Daily current affairs on DailyCA
DailyCA NotesStudy notes for competitive exams My revisionsRevisions Sign in

ಘಟನಾ ಪ್ರತಿಕ್ರಿಯೆ, ವರದಿ ಮಾಡುವ ಕರ್ತವ್ಯ ಮತ್ತು ಸಂಸ್ಥೆಯಲ್ಲಿ ಸುರಕ್ಷತಾ ನಿರ್ಧಾರಗಳು | Incident Response, Reporting Duties and Security Decisions in an Institute

Advanced 12 min read Updated

Saved in this browser only. Sign in to keep your ticks on every device. See all revisions due

Key points

  • <ul>
  • <li>ಗೌಪ್ಯತೆ, ಸಮಗ್ರತೆ ಮತ್ತು ಲಭ್ಯತೆ ಮೂರು ಆಧಾರ ಸ್ತಂಭ; ರಾನ್ಸಮ್ವೇರ್ ಮುಖ್ಯವಾಗಿ ಲಭ್ಯತೆಯ ಮೇಲಿನ ದಾಳಿ. | Confidentiality, integrity and availability are the three pillars, and ransomware is chiefly an attack on availability.</li>
  • <li>ಕಲಂ 66ಸಿ ಗುರುತಿನ ಕಳ್ಳತನ, 66ಡಿ ಸೋಗು ಹಾಕಿ ವಂಚನೆ, 66ಇ ಖಾಸಗಿತನ ಉಲ್ಲಂಘನೆ, 66ಎಫ್ ಸೈಬರ್ ಭಯೋತ್ಪಾದನೆ, 72 ಗೌಪ್ಯತೆ ಭಂಗ. | Section 66C is identity theft, 66D cheating by personation, 66E violation of privacy, 66F cyber terrorism and 72 breach of confidentiality.</li>
  • <li>ಕಲಂ 66ಎ ಅನ್ನು ಶ್ರೇಯಾ ಸಿಂಘಾಲ್ ಪ್ರಕರಣದಲ್ಲಿ 2015 ರಲ್ಲಿ ರದ್ದು ಮಾಡಲಾಯಿತು. | Section 66A was struck down in the Shreya Singhal case in 2015.</li>
  • <li>ಸರ್ಟ್-ಇನ್ ನಿರ್ದೇಶನ 28 ಏಪ್ರಿಲ್ 2022, ಅರವತ್ತು ದಿನಗಳ ನಂತರ ಜಾರಿ, ಆರು ಗಂಟೆ ವರದಿ, ನೂರ ಎಂಬತ್ತು ದಿನ ಲಾಗ್. | The CERT-In directions are of 28 April 2022, effective after sixty days, six hours to report and one hundred and eighty days of logs.</li>
  • <li>ಗಡಿಯಾರಗಳನ್ನು ಎನ್ಪಿಎಲ್ ಮತ್ತು ಎನ್ಐಸಿ ಯ ಎನ್ಟಿಪಿ ಪರಿಚಾರಕಗಳೊಂದಿಗೆ ಹೊಂದಿಸಬೇಕು. | Clocks must be synchronised with the NTP servers of NPL and NIC.</li>
  • <li>ಬಾಧಿತ ವ್ಯಕ್ತಿಗೆ ವಿಳಂಬ ಇಲ್ಲದೆ, ಮಂಡಳಿಗೆ ವಿಸ್ತೃತ ವಿವರ ಎಪ್ಪತ್ತೆರಡು ಗಂಟೆಗಳ ಒಳಗೆ. | To the affected individual without delay, detailed information to the Board within seventy two hours.</li>
  • <li>ನಿಯಂತ್ರಣ ಹಂತದಲ್ಲಿ ಯಂತ್ರವನ್ನು ಬೇರ್ಪಡಿಸಬೇಕು, ಆರಿಸಬಾರದು ಅಥವಾ ಫಾರ್ಮ್ಯಾಟ್ ಮಾಡಬಾರದು. | At the containment stage the machine is separated and not switched off or formatted.</li>
  • <li>ಮೂರು ಎರಡು ಒಂದು ನಿಯಮ ಮತ್ತು ಜಾಲಬಂಧದಿಂದ ಬೇರ್ಪಟ್ಟ ಒಂದು ಪ್ರತಿ. | The three two one rule, plus one copy separated from the network.</li>
  • <li>ರಾನ್ಸಮ್ವೇರ್ ಗೆ ಹಣ ಕೊಡಬಾರದು ಮತ್ತು ಅದಕ್ಕೆ ಬಜೆಟ್ ಮುಖ್ಯಾಂಶ ಇಲ್ಲ. | A ransom must not be paid and there is no budget head for it.</li>
  • <li>ಹಂಚಿಕೆಯ ಲಾಗಿನ್ ಉತ್ತರದಾಯಿತ್ವ ಮತ್ತು ಲಾಗ್ ಎರಡನ್ನೂ ನಾಶ ಮಾಡುತ್ತದೆ. | A shared login destroys both accountability and the logs.</li>
  • </ul>
On this page
  1. ಸುರಕ್ಷತೆಯ ಮೂರು ಆಧಾರ ಸ್ತಂಭಗಳು, ಸಂಸ್ಥೆಯ ದಾಖಲೆಗಳಿಗೆ ಅನ್ವಯಿಸಿ | The three pillars of security, applied to the records of an institute
  2. ಐಟಿ ಕಾಯ್ದೆ 2000 ರ ಕಲಂಗಳ ನಕ್ಷೆ | The map of the sections of the IT Act 2000
  3. ಸರ್ಟ್-ಇನ್ ನಿರ್ದೇಶನಗಳು, 28 ಏಪ್ರಿಲ್ 2022 | The CERT-In directions of 28 April 2022
  4. ಮೂರು ಗಡಿಯಾರಗಳು, ಬೇರ್ಪಡಿಸಿ ನೆನಪಿಡಿ | Three clocks, to be remembered apart
  5. ಘಟನಾ ಪ್ರತಿಕ್ರಿಯೆಯ ಆರು ಹಂತ | The six stages of incident response
  6. ಬ್ಯಾಕಪ್, ಮೂರು ಎರಡು ಒಂದು ನಿಯಮ | Backups, the three two one rule
  7. ಸಹಾಯಕ ಕುಲಸಚಿವ ನಿಜವಾಗಿ ತೀರ್ಮಾನಿಸುವ ಪ್ರಕರಣಗಳು | The cases an Assistant Registrar actually decides
  8. ಬಲೆಗಳು | The traps

