25 mei 2018. Noteer de datum alvast. Dan treedt de veelbesproken Algemene Verordening Gegevensbescherming (AVG) in werking. De AVG, een belangrijke en veelomvattende wetgeving die ongetwijfeld een grote impact zal hebben op de wereld van cybersecurity en gegevensbescherming, werd op 27 april 2016 door de Europese Unie aangenomen om een nieuwe reeks regels rond gegevensbeveiliging en -bescherming voor burgers binnen de Europese Unie te vormen.
De volledige tekst van de verordening kunt u hier lezen hier terwijl de officiële website van GDPR snelle samenvattingen biedt van de belangrijke punten van de wetgeving, samen met enkele Veelgestelde vragenIn een notendop is de AVG (Algemene Verordening Gegevensbescherming) bedoeld om de regels en voorschriften rondom de AVG te actualiseren. data privacy voor EU-burgers in een steeds digitalere wereld. Het territoriale toepassingsgebied is uitgebreid, er zijn strengere sancties vastgesteld en zullen worden opgelegd, en er zijn ook voorwaarden geformuleerd voor toestemming voor gegevensverwerking.
Breed scala aan mogelijkheden
Belangrijk is dat de verordening, hoewel van toepassing op EU-burgers, niet beperkt is tot alleen de Europese Unie. Sterker nog, de verordening "is van toepassing op alle bedrijven die persoonsgegevens verwerken van betrokkenen die in de Unie wonen, ongeacht de locatie van het bedrijf". Als een organisatie dus persoonsgegevens van EU-onderdanen verwerkt, bijvoorbeeld via een website, valt deze onder de verordening.
Nu duidelijk is dat de reikwijdte van de regelgeving zeer breed is, moeten organisaties zich ook bewust zijn van de hoge boetes die ze kunnen krijgen bij overtreding van de regels. Sancties kunnen variëren van een waarschuwing voor een eerste en niet-opzettelijke overtreding tot boetes van maar liefst 20 miljoen euro of 4% van de jaaromzet, afhankelijk van welk bedrag hoger is, voor ernstige overtredingen. Dit is een enorm bedrag en kan organisaties ernstig schaden als ze een boete krijgen. Daarom is het voor organisaties verstandig om vóór de ingangsdatum (25 maart 2018) te beginnen met de voorbereidingen om aan de wetgeving te voldoen.
Een plan voor naleving maken
De eerste stap in de voorbereiding op de AVG (Algemene Verordening Gegevensbescherming) is het uitvoeren van een beoordeling en evaluatie. Een bedrijf zou idealiter een grondige beveiligingsaudit moeten uitvoeren om te begrijpen in hoeverre de AVG van toepassing is en een plan op te stellen om zo snel mogelijk, en zeker vóór de implementatiedatum, aan de regelgeving te voldoen. Het herzien van gegevensrechten kan een goede eerste stap zijn, aangezien contextbewuste beveiligingsnormen en -controles organisaties kunnen helpen bij de AVG-naleving. Met de opkomst van cloudgebaseerde applicaties moeten organisaties controles en toegangsrechten implementeren die zijn afgestemd op de specifieke vereisten. Een 'one size fits all'-oplossing werkt immers niet als het gaat om het bestrijden van cyberdreigingen.
Gegevensbescherming, een belangrijke doelstelling van de AVG, kan gemakkelijker worden bereikt door het aantal gebruikers met bevoegdheden te beperken. Wanneer een grote groep gebruikers beheerderstoegang heeft, wordt een organisatie zeer kwetsbaar voor datalekken en andere beveiligingsrisico's. Het is belangrijk om dynamisch te zijn bij het verlenen van toegang en deze toegang van geval tot geval en per gebruiker te verlenen.
Lees meer: Vereisten op het gebied van cyberbeveiliging en compliance: Deel 1
Implementeren van beveiligingscontroles
AVG-naleving kan eveneens worden bereikt door te focussen op de basisprincipes. Bedrijven moeten ervoor zorgen dat hun onboarding- en offboardingprocessen transparant, effectief en snel zijn. Toegangsrechten van medewerkers die een organisatie hebben verlaten, moeten worden ingetrokken en hiervoor moet een passend kader bestaan. Ransomware- en malwareaanvallen kunnen worden voorkomen door het implementeren van gedetailleerde beveiligingsmaatregelen op hashniveau via digitale bewegwijzering. Andere methoden die netwerkbeheerders kunnen overwegen, zijn het blokkeren van de toegang tot bestanden en specifieke websites, het vergrendelen van externe apparaten, het voorkomen van het opslaan van bestanden op bedrijfsapparaten, enz. Het is ook de plicht van een organisatie om gegevens en rapporten bij te houden met betrekking tot gebruikerstoegang, aangezien de mogelijkheid om te volgen, te loggen en te rapporteren de organisatie AVG-gerelateerd maakt.
Nu de deadline snel nadert, kunnen organisaties overwegen om een beveiligingsoplossingsprovider zoals in te schakelen. Seqrite om hen te helpen voldoen aan de AVG (Algemene Verordening Gegevensbescherming). Seqrite Het biedt een GDPR-risicobeoordeling en bevat functies zoals anti-ransomware en encryptie, waardoor organisaties aan de richtlijnen kunnen voldoen.
Als IT-beveiligingspartner voor uw bedrijf, Seqrite biedt uitgebreide eindpuntbeveiliging tegen geavanceerde cyberdreigingen. Ga voor meer informatie naar onze website or
