Now Reading: மின் துறைக்கான புதிய சைபர் பாதுகாப்பு விதிகளை CEA அறிவிப்பு
-
01
மின் துறைக்கான புதிய சைபர் பாதுகாப்பு விதிகளை CEA அறிவிப்பு
The Central Electricity Authority (CEA) has notified the Central Electricity Authority (Cyber Security in Power Sector) Regulations, 2026, which will take effect from April 1, 2027, according to Medianama, or April 1,…
மத்திய மின்சார ஆணையம் (CEA) புதிய விதிமுறைகளை அறிவித்துள்ளது, இதன் படி மின் துறை நிறுவனங்கள் கிளவுட் தளங்கள் மற்றும் வரலாற்று பதிவுகள் உள்ளிட்ட முக்கியமான தரவுகளை குறியாக்கம் செய்யப்பட்ட மற்றும் பாதுகாப்பான சூழலில் சேமிக்க வேண்டும். அடுத்த ஆண்டு ஏப்ரல் 1 ஆம் தேதி முதல் அமலுக்கு வரும் மத்திய மின்சார ஆணையம் (மின் துறையில் சைபர் பாதுகாப்பு) விதிமுறைகள், 2026, செயல்பாட்டு தொழில்நுட்பம் (OT) மற்றும் அதனுடன் இணைக்கப்பட்ட IT உள்கட்டமைப்பை வைத்திருக்கும் அல்லது நிர்வகிக்கும் நிறுவனங்களுக்கு பொருந்தும். மின் உற்பத்தி நிறுவனங்கள் மற்றும் ஆற்றல் சேமிப்பு அமைப்புகளுக்கு, 50 மெகாவாட் மற்றும் அதற்கு மேற்பட்ட நிறுவல்களுக்கு இந்த விதிகள் பொருந்தும்.
கடந்த ஆண்டு ஆபரேஷன் சிந்தூர் நடவடிக்கையின் போது மின் துறை சுமார் 2 லட்சம் சைபர் தாக்குதல்களை எதிர்கொண்டது, ஆனால் அனைத்து முயற்சிகளும் முறியடிக்கப்பட்டதாக மின்சார அமைச்சக அதிகாரி ஒருவர் தெரிவித்தார். புதிய விதிகளின் படி, சைபர் பாதுகாப்பு சம்பவங்கள் ஆறு மணி நேரத்திற்குள் CSIRT-Power மற்றும் CERT-In க்கு தெரிவிக்கப்பட வேண்டும், மேலும் முக்கியமான அமைப்புகளை உள்ளடக்கிய சைபர் குண்டு வெடிப்புகள் 24 மணி நேரத்திற்குள் தெரிவிக்கப்பட வேண்டும். நிறுவனங்கள் IT மற்றும் OT அமைப்புகளை பிரிக்க வேண்டும், OT உபகரணங்களை நம்பகமான மூலங்களிலிருந்து பெற வேண்டும், மேலும் OT அமைப்புகளின் தொலைநிலை செயல்பாடு இந்தியாவிற்குள் ஒரு தனிமைப்படுத்தப்பட்ட தகவல் தொடர்பு சேனல் மூலம் மேற்கொள்ளப்படுவதை உறுதி செய்ய வேண்டும்.
புதிய முக்கியமான அமைப்புகள் செயல்படுத்தப்படுவதற்கு முன்பு சைபர் பாதுகாப்பு தணிக்கைக்கு உட்படுத்தப்பட வேண்டும், மேலும் முக்கியமான பாதிப்புகள் ஒரு மாதத்திற்குள் சரி செய்யப்பட வேண்டும். நிறுவனங்கள் ஒரு தலைமை தகவல் பாதுகாப்பு அதிகாரியை (CISO) மற்றும் ஒரு மாற்று CISO வை நியமிக்க வேண்டும், 24 மணி நேர பாதுகாப்பு செயல்பாட்டை பராமரிக்க வேண்டும், வருடாந்திர சுய தணிக்கைகளை நடத்த வேண்டும், மேலும் முக்கியமான அமைப்புகளை இயக்கும் பணியாளர்களுக்கு சைபர் பாதுகாப்பு பயிற்சி அளிக்க வேண்டும்.
ஆதாரம்: timesofindia.indiatimes.com
இந்த செய்தி மேலே குறிப்பிடப்பட்ட மூலத்திலிருந்து AI ஆல் தொகுக்கப்பட்டது.
