Nowe rozporządzenie zwiększa wymagania dotyczące monitorowania bezpieczeństwa i dokumentacji incydentów
PRAGA, 6 lutego 2018 r. – Firma GFI Software, dostawca rozwiązań bezpieczeństwa w sieciach korporacyjnych, zwraca uwagę, że wśród zaostrzonych wymagań wynikających z GDPR znajduje się obowiązek zgłaszania właściwym organom nadzorczym naruszeń bezpieczeństwa danych osobowych oraz prowadzenia rejestrów przetwarzania. Zwiększa to wymagania wobec infrastruktury IT przedsiębiorstw i organizacji w obszarze monitorowania bezpieczeństwa i dokumentacji incydentów.
Oprócz wynikającej z tego konieczności zgłoszenia naruszenia w ciągu 72 godzin od jego pierwszego wykrycia, GDPR nakłada na administratorów i podmioty przetwarzające obowiązek utrzymywania szczegółowej dokumentacji (ścieżki audytu) dotyczącej incydentu, terminów usuwania różnych kategorii danych oraz opisu wdrożonych technicznych i organizacyjnych środków bezpieczeństwa. Dla organizacji zatrudniających mniej niż 250 osób istnieje wprawdzie ograniczony wyjątek, którego przyznanie wymaga spełnienia dodatkowych kryteriów, jednak wiele organizacji nie będzie mogło z niego skorzystać.
„Chociaż zapobieganie naruszeniom danych osobowych i minimalizowanie szkód są najwyższym priorytetem, w kontekście zgodności z GDPR kluczowa jest również dokumentacja; klienci muszą być nie tylko zdolni do reakcji, lecz także później dokładnie wykazać, kiedy i w jaki sposób zareagowali” – powiedział Zdeněk Bínek, odpowiedzialny za sprzedaż rozwiązań GFI Software w Czechach i na Słowacji. „Choć wiele organizacji uważa, że ich obecna infrastruktura bezpieczeństwa spełnia wymagania GDPR, w rzeczywistości nie rozwiązuje ona niektórych nowych obowiązków, w tym właśnie zgłaszania i dokumentowania incydentów. Potwierdzają to nasze aktualne ustalenia, według których na GDPR w pełni przygotowana jest mniej niż jedna piąta czeskich i słowackich przedsiębiorstw.
Na rynku dostępnych jest wiele rozwiązań. System operacyjny Windows Server zapewnia wprawdzie rejestry zdarzeń bezpieczeństwa, ale bez dedykowanego rozwiązania, które potrafiłoby łatwo rozpoznać podejrzaną aktywność w czasie rzeczywistym, aby umożliwić jak najszybszą reakcję, wyszukiwanie w rejestrach może być skomplikowane. W monitorowaniu zdarzeń bezpieczeństwa i konfiguracji alertów do wykrywania zagrożeń w chmurze może pomóc Microsoft Azure Security Center.
Najbardziej efektywny wgląd w bezpieczeństwo – w tym w zasady, mechanizmy, działania i aplikacje – zapewniają specjalistyczne rozwiązania, takie jak na przykład oprogramowanie do zarządzania zdarzeniami GFI EventsManager, umożliwiające szybszą reakcję na incydenty. Zapewnia ono trójwarstwową konsolidację danych z rejestrów, przygotowaną do zgłaszania organom nadrzędnym zgodnie z GDPR, dodatkowo chronioną uwierzytelnianiem dwuskładnikowym. Informacje te mogą być pomocne już na etapie oceny wpływu wdrożonych środków na ochronę danych osobowych (DPIA). Do klientów tego rozwiązania na lokalnym rynku należy między innymi firma Panasonic Industrial Devices Slovakia, której GFI EventsManager zapewnił łatwe w obsłudze i skuteczne narzędzie, między innymi do spełnienia wymogów prawnych.
Autor artykułu: Redakcja ZEBR.ai
