فريق الاستجابة لحالات الطوارئ الحاسوبية الهندي

يُعدّ فريق الاستجابة للطوارئ الحاسوبية الهندي ( CERT -In أو IN-CERT ) مكتبًا تابعًا لوزارة الإلكترونيات وتكنولوجيا المعلومات في حكومة الهند . ^{[ 3 ]} وهو الجهة المركزية المسؤولة عن التعامل مع حوادث الأمن السيبراني، ويعمل على تعزيز الدفاعات الأمنية المتعلقة بمجال الإنترنت الهندي. ^{[ 5 ]}

مركز الاستجابة للطوارئ الحاسوبية الهندي (CERT-In)، وهو اختصار لـ "Indian Computer Emergency Response Team"، هو المركز الوطني للاستجابة لحوادث أمن الحاسوب الكبرى في نطاق اختصاصه، أي مجتمع الإنترنت الهندي. تأسس المركز عام 2004 من قبل حكومة الهند بموجب قانون تكنولوجيا المعلومات لعام 2000، القسم (70ب)، تحت إشراف وزارة الاتصالات وتكنولوجيا المعلومات. يُعدّ CERT-In منظمةً تابعةً لوزارة الإلكترونيات والمعلومات في حكومة الهند، ويهدف إلى تأمين الفضاء الإلكتروني الهندي. ^{[ 6 ]}

يتمثل الدور الرئيسي لمركز الاستجابة لحوادث أمن الحاسوب في الهند (CERT-In) في رفع مستوى الوعي الأمني ​​لدى مجتمع الأمن السيبراني الهندي، وتقديم الدعم الفني والمشورة اللازمة لمساعدتهم على التعافي من حوادث أمن الحاسوب. ^{[ 6 ]} يقدم المركز المشورة الفنية لمسؤولي الأنظمة والمستخدمين للاستجابة لحوادث أمن الحاسوب. كما يحدد اتجاهات نشاط المتسللين، ويعمل مع المؤسسات والمنظمات المماثلة لحل المشكلات الأمنية الرئيسية، وينشر المعلومات لمجتمع الأمن السيبراني الهندي. ويعمل المركز أيضًا على توعية أعضائه بشأن الوعي الأمني ​​وأفضل الممارسات لمختلف الأنظمة والشبكات من خلال نشر التوصيات والإرشادات والوثائق الفنية الأخرى. ^{[ 7 ]}

تتمثل رؤية مركز الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) في المساهمة الفعّالة في تأمين الفضاء الإلكتروني للهند وبناء بيئة إلكترونية آمنة وموثوقة للمواطنين. وتتمثل مهمته في تعزيز أمن البنية التحتية للاتصالات والمعلومات في الهند من خلال العمل الاستباقي والتعاون الفعّال. ^{[ 8 ]}

في ديسمبر 2013، أفاد فريق الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) بتزايد الهجمات الإلكترونية على المؤسسات الحكومية، مثل القطاع المصرفي والمالي ، وقطاع النفط والغاز، وخدمات الطوارئ. وقد أصدر الفريق قائمةً من الإرشادات الأمنية لجميع الإدارات الحيوية. ^{[ 9 ]} ويتواصل الفريق مع مكتب المنسق الوطني للأمن السيبراني، ومجلس الأمن القومي، والهيئة الوطنية للمعلومات فيما يتعلق بالأمن السيبراني للبلاد والتهديدات التي تواجهها. وبصفته جهةً محورية، يضطلع فريق الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) بدورٍ بالغ الأهمية تحت إشراف وزارة الإلكترونيات وتكنولوجيا المعلومات.

أطلق فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In) مركز "سايبر سواشتا كيندرا" (مركز تنظيف شبكات الروبوتات وتحليل البرمجيات الخبيثة) في 21 فبراير 2017، كجزء من مبادرة " الهند الرقمية" التابعة لوزارة الإلكترونيات وتكنولوجيا المعلومات . ^{[ 10 ]} يُعد مركز "سايبر سواشتا كيندرا" (CSK) خدمةً موجهةً للمواطنين، يقدمها فريق CERT-In، وتُوسّع نطاق رؤية "سواتش بهارات" (الهند النظيفة) لتشمل الفضاء الإلكتروني. يهدف المركز إلى تأمين البنية التحتية الرقمية لتكنولوجيا المعلومات في الهند من خلال إنشاء آلية مُخصصة لتوفير معلومات آنية حول تهديدات شبكات الروبوتات/البرمجيات الخبيثة للمؤسسات/المستخدمين المُستهدفين، واقتراح الإجراءات التصحيحية التي يتعين على الجهة المعنية اتخاذها. أُنشئ المركز للكشف عن الأنظمة المُخترقة في الهند، ولإخطار المستخدمين النهائيين، وتمكينهم من تنظيف وتأمين أنظمتهم لمنع المزيد من الإصابات بالبرمجيات الخبيثة. يعمل المركز بتنسيق وتعاون وثيقين مع مزودي خدمات الإنترنت، والمؤسسات الأكاديمية، والقطاع الصناعي. يوفر المركز خدمة الكشف عن البرامج الخبيثة وأدوات مجانية لإزالتها للمستخدمين العاديين.

