Cyble’ın ön sıradaki bakış açısı, Hindistan’ın DPDP Yasası’na uymanıza nasıl yardımcı olabilir?

Mandar Patil, Kurucu Üye ve SVP – Küresel Satış ve Müşteri Başarısı, Cyble

Hindistan’ın Dijital Kişisel Veri Koruma (DPDP) Yasası, 2023, sadece başka bir yasa değil, Hindistan’ın gizlilik geleceğini şekillendiren yıllarca süren yoğun tartışma, müzakere ve uzman girdilerin doruk noktası. Yasa nihayet Ağustos 2023’te Parlamentoyu kabul ederken, 1,4 milyardan fazla kullanıcı için kişisel verilerin ele alınmasında yeni bir hesap verebilirlik çağını başlattı.

Cyble’da erkenden benzersiz bir şekilde konumlandık. 2020’de, Parlamento Komitesi tarafından, Hindistan’ın veri gizlilik manzarasını şekillendiren masada bize ilk elden koltuk veren bir onur olan gelişen veri koruma faturasına uygulayıcının içgörüleri sunmaya davet edildik. Bu erken katılım, yasayı sadece teorik bakış açısından değil, ön cephelerden de anladığımız anlamına geliyordu, düzenleyicilerin Hindistan’ın işletmelerinin verileri korumak ve etkili bir şekilde uymak için ne yapması gereken şeyle beklediklerini anladığımız anlamına geliyordu.

Hintli CISO’lar ve iş liderleri için DPDP Yasası aynı anda bir meydan okuma ve bir fırsattır. Bu, daha zorlu yükümlülüklere uymak, örnek başına 250 crube’ye kadar cezalardan kaçınmak ve büyük bir dijital pazarda kalıcı bir güven oluşturmak anlamına gelir. Parlamento geri bildirimleri ve günlük karanlık web izleme yoluyla honlanmış derin anlayışımız bizi eğrinin önüne koyuyor – kuruluşların ihlalleri erken tespit etmelerine ve Hint hukuku tarafından belirlenen zorlu zaman çizelgelerini karşılamalarına yardımcı olmak için tekrar.

Yüksek bahisler: cezalar ve zamanında ihlal raporlamasının kritik önemi

DPDP çerçevesi dişlere uyumu zorlar. DPB siparişlerinden temyiz başvurusu telekom anlaşmazlıkları anlaşmasına ve temyiz mahkemesine (TDSAT) gider ve anlaşmazlık çözümü konusunda netlik sağlar.

DPDP ayrıca ihlal bildirim standartları için çıtayı yükseltir. Hindistan yasası, ihlal edenlerin DPB’yi bilgilendirmelerini ve bireyleri “gecikmeden” etkilemesini gerektirir. Nisan 2022’den bu yana geçerli olan sertifika yönleri, veri ihlalleri de dahil olmak üzere siber olaylar için 6 saatlik katı bir raporlama penceresi uyguluyor. Kuruluşlar temas noktalarını belirlemeli ve ayrıntılı günlükleri 180 gün boyunca tutmalıdır.

Dijital Kişisel Veri Koruma (DPDP) Yasası ve taslak kuralları uyarınca, Veri Müdürlükleri (DFS) Veri Koruma Kurulu’nu (DPB) hem “gecikmeden” hem de bir ihlalin farkına vardıktan sonra 72 saat içinde, ön detaylar ve 72 saatlik zaman dilimi içeren ilk bildirim, doğa, potansiyel sonuç ve MITGING ölçümleri hakkında daha kapsamlı bir rapor için 72 saatlik bir zaman dilimi ile bildirilmelidir.

Bu aşamalı yaklaşım, ilk ihlal ayrıntılarının genellikle belirsiz olduğunu ve gecikmeden bir ön bildirim ve daha sonra kapsamlı bir rapor sağladığını kabul eder.

Neden ikili yaklaşım? Bu gereklilik, veri prensiplerinin (verileri ihlal edilmiş kişilerin) ve DPB’nin hızlı bir şekilde bilgilendirilmesini sağlamak için mevcuttur, ancak DF’lerin tam bir rapor göndermeden önce daha ayrıntılı bilgi toplamak ve düzeltici eylemler uygulamak için yeterli zamanları vardır.