ಸುರಕ್ಷತೆಯ ಮೂರು ಆಧಾರ ಸ್ತಂಭಗಳು, ಸಂಸ್ಥೆಯ ದಾಖಲೆಗಳಿಗೆ ಅನ್ವಯಿಸಿ | The three pillars of security, applied to the records of an institute

ಗೌಪ್ಯತೆ (Confidentiality) ಎಂದರೆ ಅಧಿಕಾರ ಇಲ್ಲದವರಿಗೆ ಮಾಹಿತಿ ಸಿಗದಿರುವುದು, ಸಮಗ್ರತೆ (Integrity) ಎಂದರೆ ಮಾಹಿತಿ ಅನಧಿಕೃತವಾಗಿ ಬದಲಾಗದಿರುವುದು, ಲಭ್ಯತೆ (Availability) ಎಂದರೆ ಬೇಕಾದಾಗ ಅದು ಸಿಗುವುದು. | Confidentiality means that information does not reach those without authority, integrity means that it is not altered without authority, and availability means that it is there when needed.

ಉತ್ತರ ಪತ್ರಿಕೆಗಳ ಅಂಕಗಳ ಕಡತದಲ್ಲಿ ಮೂರೂ ಬೇರೆ ಬೇರೆ ಅರ್ಥ ಪಡೆಯುತ್ತವೆ: ಗೌಪ್ಯತೆ ಫಲಿತಾಂಶ ಮೊದಲೇ ಸೋರದಿರುವುದು, ಸಮಗ್ರತೆ ಅಂಕ ತಿದ್ದದಿರುವುದು, ಲಭ್ಯತೆ ಫಲಿತಾಂಶ ಪ್ರಕಟಣೆಯ ದಿನ ವ್ಯವಸ್ಥೆ ಕೆಲಸ ಮಾಡುವುದು. ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿ ಮುಖ್ಯವಾಗಿ ಲಭ್ಯತೆಯ ಮೇಲಿನ ದಾಳಿ. | In a file of examination marks the three take different meanings: confidentiality is that the result does not leak early, integrity is that a mark is not altered, and availability is that the system works on the day of publication. A ransomware attack is chiefly an attack on availability.

ಐಟಿ ಕಾಯ್ದೆ 2000 ರ ಕಲಂಗಳ ನಕ್ಷೆ | The map of the sections of the IT Act 2000

ಕಲಂ | Sectionವಿಷಯ | Subject
43ಗಣಕಕ್ಕೆ ಹಾನಿ ಮಾಡಿದಾಗ ಪರಿಹಾರ, ಇದು ಸಿವಿಲ್ ಸ್ವರೂಪದ್ದು | Compensation for damage to a computer, which is civil in nature
43ಎ | 43Aಸಂವೇದನಾಶೀಲ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಕಾಪಾಡಲು ವಿಫಲವಾದಾಗ ಪರಿಹಾರ | Compensation for failure to protect sensitive personal data
65ಗಣಕದ ಮೂಲ ದಾಖಲೆಗಳನ್ನು ತಿದ್ದುವುದು | Tampering with computer source documents
66ಗಣಕ ಸಂಬಂಧಿತ ಅಪರಾಧಗಳು | Computer related offences
66ಬಿ | 66Bಕದ್ದ ಗಣಕ ಸಾಧನವನ್ನು ಅಪ್ರಾಮಾಣಿಕವಾಗಿ ಸ್ವೀಕರಿಸುವುದು | Dishonestly receiving a stolen computer resource
66ಸಿ | 66Cಗುರುತಿನ ಕಳ್ಳತನ | Identity theft
66ಡಿ | 66Dಸೋಗು ಹಾಕಿ ವಂಚನೆ | Cheating by personation
66ಇ | 66Eಖಾಸಗಿತನದ ಉಲ್ಲಂಘನೆ | Violation of privacy
66ಎಫ್ | 66Fಸೈಬರ್ ಭಯೋತ್ಪಾದನೆ | Cyber terrorism
67ಅಶ್ಲೀಲ ವಿಷಯ ಪ್ರಕಟಿಸುವುದು ಅಥವಾ ಪ್ರಸಾರ ಮಾಡುವುದು | Publishing or transmitting obscene material
69ಪ್ರತಿಬಂಧ, ನಿಗಾ ಮತ್ತು ಡಿಕ್ರಿಪ್ಷನ್ ಗೆ ನಿರ್ದೇಶನ ನೀಡುವ ಅಧಿಕಾರ | Power to issue directions for interception, monitoring and decryption
70ಬಿ | 70Bಸರ್ಟ್-ಇನ್ ರಾಷ್ಟ್ರೀಯ ನೋಡಲ್ ಸಂಸ್ಥೆ | CERT-In as the national nodal agency
72ಗೌಪ್ಯತೆ ಮತ್ತು ಖಾಸಗಿತನದ ಭಂಗ | Breach of confidentiality and privacy

