Az új rendelet növeli a biztonsági monitorozással és az incidensek dokumentálásával szembeni követelményeket
PRÁGA, 2018. február 6. – A GFI Software, a vállalati hálózatok biztonsági megoldásainak szállítója arra figyelmeztet, hogy a GDPR-ből eredő szigorított követelmények közé tartozik a személyes adatok biztonságának megsértéséről az illetékes felügyeleti hatóságok értesítésének, valamint az adatkezelési tevékenységekről nyilvántartások vezetésének kötelezettsége. Ez növeli a vállalatok és szervezetek IT-infrastruktúrájával szembeni követelményeket a biztonsági monitorozás és az incidensek dokumentálása területén.
Az első észleléstől számított 72 órán belüli bejelentés szükségessége mellett a GDPR kötelezettsége előírja az adatkezelők és adatfeldolgozók számára, hogy részletes dokumentációt (audit trail) vezessenek az incidensről, meghatározzák a különböző adatkategóriák törlésének határidejét, és leírják a bevezetett technikai és szervezési biztonsági intézkedéseket. A 250 főnél kevesebb személyt foglalkoztató szervezetek számára ugyan korlátozott kivétel létezik, amelynek alkalmazásához további feltételeknek kell megfelelni, de sok szervezet nem lesz erre jogosult.
„Miközben a személyes adatok megsértésének megelőzése és a károk minimalizálása a legfőbb prioritás, a GDPR-megfelelés szempontjából a dokumentáció is alapvető fontosságú; az ügyfeleknek nemcsak reagálniuk kell tudni, hanem később pontosan igazolniuk is, mikor és hogyan reagáltak” – mondta Zdeněk Bínek, a GFI Software megoldásainak értékesítéséért felelős munkatársa a Cseh Köztársaságban és Szlovákiában. „Bár számos szervezet úgy véli, hogy jelenlegi biztonsági infrastruktúrája lefedi a GDPR követelményeit, valójában nem kezeli az új kötelezettségek némelyikét, beleértve éppen az incidensek bejelentését és dokumentálását. Ez összhangban áll jelenlegi megállapításainkkal, amelyek szerint a cseh és szlovák vállalatok kevesebb mint egyötöde áll teljesen készen a GDPR-ra.
A piacon számos megoldás érhető el. A Windows Server operációs rendszer ugyan biztosít biztonsági eseménynaplókat, de egy olyan dedikált megoldás nélkül, amely képes a gyanús tevékenységet valós időben, a lehető leggyorsabb reagálás érdekében könnyen felismerni, a naplókban való keresés bonyolult lehet. A biztonsági események monitorozásában és a felhőben történő fenyegetésészleléshez szükséges riasztások beállításában a Microsoft Azure Security Center segíthet.
A biztonságról – beleértve az irányelveket, mechanizmusokat, tevékenységeket és alkalmazásokat – a leghatékonyabb áttekintést olyan specializált megoldások nyújtják, mint például az eseménykezelő szoftver GFI EventsManager, amely gyorsabb reagálást tesz lehetővé az incidensekre. A naplókból származó adatok háromrétegű konszolidációját biztosítja, amely felkészült a GDPR-nak megfelelő, felettes hatóságok felé történő bejelentésre, és emellett kétfaktoros hitelesítés védi. Ezek az információk már a bevezetett intézkedések személyes adatok védelmére gyakorolt hatásának értékelési szakaszában (DPIA) is hasznosak lehetnek. A megoldás helyi piaci ügyfelei közé tartozik például a Panasonic Industrial Devices Slovakia, amely számára a GFI EventsManager könnyen kezelhető és hatékony eszközt nyújtott többek között a jogszabályi követelmények teljesítéséhez.
A cikk szerzője: ZEBR.ai szerkesztőség
