Chiny wzmacniają regulacyjną kontrolę nad cyberbezpieczeństwem

Zmiany w chińskim prawie dotyczą wykrywania nieznanych wcześniej podatności cyberbezpieczeństwa produktów oraz usług cyfrowych, a także luk typu „zero day”. Podatności tego rodzaju to furtka, którą przestępcy wykorzystali m.in. w ostatnim cyberataku ransomware na firmę Kaseya, w wyniku którego poszkodowanych zostało nawet 1,5 tys. firm z całego świata.

Agencja Associated Press ocenia, że Pekin coraz silniej wzmacnia kontrolę nad sferą informacyjną w kontekście cyberbezpieczeństwa.

Zmiany prawne regulujące kwestie ujawniania informacji na temat wykrytych przez ekspertów podatności wejdą w życie od 1 września br.

Większa kontrola nad sektorem cyberbezpieczeństwa

Jak podkreśla AP, obecnie nie ma dowodów na to, że w Chinach istnieje prywatny sektor badawczy zajmujący się analizą oprogramowania pod kątem występowania luk bezpieczeństwa.

Jednak według agencji zmiany prawne o których mowa, świadczą o tym, że Komunistyczna Partia Chin postrzega nieuregulowane działania w tym segmencie jako potencjalne zagrożenie.

To nie pierwsze dążenie ChRL do zacieśnienia kontroli nad sektorem cyberbezpieczeństwa. Firmy i instytucje, które przez administrację w Pekinie kwalifikowane są jako przetwarzające dane wrażliwe (np. banki) zobowiązane są do korzystania wyłącznie z chińskich produktów cyfrowych – np. oprogramowania – wszędzie tam, gdzie to możliwe.

Producenci sprzętu sieciowego, takiego jak routery czy modemy, zobowiązani są natomiast do informowania chińskiej administracji o szczegółach działania np. mechanizmów szyfrowania.

Chcemy być także bliżej Państwa – czytelników. Dlatego, jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected]. Przyszłość przynosi zmiany. Wprowadzamy je pod hasłem #CyberIsFuture.