インド、新しいサイバーセキュリティパッケージでスマートフォンのソースコードへのアクセスを提案

インド政府は、国内で販売されるスマートフォンに 83 のセキュリティ標準を実装するための提案を配布しています。これらの措置には、指定された研究機関によるソースコード解析の可能性やソフトウェア更新の事前通知が含まれます。この目標は、7 億 5,000 万人を超えるアクティブ ユーザーのデータを金融詐欺やサイバー脅威から保護することに重点を置いています。

影響を受ける企業は知的財産へのリスクについて懸念を表明している。電子情報技術省は、ソースコード共有の必須要件を否定しています。最終的な枠組みを定義するために、業界との協議が継続中です。

• プリインストールされたアプリケーションをアンインストールする許可。
• バックグラウンドでのカメラとマイクへのアクセスを自動的にブロックします。
• マルウェアに対する定期的な自動スキャン。
• システムアクティビティの記録を最大 12 か月間維持します。

セキュリティパッケージで提案されている対策

Indian Telecom Security Assurance Requirements として知られるパッケージには、いくつかの技術要件がまとめられています。メーカーは新しいモデルをリリースする前に、徹底的な脆弱性評価を実行する必要があります。政府の研究所は、ソフトウェアの詳細なレビューを通じてこれらの分析を検証します。

別のルールは、古いバージョンのソフトウェアのインストールを永久にブロックすることを規定しています。この制限は、企業によって正式に署名されたアップデートにも適用されます。この目的は、古いシステムの既知の抜け穴の悪用を防止することです。

この提案には、ユーザー インターフェイスの変更も含まれています。ユーザーには、工場出荷時のアプリケーションを完全に削除するオプションがあります。この変更は、デバイス上のスペースとリソースを占有するブロートウェアに関する繰り返しの批判に対応するものです。

企業は、一部のルールを実装する際の技術的な問題を強調しています。定期的な自動スキャンには、バッテリーと処理の消費量が多くなります。ログを長期間保存すると、プライバシーとデバイスの容量に関する懸念が生じます。

スマートフォンメーカーからの抵抗

アップル、サムスン、グーグル、シャオミはインド当局との会合に参加している。業界代表者らは、世界規模で同様の要件を課している国は他にないと主張する。ソース コードにアクセスすると、競合他社や悪意のある行為者に漏洩する重大なリスクが生じます。

ソース コードは、オペレーティング システムの中心的な命令として機能します。彼らの暴露により、長年にわたって開発された企業秘密が侵害されます。前例は、アップルが他の政府からの同様の要請を断固として拒否していることを示している。

企業はセキュリティ目標を達成するために代替案を擁護します。認定機関による独立したテストにより機密性が維持されます。重要なアップデートの事前通知は、場合によっては自発的にすでに行われています。

経営陣とIT長官との間の最近の会合では、対話への意欲が示されている。当局者らは、正当な懸念を偏見なく評価していると述べている。最終的な決定は、今後数日間に予定されている協議の結果によって決まります。

IT省の公式見解

電子情報技術省は、ソースコードを直接要求するという報道に反論した。公式声明は、協議は構造化された日常的なプロセスに従うことを強調している。引き続き適切な規制の枠組みを構築することに焦点が当てられています。

当局は、拡大するデジタルエコシステムにおける個人データの保護への取り組みを強化しています。スマートフォンには、何十億もの国民の金融情報や機密情報が保存されています。サイバー脅威は、接続されたデバイスの数に比例して増大します。

政府は、コンプライアンス問題に関して業界との継続的な関与を強調しています。パラメータには、電磁適合性と現地言語のサポートが含まれます。今後のいかなる措置も、利害関係者との広範な合意が得られた後にのみ決定されます。

公的声明では内部文書に対する詳細なコメントは避けられている。報道官らは協議が終了するまで待つことを望んでいる。規則の最終的な内容について最終的な結論を出すのは時期尚早だ。

インドのスマートフォン市場の背景

インドは世界最大のスマートフォン市場の一つとしての地位を確立しつつあります。現在、国内では 7 億 5,000 万台以上のアクティブ デバイスが流通しています。毎年の成長は、中間層の拡大とモバイル インターネットへのアクセスを反映しています。

モバイルデバイスを介した金融詐欺は常に懸念されています。偽のアプリケーションやフィッシング詐欺は、何百万ものユーザーに影響を与えます。当局はこの種の事件を減らすための予防メカニズムを模索している。

インド領土では国際ブランドが売上を独占しています。サムスン、シャオミ、アップルは大きなシェアを争っている。最近の政府の政策により、現地生産が投資を促進しています。

これまでの取り組みには、監視機器の厳格なテストが含まれていました。中国起源に対する懸念から、監視カメラの設置が制限された。現在の措置は、同様のロジックをスマートフォンセグメントにも拡張しています。

フレームワークのその他の技術要件

メーカーは配布前にセキュリティ パッチについて当局に通知する必要があります。この進歩により、重大な脆弱性が発生した場合の調整が可能になります。ロールアウト スケジュールでは緊急アップデートが優先されます。

オペレーティング システムは、センサーへの不正アクセスをブロックする必要があります。アプリケーションがバックグラウンドで実行されている場合、カメラとマイクは非アクティブなままになります。この機能は、隠れたマルウェアによるスパイ行為を防ぎます。

デバイスのアクティビティ記録は、最小限の期間保存されます。詳細なログは、サイバー インシデントの場合の調査に役立ちます。企業は入力デバイスの技術的な実現可能性に疑問を抱いています。

指定された研究所での検査は標準化されたプロトコルに従って行われます。新しいモデルの商品化に先立ち、認証が義務付けられます。プロセスにより、文書に記載されている 83 項目すべてへの準拠が保証されます。

ルールを実践するための視点

政府と業界間の協議は決定的な段階に進む。今後数日間に予定されている会議で、パッケージの方向性が決まります。企業から提示された要求の一部に対応できる調整が可能です。

国家安全保障と技術革新のバランスが交渉の指針となります。当局は地元経済にとってこの部門の重要性を認識しています。外国投資は、予測可能な規制環境に依存します。

エンドユーザーは潜在的なデータ保護のメリットを待っています。ブロートウェアを削除すると、多くのデバイスでの日常のエクスペリエンスが向上します。自動スキャンは手動介入なしで脅威を検出します。

企業は、立場を支持するために技術的な議論を準備します。独立した監査に基づいた代替案が会話の中で注目を集めます。ハイブリッド ソリューションが実行可能な中間パスとして浮上します。