Erklärt: Warum die Telekommunikationsabteilung möchte, dass Unternehmen ein Sicherheitsaudit ihrer Netzwerke einleiten

Ein Informationssicherheitsaudit ist eine schrittweise Bewertung der gesamten Netzwerkinfrastruktur, bei der die installierten Geräte und die neuesten Upgrades überprüft werden, um Datenverluste zu vermeiden.

Ziel des Audits ist auch die Überprüfung auf „Backdoor“- und „Trapdoor“-Schwachstellen. (Bloomberg Foto/Repräsentativ)

Das Department of Telecommunications (DoT) ist bereit, Telekommunikationsunternehmen an ein Informationssicherheitsaudit durchführen ihrer Netzwerke und reichen den Bericht bis Ende Oktober ein.

Was ist ein Informationssicherheitsaudit für Telekommunikationsnetze?

Wie der Name schon sagt, ist ein Informationssicherheitsaudit eine schrittweise Bewertung der gesamten Netzwerkinfrastruktur, bei der die installierten Geräte und die neuesten Upgrades überprüft werden, um Datenverluste zu vermeiden. Lesen Sie in Bangla

Hugh Hefner Gehalt

Die Auditoren überprüfen auch die Datenhaltungs- und Sicherheitsrichtlinien des Unternehmens und prüfen, ob alle Unternehmensbereiche die vom Unternehmen selbst gesetzten Normen einhalten.

Abgesehen davon starten einige Wirtschaftsprüfungsagenturen auch einen kontrollierten Fehler in das Netzwerk des Unternehmens, um nach Schwachstellen zu suchen und zu sehen, welche Systeme betroffen sind.

Ziel des Audits ist auch die Überprüfung auf „Backdoor“- und „Trapdoor“-Schwachstellen. Eine „Hintertür“ oder eine „Falltür“ ist ein Fehler, der in der Telekommunikationshardware installiert ist und es Unternehmen ermöglicht, im Netzwerk geteilte Daten abzuhören oder zu sammeln.

Express erklärtist jetzt anTelegramm. Klicken hier um unserem Kanal beizutreten (@ieexplained) und bleiben Sie auf dem Laufenden

Warum möchte das DoT, dass Telekommunikationsunternehmen diese Prüfung durchführen?

Einer der Hauptgründe dafür, dass das DoT Telekommunikationsunternehmen auffordert, dieses externe Audit von einer Agentur durchführen zu lassen, die mit dem indischen Computer Emergency Response Team (Cert-IN) zusammenarbeitet, besteht darin, nach „Backdoor“- oder „Trapdoor“-Bugs zu suchen, die in ihren Netzwerken installiert sind .

Obwohl die Bedrohung durch kein Unternehmen ausdrücklich erwähnt wurde, deuteten DoT-Beamte darauf hin, dass diese Prüfung notwendig war, da es Berichte aus anderen Teilen der Welt gab, in denen solche Fehler in Telekommunikationsnetzwerken installiert wurden.

Die Prüfung wird wahrscheinlich die Überprüfung der chinesischen Anbieter Huawei Telecommunication Company und ZTE verstärken, die angeblich für die chinesische Regierung spionieren.

Im Januar 2020 hatten die USA beispielsweise einen Bericht veröffentlicht, in dem es hieß, Huawei habe „Hintertüren“ in Telekommunikationsnetze eingebaut, die es in Mobilfunknetzen in den USA und auf der ganzen Welt mit aufgebaut hatte.

lil xan networth

Abgesehen von den USA haben auch andere Länder wie Großbritannien und Australien beide chinesischen Unternehmen aus Gründen der nationalen Sicherheit mit den gleichen Vorwürfen verboten.

Fast alle Länder, die den Betrieb dieser Unternehmen verboten haben, haben sich auf das gleiche Gesetz berufen, das chinesische Unternehmen verpflichtet, mit chinesischen Geheimdiensten zusammenzuarbeiten, egal wo sie sich auf der Welt befinden.

Jeff Kaplan Vermögen

Wer wird die Prüfung durchführen? Wie wird es helfen?

In seinen Richtlinien wird das DoT den Unternehmen wahrscheinlich vorschlagen, dass die externe Prüfung nur von einer mit Cert-IN beauftragten Agentur durchgeführt werden sollte. Dies bedeutet, dass das Audit nicht länger eine kommerzielle Compliance-Norm für das Unternehmen bleibt, sondern auch die nationalen Sicherheitsaspekte des Telekommunikationsnetzes untersucht.

Obwohl solche internen und externen Audits alle drei oder vier Jahre von Unternehmen durchgeführt werden, wird das Audit zum ersten Mal von einer vom DoT bestimmten Agentur durchgeführt. Der Bericht über die Prüfung wird DoT wahrscheinlich dabei helfen, einen konkreten Plan aufzustellen, um chinesische Anbieter vom indischen Telekommunikationsmarkt auszuschließen, falls Probleme festgestellt werden.

Teile Mit Deinen Freunden: