Netreba chodiť okolo horúcej kaše: nadobudnutie účinnosti Všeobecného nariadenia o ochrane údajov (GDPR) 25. mája 2018 prinútilo mnohé spoločnosti a verejné inštitúcie prehodnotiť svoj prístup k zabezpečeniu dát. Ak nakladáte s osobnými údajmi občanov EÚ – či už ste ich od nich získali sami alebo ich spracúvate pre inú spoločnosť – musíte byť pri ich ochrane po novom oveľa dôslednejší. Ak zlyháte pri dodržiavaní nových pravidiel, riskujete tučnú pokutu: 10 – 20 miliónov EUR alebo 2 – 4 % ročného príjmu, vyberá sa vyššia suma.
Jednou z požiadaviek GDPR je vybudovanie robustných opatrení na ochranu pred bezpečnostnými narušeniami spôsobenými kybernetickými zločincami či inými aktérmi s nekalými úmyslami. Ak utrpíte narušenie bezpečnosti, ste povinní upovedomiť príslušné autority a zároveň informovať dotknutých zákazníkov. Keď pritom vezmete do úvahy, že útok ransomvérom bol po novom vyhodnotený ako najzávažnejšia hrozba pre bezpečnosť podnikových dát (pozri Verizon 2018 Data Breach Investigation Report), môžete si vyvodiť, že vaše skúsenosti s plnením GDPR sa budú odvíjať predovšetkým od toho, ako dobre dokážete chrániť osobné údaje zákazníkov z EÚ pred ransomvérovými útokmi.
Aby sme vec dokázali lepšie priblížiť, vytvorili sme krátky príbeh o dvoch spoločnostiach, ktoré sa musia riadiť pravidlami GDPR: jedna sa proti útoku ransomvérom aktívne zabezpečila, druhá už nie tak veľmi. Ako uvidíte, jeden scenár je oveľa príjemnejší než druhý.
Komiks nájdete tu.
Autor článku: Redakcia ZEBR.ai
