Ang deadline para sa pagsunod sa Pangkalahatang Regulasyon sa Proteksyon ng Data ay mabilis na nalalapit, at ang bawat pandaigdigang organisasyon ay dapat maging handa nang husto para sa pagtanggap sa pagbabagong ito. Kung ang isang enterprise ay direkta o hindi direktang nauugnay sa European Union, dapat itong alalahanin ang ilang functional na tip sa seguridad upang makasabay sa mga kinakailangan sa pagsunod. Ang GDPR, sa pinakasimpleng posibleng mga termino, ay isang pagpapatupad na nakasentro sa EU na partikular na nagta-target sa privacy at pagiging kumpidensyal ng personal na data ng user. Ang pagsunod sa mga alituntunin ng GDPR ay pinakamahalaga para sa mga negosyong umaasa sa pagkolekta ng pribadong data ng mga mamamayan ng European Union.
Kapag tinanggap na ang GDPR sa buong mundo, ang mga inaasahan sa seguridad na nakatuon sa pag-iingat sa data ng customer ay dadami nang husto at samakatuwid ay oras na para simulan ng mga organisasyon na ayusin ang kanilang mga kahinaan sa seguridad para manatiling nangunguna sa mga kakumpitensya.
Magbasa nang higit pa: Pag-unawa sa Pangkalahatang Regulasyon sa Proteksyon ng Data ng EU: Isang Kumpletong Gabay
Mga Tip sa Pagsunod: Pagtingin sa Mga Istratehiya sa Seguridad
Ang seguridad ay isang mahalagang aspeto ng pagsunod sa GDPR dahil ang anumang paglabag sa bahagi ng mga organisasyon ay maaaring magdulot ng malalaking parusa. Dahil papalapit na ang aktibong petsa ng pagpapatupad, ibig sabihin, Mayo 25 , 2018, kinakailangan na tugunan, ayusin, at palakasin ang mga security module. Bagama't nakatuon ang GDPR sa mga babala at patakaran kasunod ng mga paglabag at pag-atake, inaasahan din nito na ang mga organisasyon ay magiging proaktibo sa kanilang mga estratehiya sa pamamahala ng banta at seguridad ng data.
1. Pagpapatupad ng Mga Kontrol sa Konteksto
Kamakailan lamang, dumami ang mga user ng mobile na nag-a-access sa mga serbisyo at app na partikular sa cloud sa hindi makontrol na bilis. Ito, sa turn, ay naglalantad sa mga database ng organisasyon sa maraming lokasyon at device; sa gayon ay nakompromiso ang umiiral na mga pamantayan sa seguridad. Ang pinakamahusay na tip sa seguridad para sa pagliit ng pagkakalantad sa seguridad ay ang mag-opt para sa mga kontrol sa patakaran na may kamalayan sa konteksto at mga hakbang sa seguridad. Ang mga kontrol na ito ay itinalaga ayon sa workspace at sa mga pinaghihinalaang banta sa seguridad hinggil sa umiiral na kapaligiran. Depende sa katangian ng mga device, mga uri ng network at lawak ng paggamit ng device; ang mga pamantayan at kontrol sa seguridad na may kamalayan sa konteksto ay maaaring umangkop at tumulong sa mga organisasyon sa pagsunod sa GDPR. Tinutulungan din ng diskarteng ito ang mga kagawaran ng IT na subaybayan ang kinaroroonan ng user at mag-draft ng mga audit trail.
2. Pagbabawas ng Privileged Access
Dapat bawasan ng mga organisasyon ang dalas kung saan ibinibigay ang mga karapatan ng admin sa mga user. Bagama't kung minsan ay kinakailangan na magbigay ng mas mataas na mga pribilehiyo sa ilang partikular na user kaysa sa kung ano ang naka-setup para sa kanilang pangkalahatang tungkulin; ang pagbibigay ng espesyal na access sa isang malaking bilang ng mga gumagamit ay maaaring magpapataas ng mga banta sa seguridad. Palaging nagbabantay ang mga masasamang partido para sa mga system, corporate network, at app na may mga pribilehiyong naka-on. Ang tip sa seguridad para sa paglaban sa paglaki ng mga potensyal na banta ay ang pagpapatupad ng dynamic na pag-access na awtomatikong binabawasan ang mga kakayahan sa pag-access depende sa mga kinakailangan na partikular sa user. Binabawasan ng pagpapatupad na ito ang bilang ng mga may pribilehiyong user, pinoprotektahan ang personal na data at tumutulong sa pagsunod sa GDPR.
3. Paglilimita sa Mga Rate ng Tagumpay ng Ransomware
Ang panukalang ito ay nagsasangkot ng maraming mga proactive na diskarte para sa pagpigil sa mga banta ng malware at ransomware. Sa mga kriminal na umaasa nang husto sa mga pag-atake ng phishing, malisyosong pagpapadala ng code at pag-access sa personal na data ng user, nagiging mahalaga na ang mga negosyo ay higit na bigyang-diin ang teknolohiya at sa parehong oras ay tumutok nang pantay sa pagsasanay ng empleyado. Ang pagpapatupad ng hash-level, granular na mga kontrol sa seguridad tulad ng digital signage ay isang paraan ng pag-iwas sa mga hindi sinasadyang pag-atake. Maaari ding i-deploy ang mga dynamic na kontrol para sa pagharang ng access sa mga file at partikular na website. Ang awtomatikong pag-lock ng mga panlabas na device at pagpigil sa pag-save ng file sa mga corporate device ay ilan sa iba pang proactive na diskarte para sa pagpapalakas ng kasalukuyang posture ng seguridad ng isang IT system.
4. Pagtiyak ng Tumpak na On-Boarding at Kumpletong Off-Boarding
Dapat umasa ang mga kumpanya sa mga awtomatikong proseso para sa pagbibigay ng access sa mga manggagawa. Bukod dito, dapat ding gawin nang buo at tama ang off-boarding at pagwawakas ng mga karapatan sa pag-access sa sandaling umalis ang mga manggagawa sa lugar ng organisasyon. Ang awtomatikong pagpapatupad ng mga patakaran sa pag-access depende sa kaugnayan ng manggagawa sa workspace ay nakakatulong sa isang organisasyong may pagsunod sa GDPR.
5. Pag-log sa Personal na Data Access
Inaasahan ng pagsunod sa GDPR na ang isang organisasyon ay magpapanatili ng mga talaan at ulat na may kaugnayan sa access ng user, mga naka-deploy na workspace, mga umiiral na configuration at lahat ng bagay na kahit na malayong nauugnay sa mga data subject. Ang kakayahang sumubaybay, mag-log at mag-ulat ay awtomatikong naghahanda sa isang organisasyon para sa Pangkalahatang Regulasyon sa Proteksyon ng Data.
Gaano Seqrite makakatulong sa Paghahanda para sa GDPR?
Seqrite Nag-aalok ng walang kinikilingang pagtatasa ng panganib ng GDPR at may kasamang maraming estratehiya sa seguridad para matulungan ang mga organisasyon sa pagsunod. Nag-aalok ang kumpanya ng mga advanced na serbisyo ng Endpoint Security sa mga organisasyong pinahusay na gamit ang mga nabanggit na tip sa seguridad. Maging ito man ay pakikipagtulungan Seqritemga serbisyo ng DLP o pag-deploy ng mga feature na anti-ransomware; Seqrite makakatulong sa mga organisasyon sa kanilang mga kinakailangan sa pagsunod.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
