L'accesso privato a Internet sta rimuovendo i server in India a causa della direttiva PlatoBlockchain Data Intelligence. Ricerca verticale. Ai.

L'accesso privato a Internet sta rimuovendo i server in India a causa della direttiva

L'accesso privato a Internet sta rimuovendo i server in India a causa della direttiva PlatoBlockchain Data Intelligence. Ricerca verticale. Ai.

Provider VPN Accesso internet privato (PIA) ha annunciato lunedì che rimuoverà i suoi server situati in India a causa di un nuovo direttiva sulla raccolta dei dati (denominato n. 20(3)/2022-CERT-In) emanato dal governo indiano.

Questa direttiva, che entrerà in vigore il 27 giugno, obbliga le società di gestione dei dati (come le VPN) a raccogliere le informazioni personali degli utenti. Inoltre, richiede che i dati dei clienti vengano archiviati e condivisi per un massimo di 5 anni (se necessario), anche dopo che smettono di utilizzare il servizio.

La nuova sentenza ha un impatto diretto sulle VPN, poiché qualsiasi servizio online con infrastruttura fisica in India deve rispettare la nuova legislazione. Sebbene PIA non disporrà più di server situati in India, il provider VPN ha affermato che gli utenti avranno comunque accesso agli indirizzi IP indiani utilizzando i suoi server geolocalizzati.

"La regola n. 20(3)/2022-CERT-In mina gravemente la privacy online dei residenti indiani", ha affermato PIA nel suo annuncio. "Che tu viva in India o viaggi attraverso il paese, il tuo comportamento online sarà collegato alle tue informazioni di identificazione personale (PII)."

In base a questa direttiva, aziende come VPN, data center e mercati delle criptovalute dovrebbero archiviare le informazioni di identificazione personale (PII), inclusi nomi completi, indirizzi IP, abitudini online e cronologia delle ricerche, numeri di contatto e data di inizio (e fine) utilizzando un servizio.

Anche le aziende in India dovranno affrontare gravi conseguenze a seguito di questa direttiva. CERT-In ora richiede alle aziende di segnalare le violazioni dei dati entro sei ore dalla scoperta, con il mancato rispetto che comporta sanzioni significative. Invece di prendersi il tempo necessario per correggere le vulnerabilità e gestire gli attacchi all'interno dell'azienda, i dipendenti dovranno prima compilare lunghi moduli per segnalare una violazione al governo indiano.

A giugno 3, ExpressVPN anche ha annunciato la sua decisione di rimuovere i server VPN con sede in India in risposta alla direttiva sulla raccolta dei dati.

Timestamp:

Di più da Detective della sicurezza