
Az ottani hatóságok hét eleji közlése szerint Kína új kiberbiztonsági szabályok egész sorát vezeti be a jövő évben. Ezekben a Reuters tudósítása alapján a nemzetbiztonsági szempontokra helyezik majd a hangsúlyt, de szigorítanák mások mellett a generatív mesterségesintelligencia-szolgáltatásokat nyújtó vállalatokkal szemben támasztott adatvédelmi követelményeket is. A kínai kiber- és adatbiztonsági törvényekre épülő hálózati adatbiztonsági szabályzat összesen 64 kitételt tartalmaz majd, és január első napján lépne hatályba.
Az új szabályozás, melynek tervezetén a hírügynökség szerint majdnem három éve dolgoznak, a Kínai Kommunista Párt útmutatásai mellett arra szólítja fel a vállalkozásokat, hogy tágabb értelemben vett nemzetbiztonság szempontból tekintsenek nem csak a honvédelmi, hanem a gazdasági, a tudományos vagy technológiai területekre is. Az adatkezelést végzőknek 24 órán belül jelezniük kell a hatóságoknál az ehhez kapcsolódó incidenseket, az illetékes tisztviselők pedig felhatalmazást kapnak a nyomozások megindítására.
Vége az össze-vissza netezgetésnek
A tudósításból kiderül, hogy jogi felelősséget állapítanak meg az olyan adatfeldolgozók esetében, amelyek "aláássák Kína nemzetbiztonságát, közérdekét vagy jogilag védett érdekeit", függetlenül attól, hogy otthon vagy külföldön végzik a tevékenységüket. A generatív MI-szolgáltatóknak fokozniuk kell képzési tevékenységüket, lépéseket kell tenniük az adatszivárgás kockázatának kezelésére, a külföldi cégeknek pedig Kínán belül működő infrastruktúrán kell végezniük az országból származó személyes adatokat kezelését.
Az általános rendelkezésekben emellett "ösztönzik" a platformokat, hogy személyre szabott internetes azonosítást követeljenek meg a felhasználóktól az online szolgáltatások igénybevételéhez. A kínai kormányzat júliusban már kidolgozta az ehhez szükséges kibertér-azonosítókra vonatkozó javaslatát, ami nem meglepő módon az internethasználat fokozott ellenőrzését vetíti előre. Ennek adna most jelentőséget az újabb szabályozási csomag is, párhuzamosan a tengerentúli adattovábbításra vonatkozó szabályok szigorításával.
A tétlenség ára, avagy a legacy rejtett költségei
A legtöbb vállalat a modernizáció költségeit számolja. A valódi üzleti kockázat azonban gyakran nem a változtatás ára, hanem annak elhalasztása.
Forradalom az IT-ban – forradalom az IT-biztonságban
A generatív mesterséges intelligencia, AI-alapú automatizálás, az agentic AI alapjaiban rajzolta át a vállalatoknál az IT és az üzlet kapcsolatát – és ezzel együtt az IT-biztonsággal kapcsolatos elvárásokat és feladatokat.
Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?