હવે સરકારી - ખાનગી કંપનીઓએ દર વર્ષે સાયબર સુરક્ષા ઓડિટ કરાવવું પડશે
સીઇઆરટી-ઇન્ડિયાનો નવો નિયમ લાગુ...તમામ ખાનગી અને સરકારી સંસ્થાઓને વર્ષમાં ઓછામાં ઓછા એક વખત થર્ડ પાર્ટી સાયબર સુરક્ષા ઓડિટ કરાવવાનું ફરજિયાત બનાવ્યું
નવી દિલ્હી તા.૨૮: ભારતીય કમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ (સીઇઆરટી-ઇન્ડિયા) એ પહેલી વાર તમામ જાહેર અને ખાનગી ક્ષેત્રની સંસ્થાઓ માટે વર્ષમાં ઓછામાં ઓછા એક વખત થર્ડ-પાર્ટી સાયબર સુરક્ષા ઓડિટ કરાવવાનું ફરજિયાત બનાવ્યું છે. આ નિયમ એવી સંસ્થાઓ માટે લાગુ કરવામાં આવ્યો છે જેમની પાસે ડિજિટલ સિસ્ટમ્સ, પ્રક્રિયાઓ અથવા ઇન્ફ્રાસ્ટ્રક્ચર છે અથવા તેનું સંચાલન કરે છે. ખાનગી ક્ષેત્રમાં આ પ્રકારનો નિર્દેશ પહેલી વાર જારી કરવામાં આવ્યો છે.
તમામ જાહેર અને ખાનગી ક્ષેત્રની કંપનીઓ માટે જારી કરાયેલ માર્ગદર્શિકામાં, સીઇઆરટી-ઇન્ડિયાએ કહ્યું છે કે સાયબર સુરક્ષા ઓડિટમાં જોખમ આધારિત અને ડોમેન-વિશિષ્ટ અભિગમ અપનાવવો જોઈએ, જે ઓડિટ કરવામાં આવી રહેલી કંપનીના વ્યવસાયિક સંદર્ભ, જોખમના લેન્ડસ્કેપ અને કાર્યકારી પ્રાથમિકતાઓને અનુરૂપ હોય.
ડિજિટલ જોખમો અને મહત્વપૂર્ણ માળખાગત સુવિધાઓને લક્ષ્ય બનાવતા ઉલ્લંઘનોની વધતી સંખ્યા વચ્ચે, તમામ ક્ષેત્રોમાં સાયબર સ્વચ્છતાને મજબૂત બનાવવાના હેતુથી નવી માર્ગદર્શિકા જારી કરવામાં આવી હોવાનું અંગ્રેજી અખબાર નોંધે છે.
ઇલક્ટ્રોનિક્સ અને માહિતી ટેકનોલોજી મંત્રાલયની ડિજિટલ જોખમ વિશ્લેષણ, મૂલ્યાંકન અને નિવારણ એજન્સી, સીઇઆરટી-ઇન્ડિયાએ પણ સંવેદનશીલ ડેટા અને મહત્વપૂર્ણ માળખાગત સુવિધાઓને અસર કરી શકે તેવા કોઈપણ મોટા ફેરફારો જેમ કે સિસ્ટમ ઓવરહોલ, ટેકનોલોજી ફેરફારો અથવા રૂપરેખાંકન ગોઠવણો પહેલાં સાયબર સુરક્ષા ઓડિટ ફરજિયાત બનાવ્યા છે, જેથી અમલીકરણ પહેલાં સંભવિત જોખમોનું મૂલ્યાંકન કરી શકાય, પાલન સુનિﾍતિ કરી શકાય અને સુરક્ષા જોખમો ઘટાડી શકાય.
આ માર્ગદર્શિકા મુજબ, આ સંસ્થાઓએ વ્યાપક જોખમ અને નબળાઈ મૂલ્યાંકન, ઘૂંસપેંઠ પરીક્ષણ, નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચર અને ઓપરેશનલ ઓડિટ, માહિતી ટેકનોલોજી સુરક્ષા નીતિ સમીક્ષા, માહિતી સુરક્ષા પરીક્ષણ, સ્રોત કોડ સમીક્ષા અને પ્રક્રિયાઓ, સંદેશાવ્યવહાર, એપ્લિકેશનો અને મોબાઇલ એપ્લિકેશનોનું સુરક્ષા પરીક્ષણ પણ કરવું પડશે. વધુમાં, સંસ્થાઓએ ઓછામાં ઓછા વિશેષાધિકારનો સિદ્ધાંત પણ લાગુ કરવો જોઈએ. આમાં ખાતરી કરવાનો સમાવેશ થાય છે કે દરેક કર્મચારી પાસે તેમની ચોક્કસ ભૂમિકા અથવા કાર્ય કરવા માટે જરૂરી ઓછામાં ઓછી પરવાનગીઓ હોય. જે કંપનીઓ તેમના કર્મચારીઓને રિમોટ એક્સેસ આપે છે તેઓ ખાતરી કરે છે કે સંસ્થાના સાયબર-ઇન્ફ્રાસ્ટ્રક્ચરની બધી એક્સેસ ટનલ, એન્ક્રિપ્ટેડ અને લોગ કરેલી છે જેથી દુરુપયોગ અટકાવી શકાય.
આ નવી માર્ગદર્શિકા જણાવે છે કે સાયબર ઈન્ફ્રાસ્ટ્રક્ચરના રિમોટ એક્સેસ માટે મલ્ટી-ફેક્ટર ઓથેન્ટિકેશન ફરજિયાત બનાવવામાં આવ્યું છે. કંપનીઓ ઉપરાંત, સરકારની સાયબર સુરક્ષા એજન્સીએ સાયબર સુરક્ષા ઓડિટરો માટે વ્યાપક માર્ગદર્શિકાનો સમૂહ પણ જારી કર્યો છે જેઓ તેની સાથે પેનલ પર છે અને ઓડિટ કરી શકે છે.
સરકારના જણાવ્યા અનુસાર, સીઇઆરટી-ઇન્ડિયા એ વર્ષ ૨૦૨૪-૨૫માં કુલ ૯,૭૦૮ સાયબર સુરક્ષા ઓડિટ કર્યા હતા.(૩૮.૧૫)
(10:25 AM IST)
છેલ્લા 8 દિવસમાં સૌથી લોકપ્રિય 
