{"id":55397,"date":"2020-01-19T00:00:00","date_gmt":"2020-01-18T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kitaj-prinyal-svoj-paket-yarovoj"},"modified":"2020-02-18T14:03:30","modified_gmt":"2020-02-18T11:03:30","slug":"kitaj-prinyal-svoj-paket-yarovoj","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kitaj-prinyal-svoj-paket-yarovoj","title":{"rendered":"La Cina ha adottato il suo \"pacchetto Yarovaya\"","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"La
\n
\nAlla fine dello scorso anno, il governo cinese ha presentato una nuova legge sulla cybersicurezza, nota come Schema di Protezione Multilivello per la Cybersecurity (Cybersecurity Multi-Level Protection Scheme, MLPS 2.0<\/a><\/noindex>). La legge, entrata in vigore a dicembre, significa fondamentalmente che il governo ha accesso illimitato a tutti i dati all'interno del paese, indipendentemente dal fatto che siano memorizzati su server cinesi o trasmessi attraverso reti cinesi.<\/p>\n

Questo implica che non ci saranno VPN anonime (e molte VPN popolari appartengono a aziende cinesi). Niente comunicazioni personali o cifrate. Niente account online anonimi e dati riservati. Qualsiasi dato sar\u00e0 accessibile e aperto al governo cinese, inclusi i dati delle aziende straniere su server cinesi o in transito attraverso la Cina, come spiegato in un commento<\/a><\/noindex> dallo studio legale Reed Smith. In un certo senso, MLPS 2.0 e le leggi correlate possono essere paragonati al \"pacchetto di leggi Yarovaya\" russo.
\n<\/a><\/noindex>
\nTutto \u00e8 proprio male come sembra e sta diventando ancora peggio. MLPS 2.0 \u00e8 supportato da due ulteriori atti legislativi, entrambi dei quali eliminano qualsiasi forma di protezione, garanzie e scappatoie che potessero un tempo essere utilizzate per mantenere l'integrit\u00e0 dei dati aziendali. Entrambi sono entrati in vigore all'inizio di questo mese, scrive<\/a><\/noindex> CSOnline.<\/p>\n

Il primo \u00e8 una nuova legge sugli investimenti esteri, che tratta gli investitori stranieri esattamente come quelli cinesi. Anche se \u00e8 stata annunciata come un modo per semplificare il processo d'investimento, nella pratica priva gli investitori stranieri di molti diritti di cui godevano in precedenza. <\/p>\n

Il secondo stabilisce un nuovo insieme di linee guida riguardanti la crittografia. Anche in questo caso, a prima vista sembra che siano state proposte a beneficio della collettivit\u00e0. Le leggi sono state adottate dal Ministero della Sicurezza Pubblica formalmente per proteggere l'infrastruttura di rete da 'danni' e minacce esterne. Solo a un esame pi\u00f9 attento iniziano a emergere effetti collaterali.<\/p>\n

Secondo l'attuale MLPS, in vigore dal 2008, gli operatori di rete (un termine molto ampio che copre qualsiasi computer o sistema connesso che invia o elabora dati) sono obbligati a classificare le proprie reti e i sistemi informativi a vari livelli e ad adottare le misure di protezione adeguate. Lo schema classifica i sistemi delle tecnologie dell'informazione e della comunicazione (ICT) su una scala di sensibilit\u00e0: 1 \u2014 meno sensibili, 5 \u2014 pi\u00f9 sensibili. Maggiore \u00e8 il punteggio, maggiore \u00e8 il controllo da parte del Ministero della pubblica sicurezza (MPS) a cui \u00e8 soggetto questo sistema. Il terzo livello rappresenta il punto in cui l'autocertificazione si trasforma in verifica governativa. Questo livello viene raggiunto quando i danni alla rete comportano \"particolari danni significativi ai diritti e agli interessi legittimi dei cittadini cinesi, delle persone giuridiche e di altre organizzazioni interessate, o causano danni seri all'ordine pubblico e agli interessi pubblici, o danneggiano la sicurezza nazionale.\"<\/p>\n

Societ\u00e0 di analisi NewAmerica spiega<\/a><\/noindex>, che MLPS 2.0 rappresenta un \"cambio verso un numero maggiore di controlli.\" Nel contesto di MLPS 2.0, le reti da controllare si espandono sostanzialmente a qualsiasi e tutte le IT-system.<\/p>\n

Requisiti per la localizzazione dei dati<\/h2>\n

\nSecondo la nuova legge sulla crittografia, lo sviluppo, la vendita e l'uso di sistemi crittografici \"non devono nuocere alla sicurezza nazionale e agli interessi pubblici\". Inoltre, i sistemi crittografici che non sono stati \"verificati e autenticati\" diventano anch'essi illegali. In generale, se la vostra azienda cerca di nascondere informazioni al governo, potreste essere puniti.<\/p>\n