ಕಲಂ 66ಎ ಈಗ ಅಸ್ತಿತ್ವದಲ್ಲಿ ಇಲ್ಲ. ಶ್ರೇಯಾ ಸಿಂಘಾಲ್ ವಿರುದ್ಧ ಭಾರತ ಸರ್ಕಾರ ಪ್ರಕರಣದಲ್ಲಿ 2015 ರಲ್ಲಿ ಸರ್ವೋಚ್ಚ ನ್ಯಾಯಾಲಯ ಅದನ್ನು ಅನುಚ್ಛೇದ 19(1)(ಎ) ಯ ಅಭಿವ್ಯಕ್ತಿ ಸ್ವಾತಂತ್ರ್ಯಕ್ಕೆ ವಿರುದ್ಧ ಎಂದು ರದ್ದು ಮಾಡಿತು. | Section 66A no longer exists. In Shreya Singhal versus Union of India the Supreme Court struck it down in 2015 as contrary to the freedom of expression under Article 19(1)(a).

ಸರ್ಟ್-ಇನ್ ನಿರ್ದೇಶನಗಳು, 28 ಏಪ್ರಿಲ್ 2022 | The CERT-In directions of 28 April 2022

ಈ ನಿರ್ದೇಶನಗಳು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಕಾಯ್ದೆ 2000 ರ ಕಲಂ 70ಬಿ ಯ ಉಪಕಲಂ 6 ರ ಅಡಿ ಹೊರಬಂದಿವೆ ಮತ್ತು ಹೊರಡಿಸಿದ ದಿನದಿಂದ ಅರವತ್ತು ದಿನಗಳ ನಂತರ ಜಾರಿಗೆ ಬಂದವು. | These directions were issued under sub section 6 of section 70B of the Information Technology Act 2000 and came into effect sixty days after the date of issue.

  1. ಸೈಬರ್ ಘಟನೆಯ ಅರಿವಾದ ಮೇಲೆ ಆರು ಗಂಟೆಗಳ ಒಳಗೆ ಸರ್ಟ್-ಇನ್ ಗೆ ವರದಿ ಮಾಡಬೇಕು. | A cyber incident must be reported to CERT-In within six hours of becoming aware of it.
  2. ಐಸಿಟಿ ವ್ಯವಸ್ಥೆಗಳ ಗಡಿಯಾರಗಳನ್ನು ರಾಷ್ಟ್ರೀಯ ಭೌತಿಕ ಪ್ರಯೋಗಾಲಯ ಮತ್ತು ರಾಷ್ಟ್ರೀಯ ಮಾಹಿತಿ ಕೇಂದ್ರದ ಎನ್ಟಿಪಿ ಪರಿಚಾರಕಗಳೊಂದಿಗೆ ಹೊಂದಿಸಬೇಕು. | The clocks of ICT systems must be synchronised with the NTP servers of the National Physical Laboratory and the National Informatics Centre.
  3. ಲಾಗ್ ಗಳನ್ನು ನೂರ ಎಂಬತ್ತು ದಿನ ಇಟ್ಟುಕೊಳ್ಳಬೇಕು. ಅವುಗಳನ್ನು ಭಾರತದ ಹೊರಗೆ ಇಡಬಹುದಾದರೂ ಕೇಳಿದಾಗ ಸಮಂಜಸ ಕಾಲದಲ್ಲಿ ಸರ್ಟ್-ಇನ್ ಗೆ ಒಪ್ಪಿಸಲು ಸಾಧ್ಯವಾಗಬೇಕು. | Logs must be maintained for one hundred and eighty days. They may be kept outside India provided they can be produced to CERT-In within a reasonable time when called for.
  4. ದತ್ತಾಂಶ ಕೇಂದ್ರ, ವರ್ಚುವಲ್ ಖಾಸಗಿ ಪರಿಚಾರಕ, ಮೇಘ ಮತ್ತು ವಿಪಿಎನ್ ಸೇವೆ ಒದಗಿಸುವವರು ಚಂದಾದಾರರ ಮೂಲ ವಿವರಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳಬೇಕು. | Providers of data centre, virtual private server, cloud and VPN services must keep basic particulars of their subscribers.

ಗಡಿಯಾರ ಹೊಂದಿಕೆಯ ನಿಯಮ ಕಾಗದದ ಮೇಲೆ ಸಣ್ಣದಂತೆ ಕಾಣುತ್ತದೆ ಆದರೆ ಅದು ನಿರ್ಣಾಯಕ: ಲಾಗ್ ಗಳ ಸಮಯ ಹೊಂದದಿದ್ದರೆ ಯಾವ ಘಟನೆ ಮೊದಲು ನಡೆಯಿತು ಎಂದು ಸಾಬೀತು ಮಾಡಲಾಗದು ಮತ್ತು ಸಾಕ್ಷ್ಯದ ಮೌಲ್ಯ ಹೋಗುತ್ತದೆ. | The clock synchronisation rule looks small on paper but is decisive: if the times in the logs do not agree it cannot be proved which event happened first, and the evidentiary value is lost.

