzlabojumus, kas veikti, lai novērstu datu noplūdi. Lasīt Bangla valodā
neto vērtība ledus t
Tāpat auditori pārbauda uzņēmuma datu glabāšanas un drošības politikas un pārbauda, vai visas uzņēmuma sadaļas ievēro paša uzņēmuma noteiktās normas.
Bez tam dažas revīzijas aģentūras arī ievieš kontrolētu kļūdu uzņēmuma tīklā, lai pārbaudītu ievainojamības un redzētu, kā tiek ietekmētas visas sistēmas.
Revīzijas mērķis ir arī pārbaudīt “backdoor” un “trapdoor” ievainojamības. “Aizmugurējās durvis” vai “slazddurvis” ir telekomunikāciju aparatūrā instalēta kļūda, kas ļauj uzņēmumiem klausīties vai vākt datus, kas tiek koplietoti tīklā.
Izskaidrotstagad ir ieslēgtsTelegramma. Klikšķis šeit, lai pievienotos mūsu kanālam (@ieexplained) un esiet informēts par jaunāko
Kāpēc DoT vēlas, lai telekomunikāciju uzņēmumi veic šo auditu?
Viens no galvenajiem iemesliem, kāpēc DoT pieprasa telekomunikāciju uzņēmumiem šo ārējo auditu veikt aģentūrai, kas ir saistīta ar Indijas datoru ārkārtas reaģēšanas komandu (Cert-IN), ir pārbaudīt, vai to tīklos nav instalētas 'backdoor' vai 'trapdoor' kļūdas. .
Lai gan tajā nav īpaši minēts neviena uzņēmuma apdraudējums, DoT amatpersonas deva mājienu, ka šis audits bija nepieciešams, jo no citām pasaules daļām tika ziņots par šādu kļūdu instalēšanu telekomunikāciju tīklos.
Revīzija, visticamāk, palielinās Ķīnas pārdevēju Huawei Telecommunication Company un ZTE pārbaudi, par kuriem tiek apgalvots, ka tie spiego Ķīnas valdības labā.
Piemēram, 2020. gada janvārī ASV bija publicējusi ziņojumu, kurā teikts, ka Huawei telekomunikāciju tīklos, kurus tas ir palīdzējis izveidot mobilo tālruņu tīklos ASV un visā pasaulē, ir ievietojis 'aizmugures durvis'.
linsey godfrey neto vērtība
Neskaitot ASV, arī citas valstis, piemēram, Apvienotā Karaliste un Austrālija, ir aizliegušas abus Ķīnas uzņēmumus nacionālās drošības apsvērumu dēļ ar tādām pašām apsūdzībām.
Gandrīz visas valstis, kas ir aizliegušas šo uzņēmumu darbību, ir minējušas to pašu likumu, kas nosaka, ka Ķīnas firmām ir jāsadarbojas ar Ķīnas izlūkdienestiem neatkarīgi no to atrašanās vietas pasaulē.
jenette elise goldstein
Kurš veiks auditu? Kā tas palīdzēs?
Savās vadlīnijās DoT, visticamāk, ierosinās uzņēmumiem, ka ārējais audits būtu jāveic tikai aģentūrai, kas ir saistīta ar Cert-IN. Tas nozīmē, ka audits uzņēmumam vairs nepaliks par komerciālās atbilstības normu, bet arī izskatīs telekomunikāciju tīkla nacionālās drošības aspektus.
Lai gan šādus iekšējos un ārējos auditus uzņēmumi veic reizi trijos vai četros gados, tā būs pirmā reize, kad auditu veiks TM norādīta aģentūra. Audita ziņojums, visticamāk, palīdzēs DoT izstrādāt konkrētu plānu, lai aizliegtu Ķīnas pārdevējus no Indijas telekomunikāciju tirgus telpas, ja tiks konstatētas kādas problēmas.
Dalieties Ar Draugiem:
