Nové nariadenie zvyšuje nároky na bezpečnostný monitoring a dokumentáciu incidentov
PRAHA, 6. februára 2018 – Spoločnosť GFI Software, dodávateľ riešení bezpečnosti v podnikových sieťach, upozorňuje, že medzi sprísnenými požiadavkami vyplývajúcimi z GDPR je povinnosť oznámiť príslušným orgánom dohľadu narušenie bezpečnosti osobných údajov a viesť záznamy o vykonávanom spracúvaní. To zvyšuje nároky na IT infraštruktúru podnikov a organizácií v oblasti bezpečnostného monitoringu a dokumentácie incidentov.
Okrem z toho vyplývajúcej nutnosti upozorniť na narušenie do 72 hodín od prvého zistenia, ukladá povinnosť GDPR prevádzkovateľom a sprostredkovateľom udržiavať detailnú dokumentáciu (audit trail) o incidente, časové lehoty na vymazanie rôznych kategórií údajov a opisuje implementované technické a organizačné bezpečnostné opatrenia. Pre organizácie zamestnávajúce menej ako 250 osôb síce existuje obmedzená výnimka, na ktorej získanie je potrebné spĺňať dodatočné kritériá, ale mnoho organizácií na ňu nedosiahne.
„Hoci prevencia a minimalizácia škôd z narušenia osobných údajov sú najvyššou prioritou, pokiaľ ide o súlad s GDPR, zásadná je aj dokumentácia; zákazníci musia byť nielen schopní reagovať, ale tiež neskôr presne preukázať, kedy a ako reagovali,“ povedal Zdeněk Bínek zodpovedný za predaj riešení GFI Software v Českej republike a na Slovensku. „Hoci sa mnohé organizácie domnievajú, že ich súčasná bezpečnostná infraštruktúra požiadavky GDPR pokrýva, v skutočnosti nerieši niektoré nové povinnosti vrátane práve nahlasovania a dokumentácie incidentov. Čo zodpovedá našim aktuálnym zisteniam, podľa ktorých je na GDPR plne pripravená menej než pätina českých a slovenských podnikov.
Na trhu je dostupný rad riešení. Operačný systém Windows Server síce poskytuje záznamy o bezpečnostných udalostiach, ale bez dedikovaného riešenia, ktoré by dokázalo jednoducho rozpoznať podozrivú aktivitu v reálnom čase pre čo najrýchlejšiu reakciu, môže byť vyhľadávanie v záznamoch zložité. S monitoringom bezpečnostných udalostí a s nastavením upozornení na detekciu hrozieb v cloude môže pomôcť Microsoft Azure Security Center.
Najúčinnejší prehľad o bezpečnosti – vrátane zásad, mechanizmov, činností a aplikácií – poskytujú špecializované riešenia, ako je napríklad softvér na správu udalostí GFI EventsManager, ktorý umožňuje rýchlejšiu reakciu na incidenty. Poskytuje trojvrstvovú konsolidáciu dát zo záznamov pripravenú na oznamovanie nadriadeným autoritám v súlade s GDPR, navyše chránenú dvojfaktorovou autentifikáciou. Tieto informácie môžu byť nápomocné už vo fáze posudzovania vplyvu implementovaných opatrení na ochranu osobných údajov (DPIA). K zákazníkom riešenia sa na lokálnom trhu radí napríklad spoločnosť Panasonic Industrial Devices Slovakia, ktorej GFI EventsManager poskytol ľahko ovládateľný a efektívny nástroj okrem iného aj na splnenie zákonných požiadaviek.
Autor článku: Redakcia ZEBR.ai