ಮೂರು ಗಡಿಯಾರಗಳು, ಬೇರ್ಪಡಿಸಿ ನೆನಪಿಡಿ | Three clocks, to be remembered apart

ಕರ್ತವ್ಯ | Dutyಕಾಲಮಿತಿ | Deadlineಯಾವ ಕಾನೂನು | Under which law
ಸರ್ಟ್-ಇನ್ ಗೆ ಘಟನೆಯ ವರದಿ | Incident report to CERT-Inಆರು ಗಂಟೆ | Six hoursಐಟಿ ಕಾಯ್ದೆ 2000, ಕಲಂ 70ಬಿ ಅಡಿ 2022 ರ ನಿರ್ದೇಶನ | 2022 directions under section 70B of the IT Act 2000
ಬಾಧಿತ ವ್ಯಕ್ತಿಗೆ ಸೋರಿಕೆಯ ಸೂಚನೆ | Breach intimation to the affected individualವಿಳಂಬ ಇಲ್ಲದೆ | Without delayಡಿಪಿಡಿಪಿ ನಿಯಮಗಳು 2025 | DPDP Rules 2025
ಮಂಡಳಿಗೆ ವಿಸ್ತೃತ ವಿವರ | Detailed information to the Boardಎಪ್ಪತ್ತೆರಡು ಗಂಟೆ | Seventy two hoursಡಿಪಿಡಿಪಿ ನಿಯಮಗಳು 2025 | DPDP Rules 2025
ದತ್ತಾಂಶ ಪ್ರಧಾನನ ಕೋರಿಕೆ ವಿಲೇವಾರಿ | Disposal of a Data Principal requestತೊಂಬತ್ತು ದಿನ | Ninety daysಡಿಪಿಡಿಪಿ ನಿಯಮಗಳು 2025 | DPDP Rules 2025
ಲಾಗ್ ಸಂರಕ್ಷಣೆ | Retention of logsನೂರ ಎಂಬತ್ತು ದಿನ | One hundred and eighty daysಸರ್ಟ್-ಇನ್ ನಿರ್ದೇಶನ 2022 | CERT-In directions 2022

ಡಿಜಿಟಲ್ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ ಕಾಯ್ದೆ 2023 ಅಂಗೀಕಾರವಾಯಿತು ಮತ್ತು ಅದರ ನಿಯಮಗಳು 14 ನವೆಂಬರ್ 2025 ರಂದು ಅಧಿಸೂಚನೆಗೊಂಡವು, ಹಂತ ಹಂತದ ಅನುಸರಣೆಗೆ ಹದಿನೆಂಟು ತಿಂಗಳ ಅವಕಾಶ ಕೊಟ್ಟು. | The Digital Personal Data Protection Act was passed in 2023 and its rules were notified on 14 November 2025, giving an eighteen month window for phased compliance.

ಘಟನಾ ಪ್ರತಿಕ್ರಿಯೆಯ ಆರು ಹಂತ | The six stages of incident response

  1. ಸಿದ್ಧತೆ: ನೀತಿ, ಸಂಪರ್ಕ ಪಟ್ಟಿ, ಪಾತ್ರಗಳು ಮತ್ತು ಅಣಕು ಅಭ್ಯಾಸ ಮೊದಲೇ ಇರಬೇಕು. | Preparation: the policy, the contact list, the roles and a mock exercise must be in place beforehand.
  2. ಗುರುತಿಸುವಿಕೆ: ಇದು ನಿಜವಾದ ಘಟನೆಯೇ ಅಥವಾ ತಪ್ಪು ಎಚ್ಚರಿಕೆಯೇ ಎಂದು ದೃಢಪಡಿಸುವುದು. | Identification: confirming whether this is a real incident or a false alarm.
  3. ನಿಯಂತ್ರಣ: ಹರಡುವಿಕೆ ತಡೆಯಲು ಯಂತ್ರವನ್ನು ಜಾಲಬಂಧದಿಂದ ಬೇರ್ಪಡಿಸುವುದು, ಆದರೆ ಅದನ್ನು ಆರಿಸಬಾರದು ಅಥವಾ ಫಾರ್ಮ್ಯಾಟ್ ಮಾಡಬಾರದು. | Containment: separating the machine from the network to stop the spread, but it must not be switched off or formatted.
  4. ನಿರ್ಮೂಲನ: ಮಾಲ್ವೇರ್ ಮತ್ತು ಪ್ರವೇಶದ ದಾರಿಯನ್ನು ತೆಗೆದು ಹಾಕುವುದು. | Eradication: removing the malware and the route of entry.
  5. ಪುನಃಸ್ಥಾಪನೆ: ಪರಿಶೀಲಿಸಿದ ಬ್ಯಾಕಪ್ ನಿಂದ ಮರಳಿ ತರುವುದು ಮತ್ತು ನಿಗಾ ಇಡುವುದು. | Recovery: restoring from a verified backup and keeping it under watch.
  6. ಕಲಿತ ಪಾಠ: ಕಡತದಲ್ಲಿ ಟಿಪ್ಪಣಿ ಬರೆದು ನಿಯಮ ಬದಲಾವಣೆ ಸೂಚಿಸುವುದು. | Lessons learnt: writing a note on the file and proposing a change of rule.

ಆಡಳಿತಾತ್ಮಕ ಪದರ ಇದರ ಜೊತೆಗೇ ನಡೆಯುತ್ತದೆ: ಸಾಕ್ಷ್ಯ ಸಂರಕ್ಷಣೆ, ಕಡತದಲ್ಲಿ ಸಮಯ ಸಹಿತ ದಾಖಲೆ, ಸಕ್ಷಮ ಪ್ರಾಧಿಕಾರಕ್ಕೆ ಮಾಹಿತಿ, ಮತ್ತು ಯಾರು ಸಹಿ ಹಾಕುತ್ತಾರೆ ಎಂಬುದರ ಸ್ಪಷ್ಟತೆ. ತಾಂತ್ರಿಕ ತಂಡ ಯಂತ್ರ ಸರಿ ಮಾಡಬಹುದು, ಆದರೆ ವರದಿಗೆ ಸಹಿ ಹಾಕುವುದು ಅಧಿಕಾರಿಯ ಕೆಲಸ. | The administrative layer runs alongside: preservation of evidence, a timed record on the file, information to the competent authority, and clarity about who signs. The technical team may repair the machine, but signing the report is the work of the officer.

