Die neue Verordnung erhöht die Anforderungen an Sicherheitsmonitoring und die Dokumentation von Vorfällen
PRAG, 6. Februar 2018 – Das Unternehmen GFI Software, ein Anbieter von Sicherheitslösungen für Unternehmensnetzwerke, weist darauf hin, dass zu den verschärften Anforderungen der DSGVO die Pflicht gehört, Verletzungen des Schutzes personenbezogener Daten den zuständigen Aufsichtsbehörden zu melden und Aufzeichnungen über die durchgeführte Verarbeitung zu führen. Dies erhöht die Anforderungen an die IT-Infrastruktur von Unternehmen und Organisationen im Bereich Sicherheitsmonitoring und Dokumentation von Vorfällen.
Neben der daraus resultierenden Notwendigkeit, innerhalb von 72 Stunden nach der ersten Feststellung auf eine Verletzung hinzuweisen, verpflichtet die DSGVO Verantwortliche und Auftragsverarbeiter dazu, eine detaillierte Dokumentation (Audit Trail) über den Vorfall, Fristen für die Löschung verschiedener Datenkategorien zu führen und die implementierten technischen und organisatorischen Sicherheitsmaßnahmen zu beschreiben. Für Organisationen mit weniger als 250 Beschäftigten gibt es zwar eine begrenzte Ausnahme, für deren Inanspruchnahme zusätzliche Kriterien erfüllt werden müssen, doch viele Organisationen werden diese nicht nutzen können.
„Während Prävention und Schadensminimierung bei Verletzungen personenbezogener Daten höchste Priorität haben, ist im Hinblick auf die DSGVO auch die Dokumentation von entscheidender Bedeutung; Kunden müssen nicht nur reagieren können, sondern später auch genau nachweisen, wann und wie sie reagiert haben“, sagte Zdeněk Bínek, verantwortlich für den Vertrieb von GFI Software-Lösungen in der Tschechischen Republik und der Slowakei. „Obwohl viele Organisationen davon ausgehen, dass ihre derzeitige Sicherheitsinfrastruktur die Anforderungen der DSGVO abdeckt, werden einige neue Pflichten, einschließlich der Meldung und Dokumentation von Vorfällen, in Wirklichkeit nicht erfüllt. Dies entspricht unseren aktuellen Erkenntnissen, wonach weniger als ein Fünftel der tschechischen und slowakischen Unternehmen vollständig auf die DSGVO vorbereitet ist.
Auf dem Markt ist eine Reihe von Lösungen verfügbar. Das Betriebssystem Windows Server stellt zwar Aufzeichnungen über Sicherheitsereignisse bereit, doch ohne eine dedizierte Lösung, die verdächtige Aktivitäten in Echtzeit zur schnellstmöglichen Reaktion leicht erkennen kann, kann die Suche in den Aufzeichnungen kompliziert sein. Microsoft Azure Security Center kann beim Monitoring von Sicherheitsereignissen und bei der Einrichtung von Warnmeldungen zur Erkennung von Bedrohungen in der Cloud helfen.
Den effektivsten Überblick über die Sicherheit – einschließlich Richtlinien, Mechanismen, Aktivitäten und Anwendungen – bieten spezialisierte Lösungen, wie beispielsweise die Software zur Ereignisverwaltung GFI EventsManager, die eine schnellere Reaktion auf Vorfälle ermöglicht. Sie bietet eine dreistufige Konsolidierung von Protokolldaten, die für die Meldung an übergeordnete Behörden gemäß DSGVO vorbereitet und zusätzlich durch Zwei-Faktor-Authentifizierung geschützt ist. Diese Informationen können bereits in der Phase der Bewertung der Auswirkungen implementierter Maßnahmen auf den Schutz personenbezogener Daten (DPIA) hilfreich sein. Zu den Kunden der Lösung auf dem lokalen Markt gehört beispielsweise Panasonic Industrial Devices Slovakia, dem GFI EventsManager ein einfach zu bedienendes und effizientes Werkzeug unter anderem zur Erfüllung gesetzlicher Anforderungen bereitgestellt hat.
Artikelautor: ZEBR.ai-Redaktion
