Noul regulament crește cerințele privind monitorizarea securității și documentarea incidentelor
PRAGA, 6 februarie 2018 – Compania GFI Software, furnizor de soluții de securitate în rețelele corporative, atrage atenția că printre cerințele mai stricte care decurg din GDPR se numără obligația de a notifica autoritățile de supraveghere competente cu privire la încălcarea securității datelor cu caracter personal și de a păstra evidențe ale prelucrărilor efectuate. Acest lucru crește cerințele pentru infrastructura IT a companiilor și organizațiilor în domeniul monitorizării securității și documentării incidentelor.
Pe lângă necesitatea rezultată de a notifica încălcarea în termen de 72 de ore de la prima constatare, obligația GDPR impune operatorilor și persoanelor împuternicite de operator să păstreze documentație detaliată (audit trail) privind incidentul, termenele pentru ștergerea diferitelor categorii de date și descrie măsurile tehnice și organizatorice de securitate implementate. Pentru organizațiile cu mai puțin de 250 de angajați există o excepție limitată, pentru acordarea căreia trebuie îndeplinite criterii suplimentare, însă multe organizații nu se vor încadra.
„Deși prevenirea și minimizarea daunelor cauzate de încălcarea securității datelor cu caracter personal reprezintă cea mai înaltă prioritate, în ceea ce privește conformitatea cu GDPR, documentarea este de asemenea esențială; clienții trebuie să fie capabili nu doar să reacționeze, ci și să demonstreze ulterior cu exactitate când și cum au reacționat”, a declarat Zdeněk Bínek, responsabil de vânzarea soluțiilor GFI Software în Republica Cehă și Slovacia. „Deși multe organizații consideră că infrastructura lor actuală de securitate acoperă cerințele GDPR, în realitate aceasta nu abordează unele obligații noi, inclusiv raportarea și documentarea incidentelor. Acest lucru corespunde constatărilor noastre actuale, potrivit cărora mai puțin de o cincime dintre companiile cehe și slovace sunt pe deplin pregătite pentru GDPR.
Pe piață este disponibilă o gamă largă de soluții. Sistemul de operare Windows Server oferă înregistrări ale evenimentelor de securitate, însă fără o soluție dedicată care să poată identifica cu ușurință activitatea suspectă în timp real pentru o reacție cât mai rapidă, căutarea în înregistrări poate fi dificilă. Microsoft Azure Security Center poate ajuta la monitorizarea evenimentelor de securitate și la configurarea alertelor pentru detectarea amenințărilor în cloud.
Cea mai eficientă imagine de ansamblu asupra securității – inclusiv politici, mecanisme, activități și aplicații – este oferită de soluții specializate, cum ar fi software-ul de gestionare a evenimentelor GFI EventsManager, care permite o reacție mai rapidă la incidente. Acesta oferă consolidarea pe trei niveluri a datelor din înregistrări, pregătită pentru raportarea către autoritățile superioare în conformitate cu GDPR și protejată suplimentar prin autentificare cu doi factori. Aceste informații pot fi utile deja în etapa evaluării impactului măsurilor implementate asupra protecției datelor cu caracter personal (DPIA). Printre clienții soluției pe piața locală se numără, de exemplu, compania Panasonic Industrial Devices Slovakia, căreia GFI EventsManager i-a oferit un instrument ușor de utilizat și eficient, inclusiv pentru îndeplinirea cerințelor legale.
Autorul articolului: Redacția ZEBR.ai
