Kapan, siapa yang terdampak, apa risikonya, siapa yang menentukan besaran denda, dan bagaimana mencegahnya?
PRAHA, 14 Desember 2017 – GFI Software, penyedia solusi keamanan dalam jaringan perusahaan, merekomendasikan perusahaan SMB terkait peraturan GDPR, yang akan mulai berlaku pada tahun 2018, untuk tidak panik secara berlebihan dan memanfaatkan sarana teknis guna memperkuat integritas data dan jaringan perusahaan mereka secara wajar. Alat komunikasi dan keamanan TI saat ini mampu memastikan kepatuhan terhadap undang-undang perlindungan data pribadi yang baru dengan cepat, andal, dan dengan biaya kepemilikan yang efisien.
Publikasi yang disiapkan GFI Software mengenai GDPR memberikan jawaban atas pertanyaan yang paling sering diajukan:
- Kapan peraturan GDPR mulai berlaku?
25 Mei 2018. - Seberapa luas cakupan peraturan hukum GDPR?
GDPR mencakup 11 bab, 99 pasal, dan 173 pertimbangan.
- Siapa yang terdampak?
Peraturan GDPR wajib berlaku bagi semua organisasi yang menyimpan, mengelola, dan memproses data pribadi warga Uni Eropa.
- Apa yang terjadi jika peraturan tersebut dilanggar?
Organisasi akan menerima denda karena tidak mematuhi peraturan, yang dapat mencapai hingga 4% dari omzet global, dengan maksimum 20 juta EUR.
- Siapa yang memutuskan kemungkinan besaran denda?
Otoritas perlindungan data pribadi atau lembaga serupa di masing-masing negara anggota UE.
- Apa yang perlu dilakukan jika terjadi kebocoran data?
Selain melakukan perbaikan, kewajiban baru mencakup pelaporan kebocoran data dalam waktu 72 jam sejak pertama kali diketahui.
- Bagaimana dengan perlindungan data di cloud?
Dalam lingkungan TI cloud atau hibrida, tanggung jawab untuk memenuhi peraturan GDPR dibagi antara penyedia cloud dan pelanggan mereka.
- Haruskah kita panik?
Tentu tidak. Tujuan utama undang-undang baru ini bukan untuk menghambat perusahaan dan organisasi, melainkan memperkuat perlindungan data pribadi sehubungan dengan ancaman penyalahgunaannya yang terus meningkat.
- Bagaimana mempersiapkan diri untuk GDPR?
Cari tahu apakah dan bagaimana kebocoran data pernah terjadi di organisasi Anda pada masa lalu, analisis titik-titik lemah, dan uji tingkat keamanan infrastruktur TI Anda saat ini.
- Solusi teknis apa yang harus kami terapkan?
Berdasarkan hasil analisis Anda, pertimbangkan langkah-langkah berikut:
- Enkripsi data – Ini merupakan langkah teknis GDPR yang mendasar, baik untuk data yang disimpan dalam jaringan perusahaan maupun data saat ditransmisikan. Enkripsi data yang disimpan pada perangkat portabel dapat dikelola dengan bantuan solusi „end point security“.
- Manajemen akses – Pengendalian akses ke jaringan perusahaan merupakan elemen keamanan utama yang mencegah penyalahgunaan identitas dan kredensial akses.
- Memastikan integritas jaringan – Melalui firewall jaringan, pemantauan web, serta solusi untuk mendeteksi kerentanan dan memperbarui perangkat lunak secara terpusat.
- Keamanan email – Berkat solusi pemindaian malware, termasuk pengaturan dan penerapan aturan perusahaan terhadap kebocoran data yang tidak disengaja maupun disengaja melalui email.
- Respons insiden – Dengan memanfaatkan solusi untuk pemantauan peristiwa dan deteksi insiden keamanan, yang menyediakan respons cepat terhadap kemungkinan serangan sekaligus pencatatan peristiwa untuk penyelidikan selanjutnya.
- Audit dan pelaporan – Melalui alat untuk menguji, mengevaluasi, dan meningkatkan tingkat perlindungan jaringan perusahaan sebagaimana diwajibkan oleh GDPR.
„Pada tahun 2018, kita akan menghadapi penerapan peraturan GDPR yang telah lama diumumkan, yang pada tahun ini menjadi topik utama banyak konferensi profesional, artikel, dan prediksi yang sering kali bersifat katastrofis,“ kata Zdeněk Bínek, yang bertanggung jawab atas penjualan solusi GFI Software di Republik Ceko dan Slovakia. „Perusahaan SMB tentu tidak boleh meremehkan GDPR, tetapi di sisi lain, saat ini telah tersedia proses dan alat yang memungkinkan pelengkapan keamanan yang ada tanpa perlu investasi berlebihan. Dalam konteks ini, GFI Software sedang menyiapkan harga khusus untuk paket produk dan layanan yang berfokus pada pemenuhan persyaratan GDPR.“
Informasi lebih lanjut dapat ditemukan dalam publikasi GFI Software yang dapat diunduh berjudul Yang ingin Anda ketahui tentang GDPR tetapi belum sempat Anda tanyakan.
Penulis artikel: Tim redaksi ZEBR.ai
