Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali

Anche l’India fa una legge per intercettare i dati su Internet

Dic 28, 2018 Marco Schiaffino News, Privacy, RSS, Scenario 0

La norma affida a 10 enti statali il potere di monitorare intercettare e decrittare i dati inviati e ricevuti da qualsiasi computer.

Non solo i pirati informatici legati alla criminalità organizzata e i gruppi hacker al soldo dei servizi segreti di mezzo mondo. A indebolire i sistemi di protezione utilizzati per garantire l’integrità dei dati e la riservatezza delle comunicazioni ora ci si mettono anche i governi.

Dopo il caso dell’Australia, che ha promulgato una controversa legge che prevede l’obbligo per le aziende IT di consentire alle forze di polizia l’accesso alle comunicazioni (anche crittografate) su computer e dispositivi mobili, un segnale nella stessa direzione arriva anche dall’India.

Con un provvedimento che molti esponenti delle opposizioni considerano addirittura anticostituzionale, il governo indiano ha infatti previsto che 10 enti governativi (tra cui i servizi segreti, l’agenzia antidroga e la polizia di Delhi) abbiano l’autorità di “intercettare, monitorare e decrittare qualsiasi informazione generata, trasmessa o conservata su qualsiasi computer”.

Anche se il ministro competente ha chiarito che qualsiasi procedura del genere dovrà essere autorizzata da un tribunale, il provvedimento rischia di avere conseguenze decisamente pesanti.

Una previsione del genere, in buona sostanza, significa che il governo indiano sta avviando un programma di sorveglianza globale delle comunicazioni sul suo territorio.

Il decreto non specifica se questa “autorità” preveda strumenti per forzare alla collaborazione soggetti terzi (per esempio gli Internet Provider) o addirittura ricalchi la logica della normativa australiana, che dovrebbe addirittura imporre un obbligo per le aziende tecnologiche di fornire gli strumenti per scardinare la crittografia delle comunicazioni.

Di certo da oggi sappiamo che una delle più importanti tra le potenze emergenti, che tra le altre cose si è guadagnata uno spazio a livello internazionale proprio come provider di servizi informatici, sta lavorando attivamente per creare un sistema di “monitoraggio” delle comunicazioni.

Tradotto: c’è un governo che dichiaratamente sta investendo ingenti somme di denaro per indebolire la sicurezza delle comunicazioni. E se vi sembra che in tutto questo ci sia qualcosa di profondamente sbagliato, non possiamo darvi torto.

Condividi l'articolo