A nova regulamentação aumenta as exigências de monitoramento de segurança e documentação de incidentes
PRAGA, 6 de fevereiro de 2018 – A empresa GFI Software, fornecedora de soluções de segurança para redes corporativas, alerta que, entre os requisitos mais rigorosos decorrentes do GDPR, está a obrigação de notificar as autoridades de supervisão competentes sobre violações de segurança de dados pessoais e manter registros dos processamentos realizados. Isso aumenta as exigências sobre a infraestrutura de TI de empresas e organizações na área de monitoramento de segurança e documentação de incidentes.
Além da necessidade resultante de informar sobre uma violação em até 72 horas após sua primeira detecção, a obrigação do GDPR exige que controladores e operadores mantenham documentação detalhada (trilha de auditoria) sobre o incidente, prazos para exclusão de diferentes categorias de dados e uma descrição das medidas técnicas e organizacionais de segurança implementadas. Embora exista uma exceção limitada para organizações com menos de 250 funcionários, cuja concessão requer o cumprimento de critérios adicionais, muitas organizações não se qualificam para ela.
“Embora a prevenção e a minimização dos danos causados por violações de dados pessoais sejam a prioridade máxima, no que diz respeito à conformidade com o GDPR, a documentação também é fundamental; os clientes devem ser capazes não apenas de reagir, mas também de comprovar posteriormente, com precisão, quando e como reagiram”, afirmou Zdeněk Bínek, responsável pelas vendas de soluções GFI Software na República Tcheca e na Eslováquia. “Embora várias organizações acreditem que sua infraestrutura de segurança atual cobre os requisitos do GDPR, na realidade ela não resolve algumas das novas obrigações, incluindo justamente a notificação e a documentação de incidentes. Isso corresponde às nossas constatações atuais, segundo as quais menos de um quinto das empresas tchecas e eslovacas está plenamente preparado para o GDPR.
Há diversas soluções disponíveis no mercado. O sistema operacional Windows Server fornece registros de eventos de segurança, mas, sem uma solução dedicada capaz de reconhecer facilmente atividades suspeitas em tempo real para uma resposta o mais rápida possível, a busca nos registros pode ser complicada. O Microsoft Azure Security Center pode ajudar no monitoramento de eventos de segurança e na configuração de alertas para detecção de ameaças na nuvem.
A visão mais eficaz da segurança – incluindo políticas, mecanismos, atividades e aplicações – é fornecida por soluções especializadas, como o software de gerenciamento de eventos GFI EventsManager, que possibilita uma resposta mais rápida a incidentes. Ele oferece consolidação de dados em três camadas a partir de registros, preparada para notificações às autoridades superiores em conformidade com o GDPR e adicionalmente protegida por autenticação de dois fatores. Essas informações podem ser úteis já na fase de avaliação do impacto das medidas implementadas sobre a proteção de dados pessoais (DPIA). Entre os clientes da solução no mercado local está, por exemplo, a empresa Panasonic Industrial Devices Slovakia, para a qual GFI EventsManager forneceu uma ferramenta fácil de usar e eficiente, inclusive para atender aos requisitos legais.
Autor do artigo: Redação ZEBR.ai