ಬ್ಯಾಕಪ್, ಮೂರು ಎರಡು ಒಂದು ನಿಯಮ | Backups, the three two one rule

ಮೂರು ಎರಡು ಒಂದು ನಿಯಮ, ಪದಗಳಲ್ಲಿ: ದತ್ತಾಂಶದ ಮೂರು ಪ್ರತಿ ಇರಬೇಕು, ಅವು ಎರಡು ಬೇರೆ ಬೇರೆ ಬಗೆಯ ಮಾಧ್ಯಮದಲ್ಲಿ ಇರಬೇಕು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದು ಬೇರೆ ಸ್ಥಳದಲ್ಲಿ ಇರಬೇಕು. | The three two one rule, in words: there should be three copies of the data, on two different kinds of media, and one of them in a different place.

ರಾನ್ಸಮ್ವೇರ್ ಯುಗದಲ್ಲಿ ಇದಕ್ಕೆ ಒಂದು ಸೇರ್ಪಡೆ ಬೇಕು: ಒಂದು ಪ್ರತಿ ಜಾಲಬಂಧದಿಂದ ಪೂರ್ಣವಾಗಿ ಬೇರ್ಪಟ್ಟಿರಬೇಕು, ಏಕೆಂದರೆ ಜಾಲಬಂಧಕ್ಕೆ ಜೋಡಿಸಿದ ಬ್ಯಾಕಪ್ ಅನ್ನೂ ರಾನ್ಸಮ್ವೇರ್ ಗೂಢಲಿಪಿ ಮಾಡುತ್ತದೆ. | In the age of ransomware one addition is needed: one copy must be wholly separated from the network, because ransomware encrypts a backup attached to the network as well.

ಚೇತರಿಕೆ ಬಿಂದು ಗುರಿ (Recovery Point Objective) ಎಂದರೆ ಎಷ್ಟು ಕಾಲದ ದತ್ತಾಂಶ ಕಳೆದುಕೊಳ್ಳಲು ಸಿದ್ಧ ಎಂಬುದು, ಚೇತರಿಕೆ ಸಮಯ ಗುರಿ (Recovery Time Objective) ಎಂದರೆ ಎಷ್ಟು ಕಾಲದಲ್ಲಿ ಸೇವೆ ಮರಳಬೇಕು ಎಂಬುದು. | The recovery point objective is how much data one is prepared to lose, and the recovery time objective is within how long the service must return.

ಪರೀಕ್ಷಿಸದ ಬ್ಯಾಕಪ್ ಬ್ಯಾಕಪ್ ಅಲ್ಲ. ಪುನಃಸ್ಥಾಪನೆಯನ್ನು ನಿಯತವಾಗಿ ಪ್ರಯತ್ನಿಸಿ ದಾಖಲಿಸದಿದ್ದರೆ ಅದರ ಮೌಲ್ಯ ಶೂನ್ಯ. | An untested backup is not a backup. Unless a restore is attempted and recorded at regular intervals its value is nil.

ಸಹಾಯಕ ಕುಲಸಚಿವ ನಿಜವಾಗಿ ತೀರ್ಮಾನಿಸುವ ಪ್ರಕರಣಗಳು | The cases an Assistant Registrar actually decides