Bu nedenle, CISO’ların iki işaretleme saati vardır: Cert-In’e rapor vermek için 6 saat ve DPB ve kullanıcılara anında bildirim yükümlülükleri. Bu çift saat dinamik hazırlık ve hız gerektirir.

Uyumsuzluk durumunda DPDP Yasası, birkaç yüz crorun mezheplerine ağır cezalar getirme hükümlerine de sahiptir.

Bu cezalar sadece finansal değil, aynı zamanda itibar serpinti, müşteri güvensizliği ve potansiyel operasyonel kısıtlamalarla da geliyorlar.

Ayrıca okuyun: DPDP Kuralları Haftası: Hindistan’ın gizlilik rejimi şekillendikçe saat geçmeye başlar

Neden gerçek zamanlı tespit, özellikle de karanlık ağda, pazarlık edilemez

Cyble’daki cephe perspektifimizden bakıldığında, ihlal olaylarının ilk sinyalleri genellikle geleneksel çevre dışında ortaya çıkar – karanlık web forumlarında, yasadışı pazarlarda, ihlal macunu veya şifreli mesajlaşma kanallarında – bazen fidye taleplerinden veya müşteri şikayetleri yüzeyinden saatler önce saatlerce hatta günler. Erken uyarı sinyalleri anında kesinlik sunamayabilir, ancak riskleri tetiklemek, hasarlar içermek, kanıtları korumak ve yasal son tarihlerde gerekli bildirimleri tetiklemek için değerli zaman marjları oluştururlar.

Gerçek zamanlı sızıntı tespiti, ihlal istihbaratı ile birleştiğinde, tam olarak Hindistan Yasası’nın talep ettiği “Notis-to Saat” ve “Kayan Zaman” ı sıkıca sıkıştırır. Erken karanlık web görünürlüğü olmayan kuruluşlar agresif raporlama standartlarını karşılamak için mücadele ediyor. DPB’nin, muhtemelen Eylül 2025’in sonuna kadar DPDP kuralları bilgilendirilir bildirilmez, erken tespit kabiliyetini daha da kritik hale getirmesini bekliyoruz.

CISOS’un ilk günden itibaren DPDP gerçekliğini yönetmesine yardımcı olmak için Cyble Playbook

Pratik bir bakış açısından, Cyble’ın rolü, erken uyarı, eyleme geçirilebilir zeka ve DPDP talepleriyle uyumlu koordineli yanıt oyun kitapları sunarak zamandan tasarruf etmek ve düzenleyici maruziyeti azaltmaktır. İşte nasıl:

• Erken sinyal kapsamı: Koyu web pazarlarının, kapalı forumların, ihlal macun sitelerinin ve her kuruluşun markalarına, yöneticilerine ve ortaklarına göre tasarlanmış kimlik bilgisi dökümlerinin sürekli 7/24 izlenmesi. Bu, Cert-In’in altı saatlik ve DPB’nin “gecikmeden” bildirimlerini karşılamaya yardımcı olarak ilk uyarma süresini azaltır.
• İhlal triyajı ve kanıt toplama: Hindistan yasasının delil standartlarını karşılayan, düzenleyici bildirimlere ve müşteri iletişimine yardımcı olan uzman doğrulama, kapsam sınırlaması ve kanıt ambalajı. Günlük tutma ve olay kategorizasyonu CERT-in Ek I zorunlu ile uyumludur.
• Veri ihlali bildirimi koreografisi: Cert-in, DPB, etkilenen bireyler ve iç paydaşlara güven oluşturma ve sürtünmeyi azaltmak için hızlı raporlama için özel şablonlar ve zaman çizelgeleri. Erken koordineli açıklamalar itibar hasarını hafifletir.
• Olay Yanıt Matkapları: Özel “Saat Sıfır” oyun kitapları rolleri ve eser koleksiyonunu tanımlar. Masa üstü egzersizleri zorlu iki saatlik gerçekliği simüle ederek, ortalama tespit süresi ve kanıt için zaman gibi hazırlık metriklerini yönlendirir.
• Mimarlık ve Entegrasyonlar: Cyble’ın platformu, denetim ve itirazlar için kritik olan sorunsuz uyarı harekete geçirilebilirliği ve gözetim zinciri belgeleri için SIEM, Soar ve vaka yönetimi araçları ile bütünleşir.
• Yönetişim ve Yaşam Döngüsü Kontrolleri: Şifreleme, erişim kontrolleri, izleme, depolama sınırlaması, silme disiplini ve sınır ötesi akış uyumluluğu ile ilgili rehberlik, DPDP’nin makul güvenlik önlemleriyle sıkı bir şekilde eşlenir.
• Sektörel irtibat: DPB ve TDSAT incelemesine dayanacak şekilde yapılandırılmış avukat ve belgeler tarafından yönetilen yasal duruş ile sektörel sertifikalar ve ulusal kanallarla yasal koordinasyon.

