Kërkesat më të larta për pajtueshmëri (përfshirë GDPR) do të rrisin kërkesën për zgjidhje për monitorimin dhe analizën e regjistrave
25% e kompanive të vogla dhe të mesme çeke shqetësohen për vjedhjen e të dhënave të ndjeshme të kompanisë
PRAGË, 8 mars 2017 – Kompania GFI Software, ofrues i zgjidhjeve të sigurisë në rrjetet e ndërmarrjeve, deklaroi se situata gjithnjë e më e ashpër në sigurinë IT do të çojë në rregullore gjithnjë e më të ndërlikuara. Për shembull, direktiva e Bashkimit Evropian për mbrojtjen e të dhënave (GDPR), e miratuar tashmë, sipas së cilës nga viti 2018 autoritetet do të mund të gjobisin kompanitë dhe organizatat deri në 4% të xhiros vjetore për siguri të pamjaftueshme të të dhënave personale, do të nënkuptojë nevojën për zgjidhje më të sofistikuara me funksione regjistrimi dhe raportimi.
Tashmë sot kompanitë dhe organizatat duhet të përmbushin standarde të ndryshme ISO; nga perspektiva e departamentit të IT-së, më i rëndësishmi është ISO 27011. Standardi ISO 27001 është një standard ndërkombëtarisht i vlefshëm që përcakton kërkesat për një sistem të menaxhimit të sigurisë së informacionit, veçanërisht menaxhimin e sigurisë së informacionit konfidencial për punonjësit, proceset, sistemet IT dhe strategjinë e kompanisë. ISO 27001, sipas versionit më të ri nga viti 2013, garanton përputhshmërinë me kërkesat aktuale legjislative, veçanërisht me mbrojtjen e të dhënave personale.
Rritja e vrullshme e ransomware-it, vjedhja e kredencialeve të hyrjes në llogaritë e emailit dhe vjedhja e identiteteve në rrjetet sociale po bëjnë që procedurat standarde të sigurisë të mos jenë më efektive – sipas një sondazhi të janarit nga GFI Software, 25% e kompanive të vogla dhe të mesme çeke shqetësohen për vjedhjen e të dhënave të ndjeshme të kompanisë. Prandaj, është e nevojshme të përqendrohemi në monitorimin në kohë reale të regjistrave të ngjarjeve dhe në analizën e rregullt të regjistrave të rëndësishëm për sigurinë e informacionit dhe menaxhimin e ngjarjeve (SIEM).
Shumica e standardeve dhe rregulloreve për sigurinë e të dhënave kërkojnë që të gjitha të dhënat përkatëse të regjistrave të menaxhohen, mblidhen, konsolidohen dhe ruhen në mënyrë të sigurt, në mënyrë që kompania të mund të dëshmojë përgjegjësinë për veprimet që kryhen në vendin e saj të punës. Për shembull, zgjidhja GFI EventsManager ofron konsolidim tredimensional të të dhënave të regjistrave, i cili është i qasshëm përmes autentikimit me dy faktorë, funksione për analizë forenzike dhe raporte për vlerësimin e pajtueshmërisë me kërkesat.
„Çdo vit situata në fushën e sigurisë IT bëhet më e ashpër dhe rreziqet rriten; në përputhje me këtë, përshtaten edhe standardet dhe kërkesat e ndryshme për mbrojtjen e informacionit konfidencial. Kompania jonë tashmë është dashur të përballet me këto tendenca me ndihmën e një mjeti të specializuar për monitorimin dhe filtrimin e regjistrave të ngjarjeve. Zbatimi i zgjidhjes GFI EventsManager na ofroi një mjet të lehtë për t'u përdorur dhe efikas për të arritur funksionalitetin e kërkuar dhe për të përmbushur kërkesat ligjore,“ tha Marek Laššák, specialist IT, Panasonic Industrial Devices Slovakia.
Autori i artikullit: Redaksia ZEBR.ai
