Nem kell kerülgetni a forró kását: az általános adatvédelmi rendelet (GDPR) 2018. május 25-i hatálybalépése számos vállalatot és közintézményt arra kényszerített, hogy újragondolja az adatbiztonsághoz való hozzáállását. Ha uniós polgárok személyes adatait kezeli – akár közvetlenül tőlük szerezte meg azokat, akár egy másik vállalat számára dolgozza fel őket –, mostantól sokkal alaposabbnak kell lennie azok védelmében. Ha nem tartja be az új szabályokat, súlyos bírságot kockáztat: 10–20 millió EUR-t vagy az éves bevétel 2–4%-át, attól függően, melyik összeg a magasabb.
A GDPR egyik követelménye a kiberbűnözők vagy más rosszindulatú szereplők által okozott biztonsági incidensekkel szembeni robusztus védelmi intézkedések kiépítése. Ha biztonsági incidenst szenved el, köteles értesíteni a megfelelő hatóságokat, valamint tájékoztatni az érintett ügyfeleket is. Ha figyelembe vesszük, hogy a zsarolóvírus-támadásokat újonnan a vállalati adatbiztonság legsúlyosabb fenyegetéseként értékelték (lásd: Verizon 2018 Data Breach Investigation Report), arra a következtetésre juthat, hogy a GDPR-megfelelés terén szerzett tapasztalatai elsősorban attól függnek majd, mennyire tudja megvédeni uniós ügyfelei személyes adatait a zsarolóvírus-támadásoktól.
Hogy szemléletesebbé tegyük a dolgot, rövid történetet készítettünk két vállalatról, amelyeknek be kell tartaniuk a GDPR szabályait: az egyik aktívan védekezett a zsarolóvírus-támadások ellen, a másik kevésbé. Amint látni fogja, az egyik forgatókönyv sokkal kellemesebb, mint a másik.
A képregény itt található.
A cikk szerzője: ZEBR.ai szerkesztőség
