25 Mei 2018. Catat tanggalnya. Inilah saatnya Peraturan Perlindungan Data Umum (GDPR) yang banyak dibicarakan akan mulai berlaku. Sebagai undang-undang yang signifikan dan luas cakupannya, yang pasti akan berdampak besar pada dunia keamanan siber dan perlindungan data, GDPR disahkan oleh Uni Eropa pada 27 April 2016 untuk merumuskan serangkaian peraturan baru seputar keamanan dan perlindungan data bagi individu di Uni Eropa.
Teks lengkap peraturan tersebut dapat dibaca di sini sementara situs web resmi GDPR menawarkan ringkasan cepat dari poin kunci undang-undang tersebut, beserta beberapa Pertanyaan Yang Sering DiajukanSingkatnya, GDPR bertujuan untuk memperbarui aturan dan regulasi seputar data privacy bagi warga Uni Eropa di dunia yang semakin digital. Cakupan teritorial telah meningkat, sanksi yang lebih berat telah ditetapkan dan akan diberlakukan, dan syarat-syarat untuk persetujuan data juga telah dirumuskan.
Cakupan yang luas
Yang penting, meskipun peraturan ini berlaku bagi warga negara Uni Eropa, peraturan ini tidak terbatas hanya di Uni Eropa. Faktanya, peraturan ini "berlaku untuk semua perusahaan yang memproses data pribadi subjek data yang berdomisili di Uni Eropa, terlepas dari lokasi perusahaan tersebut". Oleh karena itu, jika suatu organisasi menangani data pribadi subjek Uni Eropa mana pun, misalnya melalui situs web, mereka akan berada di bawah lingkup peraturan ini.
Sekarang sudah jelas bahwa cakupan peraturan ini cukup luas, hal lain yang harus diperhatikan oleh organisasi adalah denda besar yang dapat mereka tanggung karena melanggar peraturan tersebut. Sanksi dapat berkisar dari peringatan untuk pelanggaran pertama kali dan tidak disengaja, tetapi dapat meningkat menjadi denda hingga 20 juta Euro atau 4% dari omset tahunan, mana pun yang lebih tinggi, untuk pelanggaran tingkat tinggi. Ini adalah jumlah uang yang sangat besar dan kemungkinan akan melumpuhkan organisasi jika didenda. Oleh karena itu, skenario terbaik bagi organisasi adalah memastikan mereka mulai merencanakan untuk mematuhi undang-undang tersebut sebelum Hari H (25 Maret 2018).
Membuat rencana kepatuhan
Tahap persiapan pertama untuk GDPR adalah penilaian dan peninjauan. Idealnya, sebuah perusahaan harus menjalankan audit keamanan yang tepat untuk memahami sejauh mana mereka berada di bawah GDPR dan menyusun rencana untuk memastikan kepatuhan sesegera mungkin dan pastinya sebelum tanggal implementasi. Meninjau kembali hak akses data dapat menjadi langkah awal yang baik karena standar dan kontrol keamanan yang peka terhadap konteks dapat membantu organisasi dalam kepatuhan GDPR. Dengan meningkatnya aplikasi berbasis cloud, organisasi harus mulai menerapkan kontrol dan izin, sesuai dengan persyaratan spesifik. Bagaimanapun, solusi "satu ukuran untuk semua" tidak efektif dalam menangani ancaman keamanan siber.
Perlindungan data, yang merupakan tujuan utama GDPR, dapat dicapai lebih mudah dengan mengurangi jumlah pengguna istimewa. Ketika sekelompok besar pengguna memiliki akses administratif, suatu organisasi menjadi sangat rentan terhadap pelanggaran data dan ancaman keamanan lainnya. Penting untuk bersikap dinamis saat memberikan akses dan menyediakan akses tersebut berdasarkan kasus per kasus dan spesifik untuk setiap pengguna.
Baca selengkapnya: Persyaratan Keamanan Siber dan Kepatuhan: Bagian 1
Menerapkan kontrol keamanan
Demikian pula, kepatuhan GDPR dapat dicapai dengan berfokus pada dasar-dasar yang ada. Perusahaan harus memastikan proses on-boarding dan off-boarding mereka transparan, efektif, dan cepat. Hak akses karyawan yang telah meninggalkan organisasi harus dicabut dan harus ada kerangka kerja yang tepat untuk hal yang sama. Serangan ransomware dan malware dapat dicegah dengan menerapkan kontrol keamanan granular tingkat hash melalui signage digital. Metode lain yang dapat dipertimbangkan oleh administrator jaringan adalah memblokir akses ke berkas dan situs web tertentu, mengunci perangkat eksternal, mencegah penyimpanan berkas di perangkat perusahaan, dll. Organisasi juga berkewajiban untuk menyimpan catatan dan laporan terkait akses pengguna karena kemampuan untuk melacak, mencatat, dan melaporkan akan menjadikan organisasi tersebut terkait dengan GDPR.
Dengan tenggat waktu yang semakin dekat, organisasi dapat mempertimbangkan untuk menggandeng penyedia solusi keamanan seperti... Seqrite untuk membantu mereka mematuhi GDPR. Seqrite Menawarkan penilaian risiko GDPR dan mencakup fitur-fitur seperti anti-ransomware dan enkripsi, membantu organisasi untuk mematuhi pedoman tersebut.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