Inoltre, se il vostro data center utilizza, ad esempio, un servizio software cinese, tutti i dati memorizzati e gestiti da quel servizio potrebbero essere sequestrati. Questo include segretezza commerciale, informazioni finanziarie e molto altro. Allo stesso modo, se memorizzate attivi all'interno del paese, non avete il pieno controllo su di essi; possono essere confiscati dal governo in qualsiasi momento e con motivazioni minime.<\/p>\n

I requisiti di localizzazione dei dati inclusi nella nuova legislazione danneggiano notevolmente anche la sicurezza del cloud. Gli esperti spiegano che il luogo di archiviazione dei dati \u00e8 meno importante di cosa ZFS archivia i dati su disco.<\/i> essi contengono. Di conseguenza, la localizzazione aiuta molto poco nella protezione delle informazioni riservate, creando invece dei luoghi di archiviazione dei dati facilmente bersagliabili e vulnerabili agli attacchi.<\/p>\n

La Cina non ha mai esitato a trascurare la privacy e la sicurezza dei dati. Queste nuove norme non sono altro che una formalizzazione di ci\u00f2 che \u00e8 diventato ormai normale all'interno del paese. Ma ci\u00f2 non rende la situazione pi\u00f9 facile per le aziende.<\/p>\n

Problemi per le aziende straniere<\/h2>\n

\nIl Centro per gli studi strategici e internazionali (CSIS) statunitense afferma che la Cina ha emesso negli ultimi anni circa 300<\/a><\/noindex> nuovi standard nazionali relativi alla cybersicurezza. Una delle ultime modifiche riguarda l'aggiornamento del MLPS.<\/p>\n

Le nuove leggi sono particolarmente problematiche per i data center di propriet\u00e0 di aziende straniere.<\/p>\n

In effetti, hanno solo due opzioni.<\/p>\n

La prima opzione \u00e8 semplicemente interrompere le attivit\u00e0 in Cina, inclusi i rapporti di partnership. Teoricamente, se un numero sufficiente di aziende seguisse questa strada, ci\u00f2 potrebbe esercitare pressione sul governo cinese affinch\u00e9 annullasse la legge.<\/p>\n

La seconda opzione \u00e8 accettare una diminuzione della privacy e della sicurezza come prezzo per fare affari in Cina.<\/p>\n

Si pu\u00f2 dire che le aziende straniere in Russia abbiano le stesse due opzioni.<\/p>\n

Si spera che, insieme, scelgano il primo percorso. Sfortunatamente, nella realt\u00e0 sar\u00e0 probabilmente scelto il secondo. Perch\u00e9 per molti, questo prezzo per fare affari \u00e8 accettabile.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u043d\u0446\u0435 \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e \u0433\u043e\u0434\u0430 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u043e \u043d\u043e\u0432\u044b\u0439 \u0437\u0430\u043a\u043e\u043d \u043e \u043a\u0438\u0431\u0435\u0440\u043f\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u041c\u043d\u043e\u0433\u043e\u0443\u0440\u043e\u0432\u043d\u0435\u0432\u0443\u044e \u0441\u0445\u0435\u043c\u0443 \u043a\u0438\u0431\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (Cybersecurity Muti-Level Protection Scheme, MLPS 2.0). \u0417\u0430\u043a\u043e\u043d, \u0432\u0441\u0442\u0443\u043f\u0438\u0432\u0448\u0438\u0439 \u0432 \u0441\u0438\u043b\u0443 \u0432 \u0434\u0435\u043a\u0430\u0431\u0440\u0435, \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u0438\u043c\u0435\u0435\u0442 \u043d\u0435\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u043e \u0432\u0441\u0435\u043c \u0434\u0430\u043d\u043d\u044b\u043c \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0442\u0440\u0430\u043d\u044b, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u0442\u043e\u0433\u043e, \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u043b\u0438 \u043e\u043d\u0438 \u043d\u0430 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u044e\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0435 \u0441\u0435\u0442\u0438. \u042d\u0442\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":55398,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55397","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La Cina ha adottato il suo \"pacchetto Yarovaya\" | ProHoster","description":"Alla fine dello scorso anno, il governo cinese ha presentato.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kitaj-prinyal-svoj-paket-yarovoj","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0438\u0442\u0430\u0439 \u043f\u0440\u0438\u043d\u044f\u043b \u0441\u0432\u043e\u0439 \u00ab\u043f\u0430\u043a\u0435\u0442 \u042f\u0440\u043e\u0432\u043e\u0439\u00bb | ProHoster","og:description":"\u0412 \u043a\u043e\u043d\u0446\u0435 \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e \u0433\u043e\u0434\u0430 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u043e.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kitaj-prinyal-svoj-paket-yarovoj","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-18T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55397","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:45:27","updated":"2022-10-17 05:51:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55397","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=55397"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55397\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/55398"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=55397"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=55397"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=55397"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}