ಪ್ರಕರಣ | Caseಸರಿಯಾದ ಕ್ರಮ | The correct course
ರಾನ್ಸಮ್ವೇರ್ ಬೇಡಿಕೆಗೆ ಹಣ ಕೊಡುವುದೇ | Whether to pay a ransomware demandಕೊಡಬಾರದು. ಘಟನೆಯನ್ನು ಆರು ಗಂಟೆಗಳ ಒಳಗೆ ಸರ್ಟ್-ಇನ್ ಗೆ ವರದಿ ಮಾಡಿ, ಬ್ಯಾಕಪ್ ನಿಂದ ಮರಳಿ ತರಬೇಕು. ಹಣ ಕೊಡುವುದಕ್ಕೆ ಯಾವುದೇ ಬಜೆಟ್ ಮುಖ್ಯಾಂಶ ಇಲ್ಲ. | It must not be paid. The incident is reported to CERT-In within six hours and the restore is done from backup. There is no budget head for paying it.
ಸೋಂಕಿತ ಯಂತ್ರವನ್ನು ತಕ್ಷಣ ಫಾರ್ಮ್ಯಾಟ್ ಮಾಡುವುದೇ | Whether to format the infected machine at onceಬೇಡ. ಮೊದಲು ಜಾಲಬಂಧದಿಂದ ಬೇರ್ಪಡಿಸಿ ಡಿಸ್ಕ್ ನ ಪ್ರತಿರೂಪ ತೆಗೆಯಬೇಕು, ಇಲ್ಲದಿದ್ದರೆ ಸಾಕ್ಷ್ಯ ನಾಶವಾಗುತ್ತದೆ. | No. It is first separated from the network and an image of the disk is taken, for otherwise the evidence is destroyed.
ವಿಭಾಗಕ್ಕೆ ಒಂದೇ ಹಂಚಿಕೆಯ ಲಾಗಿನ್ ಕೊಡುವುದೇ | Whether to give the section one shared loginಬೇಡ. ಹಂಚಿಕೆಯ ಲಾಗಿನ್ ಉತ್ತರದಾಯಿತ್ವವನ್ನೇ ನಾಶ ಮಾಡುತ್ತದೆ ಮತ್ತು ಲಾಗ್ ನಿರುಪಯುಕ್ತವಾಗುತ್ತದೆ. | No. A shared login destroys accountability itself and renders the logs useless.
ಅಧಿಕೃತ ಅಂಚೆಯನ್ನು ಖಾಸಗಿ ಅಂಚೆಗೆ ಮುಂದೂಡುವುದೇ | Whether to forward official email to a private addressಬೇಡ. ಭಾರತ ಸರ್ಕಾರದ ವಿದ್ಯುನ್ಮಾನ ಅಂಚೆ ನೀತಿ ಇದನ್ನು ನಿಷೇಧಿಸುತ್ತದೆ. | No. The Email Policy of the Government of India forbids it.
ಆಂಟಿವೈರಸ್ ಪರವಾನಗಿ ಖರೀದಿ | Purchase of antivirus licencesಇದು ಸಾಮಾನ್ಯ ಖರೀದಿ, ಜಿಎಫ್ಆರ್ ಮತ್ತು ಜೆಮ್ ನ ಕ್ರಮವೇ ಅನ್ವಯ. ತುರ್ತು ಎಂಬ ಕಾರಣ ಕ್ರಮವನ್ನು ಬಿಟ್ಟುಬಿಡಲು ಅನುಮತಿ ಕೊಡುವುದಿಲ್ಲ. | This is ordinary procurement and the GFR and GeM procedure applies. Urgency is no ground for abandoning the procedure.
ಸೋರಿಕೆಯ ಬಗ್ಗೆ ಆರ್ಟಿಐ ಅರ್ಜಿ ಬಂದಾಗ | When an RTI application about a breach arrivesಆರ್ಟಿಐ ಕಾಯ್ದೆಯ ಕಲಂ 8(1)(ಎ) ಭದ್ರತೆಗೆ ಸಂಬಂಧಿಸಿದ ವಿನಾಯಿತಿ ಕೊಡುತ್ತದೆ, ಆದರೆ ಪ್ರತಿ ಪ್ರಕರಣವನ್ನೂ ಕಾರಣ ಬರೆದು ಪರಿಶೀಲಿಸಬೇಕು; ಬಾಧಿತ ವ್ಯಕ್ತಿಗೆ ಸೋರಿಕೆ ತಿಳಿಸುವ ಕರ್ತವ್ಯ ಇದರಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿದೆ. | Section 8(1)(a) of the RTI Act gives an exemption relating to security, but each case must be examined with reasons recorded, and the duty to inform the affected individual of the breach is separate from this.
ವೈಯಕ್ತಿಕ ಪೆನ್ ಡ್ರೈವ್ ಬಳಕೆ | Use of a personal pen driveಸಂಸ್ಥೆಯ ನೀತಿಯ ಪ್ರಕಾರ ನಿಯಂತ್ರಿಸಬೇಕು; ಇದು ಮಾಲ್ವೇರ್ ಪ್ರವೇಶದ ಮತ್ತು ದತ್ತಾಂಶ ಹೊರಹೋಗುವ ಎರಡೂ ದಾರಿ. | It must be controlled by the policy of the institute, for it is a route both for malware coming in and for data going out.

ಬಲೆಗಳು | The traps

  • ಆಂಟಿವೈರಸ್ ಇದ್ದರೆ ಫಿಶಿಂಗ್ ನಿಂದ ಸುರಕ್ಷಿತ ಎಂಬ ನಂಬಿಕೆ ತಪ್ಪು, ಏಕೆಂದರೆ ಫಿಶಿಂಗ್ ಬಳಕೆದಾರನ ವಿಶ್ವಾಸವನ್ನು ಗುರಿ ಮಾಡುತ್ತದೆ, ತಂತ್ರಾಂಶವನ್ನಲ್ಲ. | The belief that antivirus makes one safe from phishing is wrong, because phishing targets the trust of the user and not the software.
  • ಜಾಲತಾಣದಲ್ಲಿ ಬೀಗದ ಗುರುತು ಇದ್ದರೆ ಜಾಲತಾಣ ಪ್ರಾಮಾಣಿಕ ಎಂದಲ್ಲ, ಅದು ಕೇವಲ ಸಂಪರ್ಕ ಗೂಢಲಿಪಿ ಆಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. | A padlock on a website does not mean the website is honest, it says only that the connection is encrypted.
  • ಗುಪ್ತಪದವನ್ನು ಆಗಾಗ ಬದಲಿಸುವುದಕ್ಕಿಂತ ಉದ್ದ ಮತ್ತು ಅನನ್ಯ ಗುಪ್ತಪದ ಹಾಗೂ ಎರಡು ಅಂಶ ದೃಢೀಕರಣ ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿ. | A long and unique password together with two factor authentication is more effective than changing a password often.
  • ಪರೀಕ್ಷಿಸದ ಬ್ಯಾಕಪ್ ಮತ್ತು ಜಾಲಬಂಧಕ್ಕೆ ಜೋಡಿಸಿದ ಬ್ಯಾಕಪ್ ಎರಡೂ ರಾನ್ಸಮ್ವೇರ್ ಮುಂದೆ ನಿಲ್ಲುವುದಿಲ್ಲ. | Neither an untested backup nor a backup attached to the network stands up to ransomware.
  • ವರದಿ ಮಾಡುವುದನ್ನು ವಿಳಂಬ ಮಾಡಿ ಮೊದಲು ಆಂತರಿಕ ತನಿಖೆ ಮುಗಿಸುವುದು ಕಾನೂನು ಉಲ್ಲಂಘನೆ, ಏಕೆಂದರೆ ಆರು ಗಂಟೆಗಳ ಗಡುವು ಅರಿವಿನ ಕ್ಷಣದಿಂದ ಆರಂಭವಾಗುತ್ತದೆ. | Delaying the report in order to finish an internal inquiry first is a breach of law, because the six hour deadline begins from the moment of awareness.

