قوانین جدید سنگاپور برای شرکت‌های امنیت سایبری

به گزارش کارگروه بین‌الملل سایبربان؛ سنگاپور چارچوب جدیدی را برای ارائه‌دهندگان خدمات امنیت سایبری در روز دوشنبه 11 آوریل تعیین کرد و به ارائه‌دهندگان فعلی شش ماه فرصت داد تا برای دریافت مجوز درخواست دهند در غیر این صورت باید ارائه چنین خدماتی را متوقف کنند.

آژانس امنیت سایبری سنگاپور (CSA) در بیانیه‌ای مطبوعاتی روز دوشنبه گفت:

این چارچوب صدور مجوز با هدف اطمینان از ارائه امنیت و ایمنی بیشتر به مصرف‌کنندگان تعیین‌شده است. همچنین هدف از این اقدام بهبود استاندارد برای ارائه‌دهندگان خدمات امنیت سایبری و رفع مشکلات اطلاعاتی بین مصرف‌کنندگان و ارائه‌دهندگان خدمات است.

برای شروع آژانس امنیت سایبری سنگاپور به دو نوع ارائه‌دهنده خدمات امنیت سایبری مجوز می‌دهد. آن‌هایی که آزمون نفوذ را ارائه می‌کنند و شرکت‌هایی که خدمات نظارت بر مرکز عملیات امنیتی مدیریت‌شده را ارائه می‌دهند. این دو گروه در اولویت قرار گرفتند زیرا شرکت‌هایی که چنین خدماتی را ارائه می‌دهند می‌توانند به سیستم‌های رایانه‌ای و اطلاعات حساس مشتریان خود دسترسی داشته باشند. در صورت سوءاستفاده این شرکت‌ها از دسترسی خود، عملیات مشتریان می‌تواند مختل شود.

آژانس امنیت سایبری سنگاپور در ادامه گفت:

علاوه بر این‌ها، این خدمات در حال حاضر به‌طور گسترده در بازار در دسترس بوده و به کار گرفته می‌شوند، ازاین‌رو پتانسیل ایجاد تأثیر قابل‌توجه بر چشم‌انداز کلی امنیت سایبری را دارند.

به ارائه‌دهندگان خدمات امنیت سایبری فعلی شش ماه فرصت داده می‌شود تا برای دریافت مجوز اقدام کنند. کسانی که تا 11 اکتبر برای دریافت مجوز اقدام نکنند، باید ارائه خدمات امنیت سایبری را متوقف کنند.

بااین‌حال، به گفته آژانس امنیت سایبری سنگاپور شرکت‌های درخواست دهنده پس از درخواست مجوز می‌توانند به ارائه خدمات خود تا زمانی که تصمیمی در مورد درخواست آن‌ها گرفته شود، ادامه دهد.

هر شخصی که به دلیل مشارکت در ارائه هرگونه خدمات امنیت سایبری بدون مجوز مجرم شناخته شود تا دو سال حبس یا حداکثر 50 هزار دلار سنگاپور یا هر دو جریمه محکوم خواهد شد.

هر مجوز برای دو سال معتبر است و برای افراد 500 دلار سنگاپور و برای مشاغل 1000 دلار سنگاپور هزینه دارد. برای همه درخواست‌هایی که قبل از ۱۱ آوریل ۲۰۲۳ تسلیم شده‌ باشند، یک‌ تخفیف ۵۰ درصدی اعطا خواهد شد.

راه‌اندازی این چارچوب مجوز پس از یک فرآیند مشاوره چهارهفته‌ای که در اکتبر سال گذشته به پایان رسید انجام شد. به گفته آژانس امنیت سایبری سنگاپور بازخوردهایی که از فعالان داخلی و خارجی و بخش خصوصی دریافت شد در هنگام نهایی شدن این چارچوب در نظر گرفته شد.

این آژانس همچنین یک دفتر مقررات خدمات امنیت سایبری (CSRO) راه‌اندازی کرده تا چارچوب صدور مجوز را مدیریت کند و همکاری با بخش خصوصی و عموم مردم را در امور مرتبط با صدور مجوز تسهیل کند.