Indien treibt seine neuen Cybersicherheitsregeln voran, die von Cloud-Service-Providern und VPN-Betreibern verlangen, die Namen ihrer Kunden und deren IP-Adressen zu pflegen, obwohl viele Akteure damit drohen, den zweitgrößten Internetmarkt der Welt wegen der neuen Richtlinien zu verlassen.
Das indische Computer-Notfallteam geklärt (PDF) am Mittwoch, dass „Dienstanbieter, Vermittler, Rechenzentren, Körperschaften, Anbieter von virtuellen privaten Servern (VPS), Cloud-Dienstanbieter, VPN-Dienstanbieter, Anbieter von Diensten für virtuelle Vermögenswerte, Anbieter von Börsen für virtuelle Vermögenswerte, Anbieter von Depotbanken und Regierungsorganisationen “ folgt der Richtlinie namens Cyber Security Directions, die Ende letzten Monats vorgestellt wurde.
Die neuen Regeln gelten nicht für Unternehmens- und Unternehmens-VPNs, stellte die Regierungsbehörde klar.
Neu-Delhi lockert auch nicht eine neue Regel, die Unternehmen verpflichtet, Vorfälle von Sicherheitsvorfällen und Datenschutzverletzungen innerhalb von sechs Stunden nach Bekanntwerden solcher Fälle zu melden.
Rajeev Chandrasekhar, der Junior-IT-Minister Indiens, sagte Reportern am Mittwoch, dass sechs Stunden für Unternehmen ausreichend Zeit seien, um Sicherheitsvorfälle zu melden, da jede weitere Verzögerung das Risiko birgt, die Angreifer zu verlieren, die sich sehr schnell bewegen.
Mehrere VPN-Anbieter haben ihre Besorgnis über Indiens neue Cybersicherheitsregeln geäußert. NordVPN, einer der beliebtesten VPN-Betreiber, sagte zuvor, dass es seine Dienste aus Indien „entfernen“ könnte, wenn „keine anderen Optionen übrig bleiben“.
Andere Dienstanbieter, darunter ExpressVPN und ProtonVPN, haben ebenfalls ihre Bedenken geäußert und hinzugefügt, dass sie sich möglicherweise dafür entscheiden, die Anforderungen nicht einzuhalten.
Dies ist eine sich entwickelnde Geschichte. Weitere folgen…