Központi adatbázisba gyűjti Kína a kiberfenyegetési információkat

2018 egy újabb kínai kiberbiztonsági törvénnyel kezdődik, ami jelentős hatással lehet a nagy amerikai technológiai cégekre. A “Public Internet Cybersecurity Threat Monitoring and Mitigation Measures” alapján előírják a kiberfenyegetésekkel kapcsolatos információk jelentését mindazon vállalkozások számára, amelyek Kínában üzleti tevékenységet folytatnak. Nem csupán az adott vállalatot ért fenyegetésekről kell beszámolniuk, hanem minden, a tudomásukra jutott releváns információt át kell adniuk a Ministry of Industry and Information Technology (MIIT) számára, amelynek elmulasztása komoly retorziót vonhat maga után. Az ilyen módon begyűjtött információk egy nemzeti adatközpontban kerülnek eltárolásra, amelyet részben a kínai hálózatbiztonsági vészhelyzeteket elhárító csoport (CN-CERT) kezel. A szabályzásban érintett vállalkozások köre igen széles, vonatkozik az internet szolgáltatókra, telekommunikációs cégekre, valamint az egyéb internetes vállalatokra is, mint a Facebook, az Apple, a Microsoft, vagy a Google. www.cyberscoop.com