DPDP kapsamında bir ihlalin nasıl rapor edileceğine dair hızlı bir astar

1. Bir ihlalin fark edildiği anda olay yanıtını başlatın. Günlük korumasını atayın ve hemen olay günlüğüne başlayın.
2. Ek I olay kategorilerini kullanarak e-posta, telefon veya faks yoluyla 6 saat içinde cerreve rapor edin. Günlükleri 180 gün sürdürün.
3. DPB’yi ve etkilenen bireyleri ihlal, sonuçlar, hafifletmeler ve iletişim bilgileri dahil olmak üzere “gecikmeden” bilgilendirin.
4. Yasal ve halkla ilişkiler ekiplerini doğru, şeffaf açıklama için erken koordine edin – bu artık Hindistan’da en iyi uygulamadır.

Hangi cisos öncelik vermeli

• İzlemeyi kurumsal ağların ötesindeki karanlık web ve kapalı kanallara genişletin.
• Bir “Saat Sıfır” Olay Yanıt Runbook oluşturun ve prova yapın.
• Soar iş akışlarına bağlı olarak ön onay regülatör raporlama ve kullanıcı bildirim şablonları.
• Certop’un 6 saatlik ve DPB’nin hemen ve 72 saatlik bildirimleri simüle eden masa üstü egzersizleri yapın.
• İlgili KPI’ları üç ayda bir izleme zamanı ve kanıtlanma zamanı gibi tahtaya izleyin ve raporlayın.
• DPDP kuralları sonuçlandırdıktan sonra önemli veri güvene dayalı yükümlülüklere hazırlanın.

Neden Cyble’ı seçin – ve neden şimdi harekete geçin?

Cyble olarak, kuruluşlara daha fazla zaman vermede uzmanlaşıyoruz – ihlal yanıtındaki en değerli kaynak. Sürekli karanlık web izlememiz sizi zamanında tespit için hazırlar. Güçlü, yasal olarak kabul edilebilir kanıtlar ve koreograf bildirimleri paketliyoruz, böylece müşteriler Hindistan’ın benzersiz zor zaman çizelgelerini karşılıyor ve kriz zamanlarında kullanışlı bir olay tepkisi oyun kitabına sahipler. Sadece ihlalleri nötralize etmekle kalmayıp, aynı zamanda hack teşviklerini toplu olarak azaltan güçlü bir açıklama kültürünü savunuyoruz.

Cyble, dünyanın dört bir yanındaki çeşitli federal cesetler ve sertifikalar. Bu bize, Avrupa ve ABD pazarlarındaki GDPR ve Hippa gereksinimlerine benzer DPDP Yasası’nın düzenleyici taleplerini karşılamada benzersiz bir avantaj sağlıyor.

CEO’mız Beenu Arora gibi, diyor ki, “Kişisel veri koruması, Hindistan’ın dijital devriminin faydalarından tam olarak yararlanmak için gereklidir.” DPDP Yasası uyum çubuğunu yükseltir ve görevimiz, çubuğu her Hint ciso için tekrarlanabilir ve ulaşılabilir bir şekilde temizlemektir.

İlgili