Nema potrebe okolišati: stupanje na snagu Opšte uredbe o zaštiti podataka o ličnosti (GDPR), 25. maja 2018. godine, primoralo je mnoge kompanije i javne institucije da preispitaju svoj pristup bezbednosti podataka. Ako rukujete ličnim podacima građana EU – bilo da ste ih dobili direktno od njih ili ih obrađujete za drugu kompaniju – sada morate biti mnogo temeljitiji u njihovoj zaštiti. Ako ne ispunite nova pravila, rizikujete visoku kaznu: 10–20 miliona EUR ili 2–4 % godišnjeg prihoda, pri čemu se primenjuje viši iznos.
Jedan od zahteva GDPR-a je uspostavljanje robusnih mera zaštite od bezbednosnih incidenata koje izazivaju sajber kriminalci ili drugi akteri sa zlonamernim namerama. Ako doživite bezbednosni incident, dužni ste da obavestite nadležne organe, a istovremeno i pogođene korisnike. Kada pritom uzmete u obzir da je napad ransomware-om nedavno ocenjen kao najteža pretnja bezbednosti poslovnih podataka (vidi Verizon 2018 Data Breach Investigation Report), možete zaključiti da će vaša iskustva sa usklađivanjem s GDPR-om prvenstveno zavisiti od toga koliko dobro umete da zaštitite lične podatke korisnika iz EU od ransomware napada.
Da bismo ovo bolje približili, kreirali smo kratku priču o dve kompanije koje se moraju pridržavati pravila GDPR-a: jedna se aktivno zaštitila od ransomware napada, dok druga nije baš toliko. Kao što ćete videti, jedan scenario je mnogo prijatniji od drugog.
Strip možete pronaći ovde.
Autor članka: Redakcija ZEBR.ai
