O governo indiano está restringindo seus funcionários de usar VPNs, Dropbox e Google Drive e uma série de outros serviços. Também anunciou outras restrições. No mês passado, o GoI alertou as empresas de VPN para seguir suas regras. Alternativamente, eles podem deixar o país. Ele ordenou que os provedores de serviços VPN coletassem os dados dos usuários por pelo menos cinco anos. As empresas de VPN precisariam fornecer os dados armazenados ao governo.
O pedido também se aplica a empresas de criptografia e nuvem. A ordem do GoI provocou algumas reações chocantes dos provedores de VPN. A NordVPN removeu sua rede para proteger seus dados. A ExpressVPN seguiu seus passos e encerrou sua rede no país. Portanto, os provedores de VPN não estão dispostos a compartilhar dados com o GoI. Portanto, o GoI agora está se certificando de que seus funcionários não estejam usando serviços VPN.
O governo ordenou que seus funcionários não usem plataformas de nuvem de terceiros. Assim, os funcionários do GoI não usarão mais o Dropbox e o Google Drive. Além disso, eles não podem usar ExpressVPN e NordVPN. A ordem vem de NIC. Todos os departamentos e ministérios não usarão VPNs, Google Drive e Dropbox. Esta informação foi compartilhada por Gadgets 360. Além disso, todos os funcionários do GoI terão que cumprir a ordem.
O governo da Índia ordena que todos os funcionários parem de usar VPNs, Google Drive e muito mais
O documento supostamente tem 10 páginas. Além disso, cita os incidentes de ciberataques ao governo. De acordo com o documento, todos os funcionários não devem usar nenhum “serviço de nuvem não governamental”. Portanto, eles não podem fazer upload de dados governamentais confidenciais, restritos ou internos nesses serviços. O documento é apelidado de “Diretrizes de segurança cibernética para funcionários do governo”.
Além disso, a ordem pede a todos os funcionários do GoI que não usem Ammyy Admin, AnyDesk e TeamViewer. Portanto, eles não poderão acessar nenhuma “ferramenta de administração remota não autorizada”. Além disso, eles não usarão serviços de e-mail externos para enviar/receber e-mails oficiais. A ordem os restringe de realizar reuniões internas em ferramentas de videoconferência de terceiros. Além disso, os funcionários do GoI não podem usar ferramentas externas para compactar documentos governamentais.
Além disso, o GoI não permitirá que seus funcionários façam root em seus dispositivos Android. Além disso, eles não podem desbloquear seus dispositivos iOS. Eles precisarão usar senhas complexas. Todos os funcionários do governo devem atualizar suas senhas em 45 dias. Da mesma forma, eles terão que atualizar o firmware do SO e do BIOS. Isso garantirá que seus sistemas tenham os patches e atualizações de segurança mais recentes. A ordem se aplica a funcionários públicos temporários e contratuais. A GoI divulgou o pedido em 10 de junho.
Source/VIA: