Chính phủ Ấn Độ cấm nhân viên sử dụng các nền tảng đám mây của bên thứ ba

Động thái này diễn ra sau thông báo về chính sách VPN mới của đất nước này.

Nhiều nguồn tin cho biết, lệnh này đã được Trung tâm Tin học Quốc gia (NIC) thông qua và được chuyển đến tất cả bộ, ban ngành. Các nhà chức trách đã yêu cầu tất cả nhân viên chính phủ tuân thủ chỉ thị.

Được biết, số lượng các cuộc tấn công mạng đang ngày càng tăng và nhận thức được về mối đe dọa đó đối với chính phủ, quyết định này đã được đưa ra.

Theo đó, nhân viên "không được tải lên hoặc lưu bất kỳ tệp hoặc dữ liệu nội bộ, bí mật nào của chính phủ trên bất kỳ dịch vụ đám mây phi chính phủ nào (ví dụ: Google Drive , Dropbox …)".

Ngoài ra, chính phủ Ấn Độ còn hạn chế nhân viên sử dụng bất kỳ dịch vụ ẩn danh và VPN nào của bên thứ ba, bao gồm NordVPN, ExpressVPN, Tor và proxy.

Thêm vào đó là "các công cụ quản trị từ xa trái phép" như TeamViewer, AnyDesk và Ammyy Admin cũng bị cấm.

Các nhân viên chính phủ cũng được yêu cầu không sử dụng bất kỳ "dịch vụ email bên ngoài nào để liên lạc chính thức" và không tiến hành "các cuộc họp và thảo luận nội bộ nhạy cảm" bằng cách sử dụng "các công cụ cộng tác hoặc hội nghị truyền hình trái phép của bên thứ ba".

Bên cạnh đó, chính phủ Ấn Độ đã chỉ đạo nhân viên của mình không sử dụng "bất kỳ dịch vụ máy quét dựa trên ứng dụng di động bên ngoài nào" để "quét các tài liệu nội bộ của chính phủ".

Ví dụ, một trong những ứng dụng quét tài liệu phổ biến nhất, CamScanner, đã bị cấm ở Ấn Độ cùng với TikTok và PUBG Mobile vào năm 2020.

Hơn nữa, chính phủ Ấn Độ cũng đã chỉ đạo các nhân viên không được "bẻ khóa" hoặc "root" điện thoại di động của họ.

Ngoài ra, họ cần phải sử dụng mật khẩu phức tạp cho tài khoản của họ cũng như cập nhật mật khẩu 45 ngày một lần, cập nhật hệ điều hành và phần sụn BIOS với các bản cập nhật mới nhất.

Chính sách cũng lưu ý: "Tất cả nhân viên chính phủ, bao gồm các nguồn lực tạm thời, hợp đồng hoặc thuê ngoài được yêu cầu tuân thủ nghiêm ngặt các hướng dẫn được đề cập trong tài liệu này"; "Mọi hành vi không tuân thủ đều có thể bị xử lý bởi những người có trách nhiệm và trưởng bộ phận tương ứng".