Indická vláda zakazuje svým zaměstnancům používat Disk Google, Dropbox a VPN, ale proč
Před několika týdny indická vláda nařídila společnostem VPN, aby po dobu pěti let shromažďovaly uživatelská data na svých serverech a předaly je vládě. Objednávka se týkala i cloudových a krypto společností. V reakci na GoI poskytovatelé VPN, jako jsou NordVPN a ExpressVPN, oznámili, že odstraňují svou síť, aby mohli uchovávat data v bezpečí a nesdílet je s vládou.
Nyní vláda jako další krok nařídila všem svým zaměstnancům, aby přestali používat nevládní cloudové platformy třetích stran, jako je Google Drive a Dropbox, a také služby VPN včetně NordVPN a ExpressVPN.
Zákaz používání cloudového úložiště třetích stran
Kromě příkazu nepoužívat cloudová úložiště třetích stran a VPS také požádal zaměstnavatele, aby se zdrželi používání „neautorizovaných nástrojů pro vzdálenou správu“, jako je TeamViewer, AnyDesk, Ammyy Admin atd., pro oficiální komunikaci používali jakékoli „externí e-mailové služby „a vést „důvěrné interní schůzky a diskuse“ pomocí „neautorizovaných nástrojů pro videokonference nebo spolupráci třetích stran“.
Kromě toho také požádal, aby ke konverzi/komprimaci vládního dokumentu nepoužíval žádné externí webové stránky, aplikace nebo cloudové služby. Objednávka také žádá zaměstnance, aby nerootovali nebo neútočili na svá zařízení Android a iOS. Dokument také nařizuje vládním úředníkům používat složitá hesla, stejně jako aktualizovat hesla každých 45 dní a aktualizovat operační systém a firmware BIOS pomocí nejnovějších aktualizací a bezpečnostních oprav.
Nakonec dokument také vyžaduje, aby všichni vládní zaměstnanci, včetně dočasných, smluvních/outsourcovaných zdrojů, přísně dodržovali pokyny uvedené v dokumentu. Objednávka bude údajně vydána 10. června po dvou změnách původního návrhu provedených NIC. Dokument obsahuje informace od indického týmu pro reakci na počítačové situace (CERT-In) a byl schválen tajemníkem ministerstva elektroniky a informačních technologií (MeitY).
Proč Ban?
Indická vláda požadovala, aby společnosti VPN ukládaly data a přenášely je, ale protože jedním z hlavních důvodů, proč lidé nebo společnosti používají VPN, je maskování své online identity, společnosti VPN odstranily servery z Indie, aby se vyhnuly přenosu dat. Jedním z hlavních důvodů bylo, že vláda chtěla monitorovat nelegální činnost na internetu. Tím však narušíte soukromí jednotlivce a připravíte je o svobodu na internetu.
Zatímco služby jako Google Drive a DropBox jsou zcela legální a mnoho z nás je používá v každodenním životě, zákaz byl překvapením. Zatímco přesný důvod tohoto zákazu není v tuto chvíli jasný, soudě podle fragmentů rozesílaného dokumentu to vypadá, že vláda chce, aby její zaměstnanci začali používat nativní služby a nebyli závislí na službách, jako je Disk Google a Dropbox. Dalším důvodem mohou být bezpečnostní problémy a vláda nechce, aby oficiální dokumenty a důvěrné dokumenty byly uloženy v aplikaci nebo službě třetí strany.
Bude zajímavé sledovat, jak na tento krok zareagují společnosti jako Google, Dropbox a další VPN společnosti.
Napsat komentář