25 мая 2018 года. Запомните эту дату. Именно в этот день вступит в силу широко обсуждаемый Общий регламент по защите данных (GDPR). GDPR – важный и масштабный законодательный акт, который, несомненно, окажет значительное влияние на сферу кибербезопасности и защиты данных. Он был принят Европейским союзом 27 апреля 2016 года, устанавливая новый свод правил, касающихся безопасности и защиты данных физических лиц в пределах Европейского союза.
Полный текст постановления можно прочитать здесь в то время как официальный сайт GDPR предлагает краткие сводки ключевые моменты законодательства, а также некоторые Часто задаваемый вопросВкратце, GDPR направлен на обновление правил и положений, касающихся... data privacy для граждан ЕС в условиях все более цифрового мира. Территориальная сфера действия расширена, определены и будут введены более жесткие санкции, а также сформулированы условия для получения согласия на обработку данных.
Широкий спектр применения
Важно отметить, что, хотя этот регламент распространяется на граждан ЕС, он не ограничивается только Европейским союзом. Фактически, он «распространяется на все компании, обрабатывающие персональные данные субъектов данных, проживающих в Союзе, независимо от местонахождения компании». Следовательно, если организация работает с персональными данными любого субъекта ЕС, например, через веб-сайт, она подпадает под действие этого регламента.
Теперь, когда очевидно, что сфера действия этого регулирования весьма широка, организациям следует учитывать и высокие штрафы, которые они могут понести за нарушение правил. Санкции могут варьироваться от предупреждений за первое и непреднамеренное нарушение до огромных штрафов в размере до 20 миллионов евро или 4% от годового оборота, в зависимости от того, какая сумма больше, за серьёзные нарушения. Это огромная сумма, и штраф, вероятно, нанесёт ущерб организациям. Поэтому для организаций лучшим вариантом будет обеспечить начало планирования соблюдения законодательства до «Дня Д» (25th март 2018 г.).
Создание плана по обеспечению соответствия
Первый уровень подготовка к GDPR Речь идёт об оценке и анализе. В идеале компания должна провести надлежащий аудит безопасности, чтобы понять, в какой степени она подпадает под действие GDPR, и разработать план по обеспечению соответствия требованиям как можно скорее, обязательно до даты вступления их в силу. Пересмотр привилегий доступа к данным может стать хорошим первым шагом, поскольку контекстно-зависимые стандарты безопасности и средства контроля могут помочь организациям обеспечить соответствие требованиям GDPR. С ростом популярности облачных приложений организациям необходимо начать внедрять средства контроля и разрешения в соответствии с конкретными требованиями. Ведь универсальное решение не работает, когда речь идёт о борьбе с киберугрозами.
Защиту данных, являющуюся ключевой целью GDPR, можно проще обеспечить, сократив число привилегированных пользователей. Когда большая группа пользователей имеет административный доступ, организация становится крайне уязвимой к утечкам данных и другим угрозам безопасности. Важно проявлять гибкость при предоставлении доступа и предоставлять его в каждом конкретном случае и с учетом индивидуальных особенностей пользователя.
Прочитайте больше: Требования кибербезопасности и соответствия: Часть 1
Внедрение мер безопасности
Аналогичным образом, соблюдение требований GDPR может быть достигнуто путем сосредоточения внимания на существующих базовых принципах. Компании должны обеспечить прозрачность, эффективность и быстроту процессов приема и увольнения сотрудников. Права доступа сотрудников, покинувших организацию, должны быть отозваны, и для этого должна быть создана надлежащая структура. Атаки программ-вымогателей и вредоносных программ можно предотвратить путем внедрения детальных мер безопасности на уровне хэшей с помощью цифровых вывесок. Другие методы, которые могут рассмотреть сетевые администраторы, включают блокировку доступа к файлам и определенным веб-сайтам, блокировку внешних устройств, предотвращение сохранения файлов на корпоративных устройствах и т. д. Организация также обязана вести учет и отчетность, связанную с доступом пользователей, поскольку возможность отслеживания, регистрации и составления отчетов сделает организацию связанной с GDPR.
Поскольку крайний срок приближается, организациям следует рассмотреть возможность привлечения поставщиков решений в области безопасности, таких как [название поставщика]. Seqrite чтобы помочь им обеспечить соответствие требованиям GDPR. Seqrite Предлагает оценку рисков в соответствии с GDPR и включает такие функции, как защита от программ-вымогателей и шифрование, помогая организациям соблюдать требования регламента.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту конечных точек от современных киберугроз. Чтобы узнать больше, посетите наш сайт. . or
