Nova uredba povećava zahtjeve za sigurnosni monitoring i dokumentaciju incidenata
PRAG, 6. februara 2018. – Kompanija GFI Software, dobavljač sigurnosnih rješenja u poslovnim mrežama, upozorava da među pooštrenim zahtjevima koji proizlaze iz GDPR-a postoji obaveza prijavljivanja povrede sigurnosti ličnih podataka nadležnim nadzornim tijelima i vođenja evidencije o izvršenoj obradi. To povećava zahtjeve za IT infrastrukturu preduzeća i organizacija u oblasti sigurnosnog monitoringa i dokumentacije incidenata.
Pored potrebe koja iz toga proizlazi da se na povredu upozori u roku od 72 sata od prvog otkrivanja, obaveza GDPR-a nalaže voditeljima obradei izvršiteljima obrade da održavaju detaljnu dokumentaciju (audit trail) o incidentu, rokovima za brisanje različitih kategorija podataka te opisuje implementirane tehničke i organizacione sigurnosne mjere. Za organizacije koje zapošljavaju manje od 250 osoba postoji ograničeni izuzetak, za čije je odobrenje potrebno ispuniti dodatne kriterije, ali mnoge organizacije ga neće moći ostvariti.
„Iako su prevencija i minimiziranje štete od povrede ličnih podataka najviši prioritet, kada je riječ o usklađenosti s GDPR-om, ključna je i dokumentacija; kupci ne samo da moraju biti sposobni reagovati, već i kasnije precizno dokazati kada su i kako reagovali“, rekao je Zdeněk Bínek, odgovoran za prodaju rješenja GFI Software u Češkoj Republici i Slovačkoj. „Iako brojne organizacije smatraju da njihova trenutna sigurnosna infrastruktura pokriva zahtjeve GDPR-a, ona u stvarnosti ne rješava neke nove obaveze, uključujući upravo prijavljivanje i dokumentaciju incidenata. To odgovara našim aktuelnim saznanjima prema kojima je za GDPR u potpunosti spremno manje od petine čeških i slovačkih preduzeća.
Na tržištu je dostupno više rješenja. Operativni sistem Windows Server pruža zapise o sigurnosnim događajima, ali bez namjenskog rješenja koje bi moglo lako prepoznati sumnjivu aktivnost u stvarnom vremenu radi što brže reakcije, pretraživanje zapisa može biti složeno. U monitoringu sigurnosnih događaja i postavljanju upozorenja za otkrivanje prijetnji u oblaku može pomoći Microsoft Azure Security Center.
Najefikasniji pregled sigurnosti – uključujući politike, mehanizme, aktivnosti i aplikacije – pružaju specijalizovana rješenja, kao što je, na primjer, softver za upravljanje događajima GFI EventsManager koji omogućava brže reagovanje na incidente. Omogućava troslojnu konsolidaciju podataka iz zapisa pripremljenu za prijavljivanje nadređenim tijelima u skladu s GDPR-om, dodatno zaštićenu dvofaktorskom autentifikacijom. Ove informacije mogu biti korisne već u fazi procjene utjecaja implementiranih mjera na zaštitu ličnih podataka (DPIA). Među korisnicima rješenja na lokalnom tržištu je, na primjer, kompanija Panasonic Industrial Devices Slovakia, kojoj je GFI EventsManager pružio jednostavan za korištenje i efikasan alat, između ostalog i za ispunjavanje zakonskih zahtjeva.
Autor članka: Redakcija ZEBR.ai