في سبتمبر 2022، استضاف مركز الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) تمرين "التآزر" بالتعاون مع وكالة الأمن السيبراني في سنغافورة. وشارك فيه 13 دولة، ونُفذ كجزء من مبادرة مكافحة برامج الفدية الدولية - فريق العمل المعني بالمرونة. ^{[ 11 ]}

تم توقيع مذكرة تفاهم في مايو 2016 بين فريق الاستجابة للطوارئ الحاسوبية الهندي (CERT-In) ووزارة مكتب مجلس الوزراء في المملكة المتحدة.

في وقت سابق، وقع فريق الاستجابة للطوارئ الحاسوبية في الهند مذكرات تفاهم مع منظمات مماثلة في حوالي سبع دول - كوريا وكندا وأستراليا وماليزيا وسنغافورة واليابان وأوزبكستان.

وقّعت وزارة الخارجية أيضًا مذكرة تفاهم بشأن الأمن السيبراني كأحد مجالات التعاون مع منظمة شنغهاي للتعاون . وبموجب هذه المذكرات، يمكن للدول المشاركة تبادل المعلومات التقنية حول الهجمات السيبرانية، والاستجابة لحوادث الأمن السيبراني، وإيجاد حلول لمواجهتها. كما يمكنها تبادل المعلومات حول سياسات الأمن السيبراني السائدة وأفضل الممارسات. وتساهم هذه المذكرات في تعزيز الفضاء السيبراني للدول الموقعة، وبناء القدرات، وتحسين العلاقات فيما بينها. ^{[ 12 ]}

وقّعت كلٌّ من CERT-In وماستركارد مذكرة تفاهم لتعزيز التعاون وتبادل المعلومات في مجال الأمن السيبراني للقطاع المالي. وسيستفيد الطرفان من خبراتهما المشتركة في مجالات تحليل البرمجيات الخبيثة المتقدمة، والاستجابة لحوادث الأمن السيبراني، وبناء القدرات، وتبادل معلومات التهديدات السيبرانية ذات الصلة بالقطاع المصرفي. ^{[ 13 ]}

في مارس 2014، أبلغ مركز الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) عن وجود خلل خطير في تطبيق VPN الخاص بنظام Android Jelly Bean . ^{[ 14 ]}

في يوليو 2020، حذّر مركز الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) مستخدمي متصفح جوجل كروم بضرورة التحديث الفوري إلى الإصدار الجديد 84.0.4147.89. وقد تم الإبلاغ عن ثغرات أمنية متعددة قد تسمح للمخترقين بالوصول إلى النظام. ^{[ 15 ]}

في أبريل 2021، تم إصدار تحذير بتصنيف "خطورة عالية" بشأن الثغرة الأمنية التي تم اكتشافها في تطبيق واتساب وتطبيق واتساب للأعمال لنظام أندرويد قبل الإصدار 2.21.4.18 وتطبيق واتساب وتطبيق واتساب للأعمال لنظام iOS قبل الإصدار 2.21.32. ^{[ 16 ]}

ووفقاً للوكالة، واجهت الهند 11.5 مليون حادثة هجوم إلكتروني في عام 2021، بما في ذلك هجمات على الشركات، وهجمات على البنية التحتية الحيوية والوكالات الحكومية. ^{[ 17 ]}

في 4 ديسمبر 2022، تم استدعاء فريق الاستجابة للطوارئ الحاسوبية (CERT-In) للتحقيق في الهجوم الإلكتروني على معهد عموم الهند للعلوم الطبية (AIIMS) في دلهي.

في 19 يوليو 2024، تم الإبلاغ عن عطل في أنظمة مايكروسوفت يتعلق بأدوات CrowdStrike . صنّف مركز الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) الحادث بأنه "حرج"، وصرح وزير تكنولوجيا المعلومات، أشوني فايشناف ، بأن الحكومة على تواصل مع مايكروسوفت وسيتم حل المشكلة. ^{[ 18 ] [ 19 ]}

يُصدر المركز الوطني لاستجابة حوادث أمن الحاسوب (IN-CERT) إرشاداتٍ دوريةً بشأن الأمن السيبراني ونقاط الضعف الحرجة. وفي أبريل 2022، أصدر المركز مجموعةً من التوجيهات التي تلزم الشركات باتخاذ تدابير معينة في مجال الأمن السيبراني، ^{[ 20 ]} بما في ذلك ما يلي:

• الإبلاغ عن الحوادث الإلكترونية في غضون ست ساعات ^{[ 21 ]} إلى IN-CERT (والذي كان يقتصر على الحوادث ذات الخطورة العالية من خلال الأسئلة الشائعة)
• صيانة سجلات تكنولوجيا المعلومات والاتصالات داخل أراضي الهند. ^{[ 22 ]} وفقًا للأسئلة الشائعة، يجوز تخزينها خارج الهند، شريطة استيفاء شرط تخزين هذه السجلات خارج الهند إذا كان من الممكن إنتاج السجلات عند طلبها من قبل IN-CERT؛
• مزامنة ساعات النظام مع خوادم بروتوكول وقت الشبكة التابعة للمختبر الفيزيائي الوطني أو المركز الوطني للمعلوماتية ؛ و
• التزامات إضافية لمزودي خدمات VPN و VPS .

وفي وقت لاحق، أصدر المركز الوطني للبحوث والتدريب في مجال الأمن السيبراني (IN-CERT) بعض الأسئلة الشائعة ^{[ 23 ]} التي أوضحت وخففت بعض المتطلبات المذكورة أعلاه.