Nova uredba povećava zahteve za bezbednosni monitoring i dokumentaciju incidenata
PRAG, 6. februar 2018. – Kompanija GFI Software, dobavljač rešenja za bezbednost u poslovnim mrežama, upozorava da je među strožim zahtevima koji proizlaze iz GDPR-a obaveza prijavljivanja narušavanja bezbednosti ličnih podataka nadležnim organima za nadzor i vođenja evidencije o sprovedenoj obradi. To povećava zahteve za IT infrastrukturu preduzeća i organizacija u oblasti bezbednosnog monitoringa i dokumentacije incidenata.
Pored potrebe koja iz toga proizlazi da se na narušavanje upozori u roku od 72 sata od prvog otkrivanja, GDPR nalaže rukovaocimai obrađivačima da održavaju detaljnu dokumentaciju (audit trail) o incidentu, rokovima za brisanje različitih kategorija podataka, i opisuje primenjene tehničke i organizacione mere bezbednosti. Za organizacije koje zapošljavaju manje od 250 osoba postoji ograničeni izuzetak, za čije je odobravanje potrebno ispuniti dodatne kriterijume, ali mnoge organizacije ga neće moći ostvariti.
„Iako su prevencija i minimiziranje štete od narušavanja ličnih podataka najviši prioritet, kada je reč o usklađenosti sa GDPR-om, ključna je i dokumentacija; kupci moraju biti ne samo sposobni da reaguju, već i da kasnije precizno dokažu kada i kako su reagovali“, rekao je Zdeněk Bínek, odgovoran za prodaju rešenja GFI Software u Češkoj Republici i Slovačkoj. „Iako brojne organizacije smatraju da njihova trenutna bezbednosna infrastruktura pokriva zahteve GDPR-a, ona zapravo ne rešava neke nove obaveze, uključujući upravo prijavljivanje i dokumentaciju incidenata. To odgovara našim trenutnim saznanjima, prema kojima je za GDPR u potpunosti spremno manje od petine čeških i slovačkih preduzeća.
Na tržištu je dostupno mnogo rešenja. Operativni sistem Windows Server pruža evidenciju bezbednosnih događaja, ali bez namenskog rešenja koje bi moglo lako da prepozna sumnjivu aktivnost u realnom vremenu radi što brže reakcije, pretraživanje evidencije može biti složeno. U monitoringu bezbednosnih događaja i podešavanju upozorenja za otkrivanje pretnji u oblaku može pomoći Microsoft Azure Security Center.
Najefikasniji pregled bezbednosti – uključujući politike, mehanizme, aktivnosti i aplikacije – pružaju specijalizovana rešenja, kao što je softver za upravljanje događajima GFI EventsManager, koji omogućava bržu reakciju na incidente. Pruža troslojnu konsolidaciju podataka iz evidencija, pripremljenu za prijavljivanje nadležnim autoritetima u skladu sa GDPR-om, dodatno zaštićenu dvofaktorskom autentifikacijom. Ove informacije mogu biti korisne već u fazi procene uticaja primenjenih mera na zaštitu ličnih podataka (DPIA). Među korisnicima ovog rešenja na lokalnom tržištu je, na primer, kompanija Panasonic Industrial Devices Slovakia, kojoj je GFI EventsManager pružio jednostavan za korišćenje i efikasan alat, između ostalog i za ispunjavanje zakonskih zahteva.
Autor članka: Redakcija ZEBR.ai
