India verplicht melden cyberincidenten binnen 6 uur en registratie vpn-klanten
De Indiase overheid heeft nieuwe regels afgekondigd waardoor organisaties onder andere verplicht zijn om allerlei soorten cyberincidenten binnen zes uur te melden en moeten datacenters, vpn-providers en andere it-bedrijven gegevens van klanten verplicht registreren en voor een periode van minimaal vijf jaar bewaren. Dat meldt het Indiase ministerie van Elektronica en IT (pdf).
Serviceproviders, bedrijven en overheidsinstanties die met "cyberincidenten" te maken krijgen zullen dit vanaf juli verplicht binnen zes uur bij het Indiase Computer Emergency Response Team (CERT-In) moeten melden. Volgens het ministerie liep CERT-In bij het onderzoeken van cyberincidenten vaak tegen problemen aan die het onderzoek bemoeilijkten. Door het invoeren van een meldplicht moet de overheidsinstantie sneller op cyberincidenten kunnen reageren en die onderzoeken.
Het soort cyberincidenten dat moet worden gemeld is aanzienlijk. Het gaat onder andere om scans van vitale systemen, phishingaanvallen, datalekken, dos- en ddos-aanvallen, aanvallen op IoT-apparaten, malafide mobiele apps en ongeautoriseerde toegang tot socialmedia-omgevingen. Organisaties kunnen dergelijke incidenten via e-mail, fax of telefoon doorgeven.
Registratie klantgegevens
Een ander onderdeel van de aangekondigde maatregelen maakt het voor it-bedrijven verplicht om klantgegevens te registreren en voor een bepaalde periode te bewaren. De registratieplicht gaat gelden voor datacenters, vps-providers, cloudserviceproviders en vpn-providers. Die moeten onder andere gecontroleerde naam, adres- en contactgegevens van klanten registreren, alsmede de reden voor het afnemen van de dienst. De klantgegevens moeten minimaal vijf jaar worden bewaard.
De Indiase autoriteiten gaan dan botweg alle verbindingen van niet-Indiase VPN providers in het buitenland blokkeren, met behulp van een soort van "Chinese muur" censuur. VPN providers in India zelf moeten dan een vergunning hebben.
dus geen VPN providers die geen klantgegevens bewaren. Ok er zullen er best zijn die dat BEWEREN, maar die zijn
echt niet gek want ze hebben geen zin om zelf in een strafproces terecht te komen omdat een klant iets fout doet.
(en een gratis VPN is al helemaal geen oplossing, want als een produkt gratis is dan is de klant hetgene wat verkocht wordt)
Het lijkt daar Nederland wel...,
Je vraagt je ook af hoe slim de criminelen zijn - een hoop zijn gewoon geen OPSEC experts .
Gewoonlijk _weet_ een regering wel dat geen enkele maatregel 100% gaat werken - maar vinden ze het goed genoeg als ze een behoorlijk deel van het probleem ermee beperken of traceerbaar maken.
Iets trouwens dat een hoop security experts zelf lijken te vergeten als het gaat om HUN maatregelen .
En ik denk dat ze dat inderdaad wel bereiken - een hoop van de VPN overlast gevende gebruikers zal gewoon zonder nadenken blijven op een nationaal VPN, net als degenen die een VPN willen voor niet-criminele redenen.
Je kunt overigens heel sterk vermoeden dat een fors deel van de gratis VPNs geleverd worden door een geheime dienst - degenen waar ze een oog op willen hebben bieden zichzelf aan als gebruiker .
Net zoals met regelmaat de pgp-phone operator justitie blijkt te zijn.
Hoeveel die aan 'simpele' criminaliteit (warez , ddosjes,snuifscooter , scholieren die gelekte examens swappen) doorgeven aan het voetvolk van de reguliere politie - met als risico dat het VPN besmet raakt is speculatie - maar zit je in de hoge aandachtscategorie lijkt een gratis VPN me een snelle trip richting gratis kost & inwoning van de een of andere staat.
dus geen VPN providers die geen klantgegevens bewaren.
dus geen VPN providers die geen klantgegevens bewaren.
En ohja, er is een groot verschil tussen privegebruik en het aanbieden als openbare dienst voor gebruik door anderen.
dus geen VPN providers die geen klantgegevens bewaren.
En ohja, er is een groot verschil tussen privegebruik en het aanbieden als openbare dienst voor gebruik door anderen.
dus geen VPN providers die geen klantgegevens bewaren.
En ohja, er is een groot verschil tussen privegebruik en het aanbieden als openbare dienst voor gebruik door anderen.
dus geen VPN providers die geen klantgegevens bewaren.
En ohja, er is een groot verschil tussen privegebruik en het aanbieden als openbare dienst voor gebruik door anderen.
Welk boek adviseer je ons?
Je vraagt je wel eens af hoe slim die lui zijn, die maar blijven denken dat veel VPN providers echt niks loggen.
1. Je zit vast niet in India, waardoor je opmerking zonder inhoud is in deze discussie.
2. Indien jouw provider je IP adres op slaat ofzo, dan zijn er gegevens over jou vastgelegd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
