Nova uredba povečuje zahteve glede varnostnega spremljanja in dokumentacije incidentov
PRAHA, 6. februar 2018 – Družba GFI Software, ponudnik rešitev za varnost v poslovnih omrežjih, opozarja, da je med zaostrenimi zahtevami, ki izhajajo iz GDPR, obveznost obveščanja pristojnih nadzornih organov o kršitvi varnosti osebnih podatkov in vodenja evidenc o izvajanem obdelovanju. To povečuje zahteve za IT-infrastrukturo podjetij in organizacij na področju varnostnega spremljanja in dokumentacije incidentov.
Poleg iz tega izhajajoče nujnosti obvestila o kršitvi v 72 urah od prve ugotovitve GDPR upravljavcemin obdelovalcem nalaga obveznost vodenja podrobne dokumentacije (audit trail) o incidentu, časovne roke za izbris različnih kategorij podatkov ter opis izvedenih tehničnih in organizacijskih varnostnih ukrepov. Za organizacije z manj kot 250 zaposlenimi sicer obstaja omejena izjema, za pridobitev katere je treba izpolnjevati dodatna merila, vendar je številne organizacije ne bodo mogle uveljaviti.
„Čeprav sta preprečevanje in zmanjševanje škode zaradi kršitev osebnih podatkov najvišja prioriteta, je pri skladnosti z GDPR ključna tudi dokumentacija; stranke morajo biti ne le sposobne odzvati se, temveč tudi pozneje natančno dokazati, kdaj in kako so se odzvale,“ je povedal Zdeněk Bínek, odgovoren za prodajo rešitev GFI Software na Češkem in Slovaškem. „Čeprav številne organizacije menijo, da njihova trenutna varnostna infrastruktura pokriva zahteve GDPR, v resnici ne obravnava nekaterih novih obveznosti, vključno s prav prijavljanjem in dokumentiranjem incidentov. To ustreza našim trenutnim ugotovitvam, po katerih je na GDPR v celoti pripravljena manj kot petina čeških in slovaških podjetij.
Na trgu je na voljo vrsta rešitev. Operacijski sistem Windows Server sicer zagotavlja zapise o varnostnih dogodkih, vendar je lahko brez namenske rešitve, ki bi zlahka prepoznala sumljivo dejavnost v realnem času za čim hitrejši odziv, iskanje po zapisih zapleteno. Pri spremljanju varnostnih dogodkov in nastavitvi opozoril za zaznavanje groženj v oblaku lahko pomaga Microsoft Azure Security Center.
Najučinkovitejši pregled nad varnostjo – vključno s politikami, mehanizmi, dejavnostmi in aplikacijami – zagotavljajo specializirane rešitve, kot je na primer programska oprema za upravljanje dogodkov GFI EventsManager, ki omogoča hitrejši odziv na incidente. Zagotavlja tristopenjsko konsolidacijo podatkov iz zapisov, pripravljeno za obveščanje nadrejenih organov v skladu z GDPR, dodatno zaščiteno z dvofaktorsko avtentikacijo. Te informacije so lahko v pomoč že v fazi ocenjevanja vpliva izvedenih ukrepov na varstvo osebnih podatkov (DPIA). Med uporabnike rešitve na lokalnem trgu sodi na primer družba Panasonic Industrial Devices Slovakia, ki ji je GFI EventsManager zagotovil preprosto obvladljivo in učinkovito orodje, med drugim tudi za izpolnjevanje zakonskih zahtev.
Avtor članka: Uredništvo ZEBR.ai
