Kiedy, kogo dotyczy, co grozi, kto ustala wysokość kar i jak im zapobiegać?
PRAGA, 14 grudnia 2017 r. – Firma GFI Software, dostawca rozwiązań bezpieczeństwa w sieciach firmowych, zaleca przedsiębiorstwom z sektora SMB, w związku z rozporządzeniem GDPR, które wejdzie w życie w 2018 roku, nie wpadać w niepotrzebną panikę i wykorzystać środki techniczne do rozsądnego wzmocnienia integralności swoich danych i sieci firmowych. Współczesne narzędzia do komunikacji i bezpieczeństwa IT potrafią zapewnić zgodność z nową ustawą o ochronie danych osobowych szybko, niezawodnie i przy efektywnych kosztach posiadania.
Publikacja przygotowana przez GFI Software na temat GDPR odpowiada na najczęściej zadawane pytania:
- Kiedy rozporządzenie GDPR wejdzie w życie?
25 maja 2018 r. - Jak obszerne jest rozporządzenie GDPR?
GDPR zawiera 11 rozdziałów, 99 artykułów i 173 motywy.
- Kogo dotyczy?
Rozporządzenie GDPR obowiązkowo dotyczy wszystkich organizacji, które przechowują, zarządzają i przetwarzają dane osobowe obywateli Unii Europejskiej.
- Co stanie się w przypadku jego naruszenia?
Organizacje otrzymają karę za nieprzestrzeganie rozporządzenia, która może wynieść do 4% globalnego obrotu, maksymalnie 20 milionów EUR.
- Kto decyduje o ewentualnej wysokości kary?
Organy ochrony danych osobowych lub podobne instytucje w poszczególnych państwach członkowskich UE.
- Co należy zrobić w przypadku wycieku danych?
Oprócz podjęcia działań naprawczych do nowych obowiązków należy zgłoszenie wycieku danych w ciągu 72 godzin od jego pierwszego wykrycia.
- Jak wygląda ochrona danych w chmurze?
W chmurowych lub hybrydowych środowiskach IT odpowiedzialność za spełnienie wymogów rozporządzenia GDPR jest dzielona między dostawców chmury a ich klientów.
- Czy powinniśmy wpadać w panikę?
Zdecydowanie nie. Głównym celem nowej ustawy nie jest szykanowanie firm i organizacji, lecz wzmocnienie ochrony danych osobowych w związku z ciągle rosnącymi zagrożeniami ich nadużycia.
- Jak przygotować się do GDPR?
Sprawdźcie, czy i w jaki sposób w przeszłości doszło u Was do wycieków danych, przeanalizujcie słabe punkty i przetestujcie aktualny poziom zabezpieczenia infrastruktury IT.
- Jakie rozwiązania techniczne powinniśmy wdrożyć?
Na podstawie wyników analizy rozważcie następujące działania:
- Szyfrowanie danych – Jest podstawowym środkiem technicznym GDPR, zarówno w przypadku danych przechowywanych w sieci firmowej, jak i danych podczas przesyłania. Szyfrowaniem danych przechowywanych na urządzeniach przenośnych można zarządzać za pomocą rozwiązań „end point security”.
- Zarządzanie dostępem – Kontrola dostępu do sieci firmowej jest kluczowym elementem bezpieczeństwa, który zapobiega nadużyciu tożsamości i danych dostępowych.
- Zapewnienie integralności sieci – Za pomocą sieciowych firewalli, monitoringu internetowego oraz rozwiązań do wykrywania podatności i scentralizowanej aktualizacji oprogramowania.
- Zabezpieczenie poczty elektronicznej – Dzięki rozwiązaniom do skanowania malware, w tym do ustalania i egzekwowania firmowych zasad przeciwdziałających przypadkowym lub celowym wyciekom danych za pośrednictwem e-maili.
- Reagowanie na incydenty – Z wykorzystaniem rozwiązań do monitorowania zdarzeń i wykrywania incydentów bezpieczeństwa, które zapewniają zarówno szybką reakcję na możliwy atak, jak i rejestrowanie zdarzeń na potrzeby późniejszego dochodzenia.
- Audytowanie i raportowanie – Za pomocą narzędzi do testowania, oceny i podnoszenia poziomu ochrony sieci firmowych wymaganych przez GDPR.
„W 2018 roku czeka nas od dawna zapowiadane wejście w życie rozporządzenia GDPR, które w tym roku było głównym tematem wielu specjalistycznych konferencji, artykułów i często katastroficznych prognoz” – powiedział Zdeněk Bínek, odpowiedzialny za sprzedaż rozwiązań GFI Software w Czechach i na Słowacji. „Firmy z sektora SMB z pewnością nie powinny lekceważyć GDPR, z drugiej strony dostępne są dziś procesy i narzędzia umożliwiające uzupełnienie istniejących zabezpieczeń bez konieczności nadmiernych inwestycji. W związku z tym GFI Software przygotowuje preferencyjne ceny pakietów produktów i usług ukierunkowanych na spełnienie wymogów GDPR.”
Więcej informacji można znaleźć w publikacji GFI Software do pobrania zatytułowanej Co chcieliście wiedzieć o GDPR, ale nie zdążyliście zapytać.
Autor artykułu: Redakcja ZEBR.ai
