Ipinaliwanag: Bakit gusto ng telecom dept na simulan ng mga kumpanya ang pag-audit sa seguridad ng kanilang mga network

Ang pag-audit sa seguridad ng impormasyon ay isang hakbang-hakbang na pagtatasa ng kumpletong imprastraktura ng network na sumusuri para sa mga kagamitang naka-install at ang pinakabagong mga pag-upgrade na ginawa upang maiwasan ang anumang pagtagas ng data.

Ang layunin ng pag-audit ay suriin din ang mga kahinaan sa 'backdoor' at 'trapdoor'. (Bloomberg Photo/Representational)

Handa na ang Department of Telecommunications (DoT) na idirekta ang mga kumpanya ng telecom sa magsagawa ng pag-audit sa seguridad ng impormasyon ng kanilang mga network at isumite ang ulat sa pagtatapos ng Oktubre.

Ano ang isang audit ng seguridad ng impormasyon para sa mga network ng telecom?

Gaya ng ipinahihiwatig ng pangalan, ang pag-audit sa seguridad ng impormasyon ay isang hakbang-hakbang na pagtatasa ng kumpletong imprastraktura ng network na tumitingin sa kagamitang naka-install at ang pinakabagong mga pag-upgrade na ginawa upang maiwasan ang anumang pagtagas ng data. Basahin sa Bangla

Sinusuri din ng mga auditor ang mga patakaran sa pag-iimbak ng data at seguridad ng kumpanya at suriin kung ang lahat ng mga seksyon ng kumpanya ay sumusunod sa mga pamantayan na itinakda ng kumpanya mismo.

Bukod doon, naglulunsad din ang ilang ahensya ng pag-audit ng isang kinokontrol na bug sa network ng kumpanya upang suriin ang mga kahinaan, at makita kung ano ang naaapektuhan ng lahat ng system.

Ang layunin ng pag-audit ay suriin din ang mga kahinaan sa 'backdoor' at 'trapdoor'. Ang 'backdoor' o 'trap door' ay isang bug na naka-install sa telecom hardware na nagpapahintulot sa mga kumpanya na makinig o mangolekta ng data na ibinabahagi sa network.

Express Explaineday ngayon saTelegrama. I-click dito para sumali sa aming channel (@ieexplained) at manatiling updated sa pinakabago

Bakit gusto ng DoT na gawin ng telcos ang audit na ito?

Ang isa sa mga pangunahing dahilan ng paghiling ng DoT sa mga kumpanya ng telecom na gawin itong panlabas na pag-audit ng isang ahensya na kasama ng Indian Computer Emergency Response Team (Cert-IN) ay upang suriin ang anumang 'backdoor' o 'trapdoor' bug na naka-install sa kanilang mga network. .

Bagama't hindi ito partikular na binanggit ang banta mula sa anumang kumpanya, ipinahiwatig ng mga opisyal ng DoT na kailangan ang pag-audit na ito dahil may mga ulat mula sa ibang bahagi ng mundo ng mga naturang bug na naka-install sa mga telecom network.

Ang pag-audit ay malamang na dagdagan ang pagsisiyasat sa mga Chinese vendor na Huawei Telecommunication Company at ZTE, na diumano ay nag-espiya para sa gobyerno ng China.

Halimbawa, noong Enero 2020, ang US ay naglabas ng isang ulat kung saan sinabi nito na ang Huawei ay nagpasok ng 'backdoors' sa mga network ng telecom na tinulungan nitong bumuo sa mga network ng mobile phone sa US at sa buong mundo.

Bukod sa US, ipinagbawal din ng ibang mga bansa tulad ng UK at Australia ang parehong mga kumpanyang Tsino sa mga alalahanin sa pambansang seguridad na may parehong mga paratang.

Halos lahat ng mga bansang nagbawal sa mga operasyon ng mga kumpanyang ito ay binanggit ang parehong batas na nag-aatas sa mga kumpanyang Tsino na makipagtulungan sa mga ahensya ng paniktik ng China saanman sila matatagpuan sa mundo.

Sino ang gagawa ng audit? Paano ito makakatulong?

Sa mga alituntunin nito, ang DoT ay malamang na magmungkahi sa mga kumpanya na ang panlabas na pag-audit ay dapat gawin lamang ng isang ahensyang may kasamang Cert-IN. Nangangahulugan ito na ang pag-audit ay hindi na mananatiling isang komersyal na pamantayan sa pagsunod para sa kumpanya, ngunit titingnan din ang mga aspeto ng pambansang seguridad ng network ng telecom.

Bagama't ang mga panloob at panlabas na pag-audit ay ginagawa ng mga kumpanya kada tatlo o apat na taon, ito ang unang pagkakataon na ang pag-audit ay gagawin ng isang ahensyang tinukoy ng DoT. Ang ulat ng pag-audit ay malamang na makakatulong sa DoT na maglagay ng isang kongkretong plano upang hadlangan ang mga Chinese vendor mula sa Indian telecom market space kung may makitang mga problema.

Ibahagi Sa Iyong Mga Kaibigan: