Ang pagsunod, sa pinakasimpleng posibleng mga termino, ay tumutukoy sa pagsasama ng ilang mga pamantayang pang-industriya batay sa mga partikular na kinakailangan. Habang ang pagsunod sa regulasyon ay madaling magpataw ng mga karagdagang gastos sa mga network ng IT at mga sistema ng seguridad, ang mga gastos at epekto sa hindi pagsunod sa mga alituntunin sa industriya ay mas mataas.
Dapat Natin Magmalasakit Tungkol sa Pagsunod?
Maniwala ka man o hindi, ang pagsunod ay isa sa pinakamalalaking hamon na kinakaharap ng mga credit union habang naghahanda para sa 2018. Sa mga inaasahan ng customer tungkol sa serbisyo, kaginhawahan, at pag-access na lumalakas nang husto, ang mga industriya ay napipilitang magbago habang nananatiling mapagkumpitensya. Ang mga industriya ay lalong nagpapares sa mga third-party na service provider para manatiling nangunguna sa kumpetisyon. Gayunpaman, inilalantad din sila ng diskarteng ito sa mga mas bagong banta sa cybersecurity. Habang patuloy na lumalago ang pag-atake, mahalagang bumuo ang mga unyon ng kredito ng sarili nilang roadmap sa pagsunod sa regulasyon para sundin ng mga industriya.
Para sa mga negosyo, napakahalagang sumunod sa mga alituntunin sa regulasyon dahil ang mga kinakailangan sa pagsunod ay patuloy na uunlad kasama ng sumusulong na mga makabagong teknolohiya. Ang pag-aalaga sa pagsunod ay nag-streamline sa mga negosyo sa isang nakabubuo na paraan. Pinipigilan nito ang mga ito mula sa paglipat ng pasulong sa isang walanghiya na bilis; sa gayon ay pinapaliit ang iba't ibang banta sa cybersecurity.
Magbasa pa: Madali ka bang ma-hack?
Pag-unawa sa Mga Kinakailangan sa Pagsunod na Partikular sa Industriya
Ang bawat industriya ay nahaharap sa mga banta sa cybersecurity ng magkakaibang kalikasan. Samakatuwid, mahalagang simulan ng mga organisasyon na protektahan ang kanilang mga digital data reservoir laban sa mga hindi awtorisadong entity. Mayroong ilang mga regulasyon sa seguridad na inireseta ng batas na ganap na partikular sa industriya. Maging ito ay isang indibidwal o isang kumpanya, dapat sundin ng bawat entity ang mga regulasyong ito nang may lubos na pangangalaga.
1. HIPAA
Gaya ng ipinahihiwatig ng pangalan, ang Health Industry Portability and Accountability Act o HIPAA ay isang batas sa pagsunod para sa industriya ng pangangalagang pangkalusugan. Ang pagsunod sa regulasyon na ito ay para sa mga plano sa pangangalagang pangkalusugan, mga tagapagbigay ng pangangalagang pangkalusugan, mga clearinghouse at anumang entity na nauugnay sa pangangasiwa ng mga insight na nauugnay sa pasyente at kalusugan.
Nagsisimula ang lahat sa HIPAA Privacy na nagsisiguro na ang mga pananggalang ay ipinatupad para sa pagprotekta sa impormasyon ng pasyente. Kasama sa HIPAA Security ang paglalagay ng limitasyon sa lawak ng paggamit at pagbabahagi ng impormasyon. Kasunod nito ay ang Pagpapatupad ng HIPAA na may kinalaman sa mga BAA o Business Associate Agreement. Tinitiyak ng mga BAA na ang mga hakbang sa privacy at seguridad ay ipinapatupad, sa bawat ibinigay na punto. Sa mga tuntunin ng pangangalagang pangkalusugan, hinihiling ng mga BAA ang mga awtoridad na ibunyag at gamitin ang impormasyon ng pasyente sa naaangkop na paraan.
Ang huling cog sa compliance wheel ay ang HIPAA Breach Notification Rule na nangangailangan ng mga negosyo at kasosyo na ipaalam sa mga apektadong indibidwal at maging sa media, kung sakaling nilabag ang mga module ng impormasyon sa kalusugan.
2. GDPR
Hindi kumpleto ang anumang talakayan tungkol sa pagsunod nang hindi binabanggit ang GDPR. Ang GDPR o General Data Protection Regulation ay karaniwang binubuo para sa European Union at mga industriyang sakop nito. Ang ganitong uri ng pagsunod sa regulasyon ay nangangailangan ng mga negosyo na mapanatili ang integridad, availability, at pagiging kumpidensyal ng mga kinauukulang datos. Bukod pa rito, nakatuon din ang GDPR sa disaster recovery, secured data access, at maging ang panuntunan sa abiso ng paglabag.
3. PCI DSS
Ang Payment Card Industry Data Security Standard ay malinaw na binuo para sa pag-iingat at pag-secure ng impormasyon ng credit card. Pagdating sa pagsunod, lumalabas ang PCI na may mga partikular na kinakailangan para sa pag-secure ng mga kumpidensyal na set ng data. Maging ito sa pagprotekta sa data ng cardholder, pagpapanatili ng programa sa pamamahala ng kahinaan, paglalagay sa mga mahigpit na pamamaraan ng kontrol o pagpapanatili ng patakaran sa seguridad ng impormasyon; Saklaw ng mga kinakailangan sa pagsunod sa PCI DSS ang bawat aspeto ng privacy at seguridad.
Hindi Pagsunod at ang Kaugnay na Mga Panganib
Ang hindi pagsunod sa HIPAA ay umaakit ng malalaking parusa sa pera para sa mga lumabag na sinusundan ng isang nakompromisong imahe. Ang hindi pagsunod sa PCI ay nagsasangkot din ng mga parusa ngunit ang mga multa ay nag-iiba ayon sa antas ng paglabag at maaaring ipataw sa mga bangko o merchant, depende sa mga umiiral nang panuntunan.
Para sa GDPR, ang hindi pagsunod, ayon sa Artikulo 83 ay nagreresulta sa isang malaking parusa na 10000000 EUR para sa mga pangunahing paglabag at 20000000 EUR para sa mga mas discrete.
Magbasa Pa: Mga Kinakailangan sa Cybersecurity at Pagsunod: Bahagi 2
SeqriteAng Papel sa Pagsunod sa Cybersecurity
may SeqriteDahil naka-online na ang Endpoint Security, hindi kailangang mag-alala ang mga industriya tungkol sa pagsunod sa mga regulasyon. Ang mga layunin tungkol sa seguridad ng datos ay pinakamahusay na natutupad gamit ang SeqriteSerbisyo ng Encryption. Bukod pa riyan, maaaring i-deploy ng mga industriyang nag-aalala tungkol sa pagkawala ng data Seqrite Isang functionality ng DLP na sumusubaybay sa mga set ng data at maraming iba pang kumpidensyal na impormasyon, kabilang ang impormasyon ng credit card, SSN, mga file ng dokumento, at iba pa.
Seqrite Mayroon ding mga anti-ransomware at encryption functionalities ang EPS na perpektong nagsisilbi sa mga organisasyon pagdating sa pagsunod sa mga regulasyon. Panghuli, mayroon ding mga real-time na alerto, na tumutulong sa mga negosyo na magpadala ng mga abiso tungkol sa paglabag, anumang oras na kinakailangan.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
