Now Reading: విద్యుత్ రంగానికి CEA కొత్త సైబర్ సెక్యూరిటీ నిబంధనలు
-
01
విద్యుత్ రంగానికి CEA కొత్త సైబర్ సెక్యూరిటీ నిబంధనలు
The Central Electricity Authority (CEA) has notified new regulations requiring power sector entities to store sensitive data, including information on cloud platforms and historical records, in an encrypted and secure environment. The…
విద్యుత్ రంగ సంస్థలు క్లౌడ్ ప్లాట్ఫారమ్లు మరియు చారిత్రక రికార్డులతో సహా సున్నితమైన డేటాను ఎన్క్రిప్ట్ చేసిన మరియు సురక్షిత వాతావరణంలో నిల్వ చేయాలని సెంట్రల్ ఎలక్ట్రిసిటీ అథారిటీ (CEA) కొత్త నిబంధనలను ప్రకటించింది. వచ్చే ఏప్రిల్ 1 నుండి అమల్లోకి వచ్చే సెంట్రల్ ఎలక్ట్రిసిటీ అథారిటీ (సైబర్ సెక్యూరిటీ ఇన్ పవర్ సెక్టార్) రెగ్యులేషన్స్, 2026, ఆపరేషనల్ టెక్నాలజీ (OT) మరియు కనెక్ట్ చేయబడిన IT మౌలిక సదుపాయాలను కలిగి ఉన్న లేదా నిర్వహించే సంస్థలకు వర్తిస్తాయి. ఉత్పాదక సంస్థలు మరియు శక్తి నిల్వ వ్యవస్థల కోసం, నియమాలు 50 మెగావాట్లు మరియు అంతకంటే ఎక్కువ సామర్థ్యం కలిగిన స్థాపనలను కవర్ చేస్తాయి.
గత ఏడాది ఆపరేషన్ సిందూర్ సమయంలో విద్యుత్ రంగం దాదాపు రెండు లక్షల సైబర్ దాడులను ఎదుర్కొందని, అయితే అన్ని ప్రయత్నాలను విఫలం చేశామని ఒక విద్యుత్ మంత్రిత్వ శాఖ అధికారి తెలిపారు. కొత్త నియమాల ప్రకారం, సైబర్ భద్రతా సంఘటనలను ఆరు గంటల లోపు CSIRT-పవర్ మరియు CERT-Inకు నివేదించాలి. క్లిష్టమైన వ్యవస్థలను కలిగి ఉన్న సైబర్ విధ్వంసాన్ని 24 గంటల లోపు నివేదించాలి. సంస్థలు తప్పనిసరిగా IT మరియు OT వ్యవస్థలను వేరు చేయాలి, నమ్మకమైన మూలాల నుండి OT పరికరాలను సేకరించాలి మరియు OT వ్యవస్థల రిమోట్ ఆపరేషన్ ఒక ఏకాంత కమ్యూనికేషన్ ఛానెల్ ద్వారా భారతదేశంలోనే నిర్వహించబడేలా చూసుకోవాలి.
కొత్త క్లిష్టమైన వ్యవస్థలు కమీషన్ చేయడానికి ముందు సైబర్ సెక్యూరిటీ ఆడిట్లకు లోనవ్వాలి. క్లిష్టమైన దుర్బలత్వాలను ఒక నెల లోపు పరిష్కరించాలి. సంస్థలు తప్పనిసరిగా ఒక చీఫ్ ఇన్ఫర్మేషన్ సెక్యూరిటీ ఆఫీసర్ (CISO) మరియు ప్రత్యామ్నాయ CISOను నియమించాలి, 24 గంటల సెక్యూరిటీ ఫంక్షన్ను నిర్వహించాలి, వార్షిక స్వీయ-ఆడిట్లను నిర్వహించాలి మరియు క్లిష్టమైన వ్యవస్థలను నిర్వహించే సిబ్బందికి సైబర్ సెక్యూరిటీ శిక్షణను అందించాలి.
మూలం: timesofindia.indiatimes.com
ఈ కథనం పైన లింక్ చేసిన మూలం నుండి AI ద్వారా సంశ్లేషించబడింది.
