Višje zahteve glede skladnosti (vključno z GDPR) bodo povečale povpraševanje po rešitvah za spremljanje in analizo dnevnikov
25 % čeških podjetij SMB je zaskrbljenih zaradi kraje občutljivih poslovnih podatkov
PRAHA, 8. marec 2017 – Podjetje GFI Software, ponudnik rešitev za varnost v poslovnih omrežjih, je navedlo, da bo zaostrovanje razmer na področju IT-varnosti privedlo do vse bolj zapletenih regulativnih predpisov. Na primer že sprejeta direktiva Evropske unije o varstvu podatkov (GDPR), po kateri bodo lahko organi od leta 2018 podjetja in organizacije zaradi nezadostnega zavarovanja osebnih podatkov kaznovali z globo do 4 % letnega prometa, bo pomenila potrebo po bolj sofisticiranih rešitvah s funkcijami beleženja in poročanja.
Že danes morajo podjetja in organizacije izpolnjevati različne standarde ISO, z vidika IT-oddelkov pa je najpomembnejši ISO 27011. Standard ISO 27001 je mednarodno veljaven standard, ki opredeljuje zahteve za sistem upravljanja informacijske varnosti, zlasti upravljanje varnosti zaupnih informacij za zaposlene, procese, IT-sisteme in strategijo podjetja. ISO 27001 po najnovejši različici iz leta 2013 zagotavlja skladnost z veljavnimi zakonodajnimi zahtevami, zlasti z varstvom osebnih podatkov.
Strma rast izsiljevalske programske opreme, kraje dostopnih podatkov za e-poštne račune in kraje identitete na družbenih omrežjih vodijo do tega, da standardno uporabljeni varnostni postopki prenehajo biti učinkoviti – po januarski raziskavi podjetja GFI Software je zaradi kraje občutljivih poslovnih podatkov zaskrbljenih 25 % čeških podjetij SMB. Zato se je treba osredotočiti na spremljanje dnevnikov dogodkov v realnem času in redno analizo dnevnikov, pomembnih z vidika informacijske varnosti in upravljanja dogodkov (SIEM).
Večina standardov in predpisov za varnost podatkov zahteva, da se vsi relevantni podatki dnevnikov ustrezno upravljajo, zbirajo, konsolidirajo in varno shranjujejo, da lahko podjetje dokaže odgovornost za dejavnosti, ki potekajo na njegovem delovnem mestu. Rešitev GFI EventsManager na primer zagotavlja tristopenjsko konsolidacijo podatkov dnevnikov, ki je dostopna prek dvostopenjske avtentikacije, funkcije za forenzično analizo in poročil za ocenjevanje skladnosti z zahtevami.
„Razmere na področju IT-varnosti se vsako leto zaostrujejo, tveganja pa naraščajo, temu primerno pa se prilagajajo tudi različni standardi in zahteve za zaščito zaupnih informacij. Naše podjetje se je moralo s temi trendi že spopasti s pomočjo specializiranega orodja za spremljanje in filtriranje dnevnikov dogodkov. Uvedba rešitve GFI EventsManager nam je zagotovila enostavno upravljivo in učinkovito orodje za doseganje zahtevane funkcionalnosti in izpolnjevanje zakonskih zahtev,“ je dejal Marek Laššák, IT specialist, Panasonic Industrial Devices Slovakia.
Avtor članka: Uredništvo ZEBR.ai