Practice questions

Answer all, then check. Explanations appear after checking.

1ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಕಾಯ್ದೆ 2000 ರ ಯಾವ ಕಲಂ ಗುರುತಿನ ಕಳ್ಳತನಕ್ಕೆ ಸಂಬಂಧಿಸಿದೆ? | Which section of the Information Technology Act 2000 deals with identity theft?
2ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಕಾಯ್ದೆ 2000 ರ ಕಲಂ 66ಎ ಯ ಇಂದಿನ ಸ್ಥಿತಿ ಏನು? | What is the present position of section 66A of the Information Technology Act 2000?
3ಸಂವೇದನಾಶೀಲ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಕಾಪಾಡಲು ವಿಫಲವಾದ ಸಂಸ್ಥೆಯಿಂದ ಪರಿಹಾರ ಕೇಳುವ ಅವಕಾಶ ಐಟಿ ಕಾಯ್ದೆಯ ಯಾವ ಕಲಂ ಕೊಡುತ್ತದೆ? | Which section of the IT Act allows compensation to be claimed from a body that failed to protect sensitive personal data?
4ಸರ್ಟ್-ಇನ್ ನ 2022 ರ ನಿರ್ದೇಶನಗಳು ಯಾವ ಕಾನೂನಿನ ಅಡಿ ಹೊರಬಂದಿವೆ ಮತ್ತು ಅವು ಯಾವಾಗ ಜಾರಿಗೆ ಬಂದವು? | Under what law were the CERT-In directions of 2022 issued and when did they come into effect?
5ಸರ್ಟ್-ಇನ್ ನಿರ್ದೇಶನಗಳ ಪ್ರಕಾರ ಐಸಿಟಿ ವ್ಯವಸ್ಥೆಗಳ ಗಡಿಯಾರಗಳನ್ನು ಯಾರ ಎನ್ಟಿಪಿ ಪರಿಚಾರಕಗಳೊಂದಿಗೆ ಹೊಂದಿಸಬೇಕು? | Under the CERT-In directions, with whose NTP servers must the clocks of ICT systems be synchronised?
6ಸರ್ಟ್-ಇನ್ ನಿರ್ದೇಶನಗಳ ಪ್ರಕಾರ ಲಾಗ್ ಗಳ ಬಗ್ಗೆ ಯಾವ ಹೇಳಿಕೆ ಸರಿಯಾಗಿದೆ? | Which statement about logs is correct under the CERT-In directions?
7ಒಂದು ಸಂಸ್ಥೆಯ ಪರಿಚಾರಕದಲ್ಲಿ ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿ ಬೆಳಿಗ್ಗೆ ಹತ್ತು ಗಂಟೆಗೆ ಗೊತ್ತಾಯಿತು. ಸರ್ಟ್-ಇನ್ ಗೆ ವರದಿ ಯಾವಾಗ ಹೋಗಬೇಕು? | A ransomware attack on the server of an institute became known at ten in the morning. When must the report reach CERT-In?
8ಡಿಪಿಡಿಪಿ ನಿಯಮಗಳ ಪ್ರಕಾರ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಸೋರಿಕೆಯ ಕರ್ತವ್ಯಗಳ ಜೋಡಣೆ ಯಾವುದು ಸರಿ? | Which pairing of duties on a personal data breach is correct under the DPDP Rules?
9ಡಿಪಿಡಿಪಿ ನಿಯಮಗಳು ಯಾವಾಗ ಅಧಿಸೂಚನೆಗೊಂಡವು ಮತ್ತು ಅನುಸರಣೆಗೆ ಎಷ್ಟು ಅವಕಾಶ ಕೊಟ್ಟವು? | When were the DPDP Rules notified and what window did they allow for compliance?
10ಘಟನಾ ಪ್ರತಿಕ್ರಿಯೆಯ ನಿಯಂತ್ರಣ ಹಂತದಲ್ಲಿ ಸೋಂಕಿತ ಯಂತ್ರದ ಬಗ್ಗೆ ಸರಿಯಾದ ಕ್ರಮ ಯಾವುದು? | At the containment stage of incident response, what is the correct course with the infected machine?
11ರಾನ್ಸಮ್ವೇರ್ ಬೇಡಿಕೆಗೆ ಹಣ ಕೊಡುವ ಪ್ರಸ್ತಾವದ ಬಗ್ಗೆ ಸರಿಯಾದ ಆಡಳಿತಾತ್ಮಕ ನಿಲುವು ಯಾವುದು? | What is the correct administrative position on a proposal to pay a ransomware demand?
12ವಿಭಾಗದ ಎಲ್ಲ ಸಿಬ್ಬಂದಿಗೆ ಒಂದೇ ಹಂಚಿಕೆಯ ಲಾಗಿನ್ ಕೊಡುವ ಪ್ರಸ್ತಾವದ ಮುಖ್ಯ ಆಕ್ಷೇಪ ಏನು? | What is the chief objection to a proposal to give all the staff of a section one shared login?
13ಬ್ಯಾಕಪ್ ನ ಮೂರು ಎರಡು ಒಂದು ನಿಯಮ ಏನು ಹೇಳುತ್ತದೆ? | What does the three two one rule of backups state?
