India verplicht melden cyberincidenten binnen 6 uur en registratie vpn-klanten
De Indiase overheid heeft nieuwe regels afgekondigd waardoor organisaties onder andere verplicht zijn om allerlei soorten cyberincidenten binnen zes uur te melden en moeten datacenters, vpn-providers en andere it-bedrijven gegevens van klanten verplicht registreren en voor een periode van minimaal vijf jaar bewaren. Dat meldt het Indiase ministerie van Elektronica en IT (pdf).
Serviceproviders, bedrijven en overheidsinstanties die met "cyberincidenten" te maken krijgen zullen dit vanaf juli verplicht binnen zes uur bij het Indiase Computer Emergency Response Team (CERT-In) moeten melden. Volgens het ministerie liep CERT-In bij het onderzoeken van cyberincidenten vaak tegen problemen aan die het onderzoek bemoeilijkten. Door het invoeren van een meldplicht moet de overheidsinstantie sneller op cyberincidenten kunnen reageren en die onderzoeken.
Het soort cyberincidenten dat moet worden gemeld is aanzienlijk. Het gaat onder andere om scans van vitale systemen, phishingaanvallen, datalekken, dos- en ddos-aanvallen, aanvallen op IoT-apparaten, malafide mobiele apps en ongeautoriseerde toegang tot socialmedia-omgevingen. Organisaties kunnen dergelijke incidenten via e-mail, fax of telefoon doorgeven.
Registratie klantgegevens
Een ander onderdeel van de aangekondigde maatregelen maakt het voor it-bedrijven verplicht om klantgegevens te registreren en voor een bepaalde periode te bewaren. De registratieplicht gaat gelden voor datacenters, vps-providers, cloudserviceproviders en vpn-providers. Die moeten onder andere gecontroleerde naam, adres- en contactgegevens van klanten registreren, alsmede de reden voor het afnemen van de dienst. De klantgegevens moeten minimaal vijf jaar worden bewaard.
De Indiase autoriteiten gaan dan botweg alle verbindingen van niet-Indiase VPN providers in het buitenland blokkeren, met behulp van een soort van "Chinese muur" censuur. VPN providers in India zelf moeten dan een vergunning hebben.
dus geen VPN providers die geen klantgegevens bewaren. Ok er zullen er best zijn die dat BEWEREN, maar die zijn
echt niet gek want ze hebben geen zin om zelf in een strafproces terecht te komen omdat een klant iets fout doet.
(en een gratis VPN is al helemaal geen oplossing, want als een produkt gratis is dan is de klant hetgene wat verkocht wordt)
Het lijkt daar Nederland wel...,
Je vraagt je ook af hoe slim de criminelen zijn - een hoop zijn gewoon geen OPSEC experts .
Gewoonlijk _weet_ een regering wel dat geen enkele maatregel 100% gaat werken - maar vinden ze het goed genoeg als ze een behoorlijk deel van het probleem ermee beperken of traceerbaar maken.
Iets trouwens dat een hoop security experts zelf lijken te vergeten als het gaat om HUN maatregelen .
En ik denk dat ze dat inderdaad wel bereiken - een hoop van de VPN overlast gevende gebruikers zal gewoon zonder nadenken blijven op een nationaal VPN, net als degenen die een VPN willen voor niet-criminele redenen.
Je kunt overigens heel sterk vermoeden dat een fors deel van de gratis VPNs geleverd worden door een geheime dienst - degenen waar ze een oog op willen hebben bieden zichzelf aan als gebruiker .
Net zoals met regelmaat de pgp-phone operator justitie blijkt te zijn.
Hoeveel die aan 'simpele' criminaliteit (warez , ddosjes,snuifscooter , scholieren die gelekte examens swappen) doorgeven aan het voetvolk van de reguliere politie - met als risico dat het VPN besmet raakt is speculatie - maar zit je in de hoge aandachtscategorie lijkt een gratis VPN me een snelle trip richting gratis kost & inwoning van de een of andere staat.
dus geen VPN providers die geen klantgegevens bewaren.
dus geen VPN providers die geen klantgegevens bewaren.
En ohja, er is een groot verschil tussen privegebruik en het aanbieden als openbare dienst voor gebruik door anderen.
dus geen VPN providers die geen klantgegevens bewaren.
En ohja, er is een groot verschil tussen privegebruik en het aanbieden als openbare dienst voor gebruik door anderen.
dus geen VPN providers die geen klantgegevens bewaren.
En ohja, er is een groot verschil tussen privegebruik en het aanbieden als openbare dienst voor gebruik door anderen.
dus geen VPN providers die geen klantgegevens bewaren.
En ohja, er is een groot verschil tussen privegebruik en het aanbieden als openbare dienst voor gebruik door anderen.
Welk boek adviseer je ons?
Je vraagt je wel eens af hoe slim die lui zijn, die maar blijven denken dat veel VPN providers echt niks loggen.
1. Je zit vast niet in India, waardoor je opmerking zonder inhoud is in deze discussie.
2. Indien jouw provider je IP adres op slaat ofzo, dan zijn er gegevens over jou vastgelegd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.