14ರಾನ್ಸಮ್ವೇರ್ ವಿರುದ್ಧ ಬ್ಯಾಕಪ್ ಪರಿಣಾಮಕಾರಿ ಆಗಬೇಕಾದರೆ ಯಾವ ಹೆಚ್ಚುವರಿ ಷರತ್ತು ಬೇಕು? | What additional condition is needed for a backup to be effective against ransomware?
15ಚೇತರಿಕೆ ಬಿಂದು ಗುರಿ ಮತ್ತು ಚೇತರಿಕೆ ಸಮಯ ಗುರಿಯ ನಡುವಿನ ವ್ಯತ್ಯಾಸ ಯಾವುದು? | What is the difference between the recovery point objective and the recovery time objective?
16ಅಧಿಕೃತ ಅಂಚೆಯನ್ನು ಅಧಿಕಾರಿಯ ಖಾಸಗಿ ಅಂಚೆ ವಿಳಾಸಕ್ಕೆ ಮುಂದೂಡುವ ಪ್ರಸ್ತಾವದ ಬಗ್ಗೆ ಸರಿಯಾದ ನಿಲುವು ಯಾವುದು? | What is the correct position on a proposal to forward official email to the private email address of an officer?
17ಸೋರಿಕೆಯ ವಿವರ ಕೇಳುವ ಆರ್ಟಿಐ ಅರ್ಜಿ ಬಂದಾಗ ಸಹಾಯಕ ಕುಲಸಚಿವ ಏನು ಮಾಡಬೇಕು? | When an RTI application seeking details of a breach arrives, what should the Assistant Registrar do?
18ಆಂಟಿವೈರಸ್ ಪರವಾನಗಿಗಳ ತುರ್ತು ಖರೀದಿಯ ಬಗ್ಗೆ ಸರಿಯಾದ ನಿಲುವು ಯಾವುದು? | What is the correct position on an urgent purchase of antivirus licences?
19ಘಟನಾ ಪ್ರತಿಕ್ರಿಯೆಯ ಕೊನೆಯ ಹಂತ ಯಾವುದು ಮತ್ತು ಅದರಲ್ಲಿ ಆಡಳಿತಾತ್ಮಕವಾಗಿ ಏನು ಮಾಡಬೇಕು? | What is the last stage of incident response and what must be done administratively in it?
20ಸೋಂಕಿತ ಯಂತ್ರವನ್ನು ಜಾಲಬಂಧದಿಂದ ಬೇರ್ಪಡಿಸುವಾಗ ಅದನ್ನು ಆರಿಸಬಾರದು ಎಂಬ ಸಲಹೆಯ ಕಾರಣ ಏನು? | What is the reason for the advice that an infected machine should not be switched off while being separated from the network?
21ಆಂಟಿವೈರಸ್ ಅಳವಡಿಸಿದ್ದರಿಂದ ಫಿಶಿಂಗ್ ನಿಂದ ಸುರಕ್ಷಿತ ಎಂಬ ಹೇಳಿಕೆ ಏಕೆ ತಪ್ಪು? | Why is the statement that installing antivirus makes one safe from phishing wrong?
22ಗುಪ್ತಪದ ನೀತಿಯ ಬಗ್ಗೆ ಇಂದಿನ ಸಲಹೆ ಯಾವುದು? | What is the present advice on password policy?
23ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಕಾಯ್ದೆಯ ಯಾವ ಕಲಂ ಅಡಿ ಪ್ರತಿಬಂಧ ಮತ್ತು ಡಿಕ್ರಿಪ್ಷನ್ ಗೆ ನಿರ್ದೇಶನ ನೀಡುವ ಅಧಿಕಾರ ಬರುತ್ತದೆ? | Under which section of the IT Act does the power to issue directions for interception and decryption arise?
24ಬಾಧಿತ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸೋರಿಕೆ ತಿಳಿಸುವ ಕರ್ತವ್ಯ ಮತ್ತು ಆರ್ಟಿಐ ಅಡಿ ಬಹಿರಂಗಪಡಿಸುವ ಪ್ರಶ್ನೆ ಇವುಗಳ ಸಂಬಂಧ ಏನು? | What is the relation between the duty to inform affected individuals of a breach and the question of disclosure under RTI?
25ಒಂದು ಸಂಸ್ಥೆ ತನ್ನ ಪರಿಚಾರಕವನ್ನು ದುರಸ್ತಿಗೆ ಮಾರಾಟಗಾರನ ಜೊತೆ ಹೊರಗೆ ಕಳುಹಿಸಬೇಕಾಗಿದೆ. ಸುರಕ್ಷತೆಯ ದೃಷ್ಟಿಯಿಂದ ಮೊದಲು ಏನು ಮಾಡಬೇಕು? | An institute has to send its server out with a vendor for repair. From the point of view of security, what must be done first?
26ಒಂದು ಸಂಸ್ಥೆ ಸಿಬ್ಬಂದಿ ಮತ್ತು ವಿದ್ಯಾರ್ಥಿಗಳ ದತ್ತಾಂಶ ಹಿಡಿದಿದ್ದು ಸೋರಿಕೆ ಆದರೆ ಅದರ ಮೇಲೆ ಡಿಪಿಡಿಪಿ ಕಾಯ್ದೆಯ ಅಡಿ ಯಾವ ಪಾತ್ರ ಬರುತ್ತದೆ? | If an institute holding the data of staff and students suffers a breach, what role attaches to it under the DPDP Act?

Finished this topic? Tick it off.

Saved in this browser only. Sign in to keep your ticks on every device. See all revisions due