Mayo, 25, 2018. Markahan ang petsa. Ito ay kung kailan magkakabisa ang pinag-uusapang General Data Protection Regulation (GDPR). Isang makabuluhang, malawak na bahagi ng batas na, walang alinlangan, ay may malaking epekto sa mundo ng cybersecurity at proteksyon ng data, ang GDPR ay ipinasa ng European Union noong Abril 27, 2016 upang ibalangkas ang isang bagong hanay ng mga regulasyon tungkol sa seguridad ng data at proteksyon para sa mga indibidwal sa loob ng European Union.
Mababasa ang buong teksto ng regulasyon dito habang ang opisyal na website ng GDPR ay nag-aalok ng mabilis na mga buod ng pangunahing puntos ng batas, kasama ang ilan Frequently Asked Tanongs. Sa madaling salita, nilalayon ng GDPR na i-update ang mga patakaran at regulasyon na nakapalibot sa data privacy para sa mga mamamayan ng EU sa isang lalong digital na mundo. Lumawak ang saklaw ng teritoryo, mas mabibigat na parusa ang natukoy at ipapataw, at ang mga kondisyon para sa pahintulot sa datos ay binuo na rin.
Malawak na saklaw
Mahalaga, ang regulasyon, habang inilalapat sa mga mamamayan ng EU, ay hindi limitado sa European Union lamang. Sa katunayan, ang regulasyon ay “nalalapat sa lahat ng kumpanyang nagpoproseso ng personal na data ng mga paksa ng data na naninirahan sa Union, anuman ang lokasyon ng kumpanya”. Samakatuwid, kung ang isang organisasyon ay tumatalakay sa personal na data ng anumang paksa ng EU, sabihin sa pamamagitan ng isang website, sila ay sasailalim sa saklaw ng regulasyon.
Ngayong malinaw na ang saklaw ng regulasyon ay lubos na malawak, ang isa pang bagay na dapat tandaan ng mga organisasyon ay ang matataas na multa na maaari nilang kaharapin para sa paglabag sa mga regulasyon. Ang mga parusa ay maaaring mula sa mga babala para sa unang beses at hindi sinasadyang pagkakasala ngunit maaari itong umabot sa multa na hanggang 20 milyong Euros o 4% ng taunang kita, alinman ang mas mataas, para sa mga paglabag na may mataas na antas. Ito ay isang malaking halaga ng pera at malamang na makapinsala sa mga organisasyon kung pagmumultahin. Kaya naman, ang pinakamahusay na paraan para sa mga organisasyon ay tiyaking sisimulan nila ang pagpaplano na sumunod sa batas bago ang D-Day (ika-25 ng Marso, 2018).
Paggawa ng plano para sa pagsunod
Ang unang antas ng paghahanda para sa GDPR ay tungkol sa pagtatasa at pagsusuri. Ang isang kumpanya ay dapat magsagawa ng wastong security audit upang maunawaan kung gaano sila napapailalim sa GDPR at makabuo ng plano upang matiyak ang pagsunod sa mga regulasyon sa lalong madaling panahon at bago pa man ang petsa ng pagpapatupad. Ang muling pagtingin sa mga pribilehiyo ng data ay maaaring maging isang magandang unang hakbang dahil ang mga pamantayan at kontrol sa seguridad na may kamalayan sa konteksto ay makakatulong sa mga organisasyon na sumunod sa GDPR. Sa pagtaas ng mga cloud-based na application, dapat simulan ng mga organisasyon ang pagpapatupad ng mga kontrol at pahintulot, ayon sa mga partikular na kinakailangan. Tutal, ang isang solusyon na "one size fits all" ay hindi gumagana pagdating sa pagharap sa mga banta sa cybersecurity.
Ang proteksyon ng data, na isang pangunahing layunin ng GDPR, ay maaaring mas madaling makamit sa pamamagitan ng pagbawas sa bilang ng mga may pribilehiyong user. Kapag ang isang malaking grupo ng mga user ay may administratibong pag-access, ang isang organisasyon ay nagiging napaka-bulnerable sa mga paglabag sa data at iba pang mga banta sa seguridad. Mahalagang maging dynamic kapag nagbibigay ng access at nagbibigay ng ganoong access sa isang case-to-case at user-specific na batayan.
Magbasa nang higit pa: Mga kinakailangan sa Cybersecurity at Pagsunod: Bahagi 1
Pagpapatupad ng mga kontrol sa seguridad
Katulad nito, ang pagsunod sa GDPR ay maaari ding makamit sa pamamagitan ng pagtuon sa mga pangunahing kaalaman sa lugar. Dapat tiyakin ng mga kumpanya na ang kanilang mga proseso sa on-boarding at off-boarding ay transparent, epektibo at mabilis. Ang mga karapatan sa pag-access ng mga empleyado na umalis sa isang organisasyon ay dapat bawiin at dapat mayroong isang maayos na balangkas para sa parehong. Ang pag-atake ng ransomware at malware ay mapipigilan sa pamamagitan ng pagpapatupad ng hash-level, granular na mga kontrol sa seguridad sa pamamagitan ng digital signage. Ang iba pang mga paraan na maaaring isaalang-alang ng mga administrator ng network ay ang pag-block ng access sa mga file at partikular na website, pag-lock down ng mga external na device, pagpigil sa pag-save ng file sa mga corporate device, atbp. Nararapat din para sa isang organisasyon na magpanatili ng mga tala at ulat na nauugnay sa pag-access ng user dahil ang kakayahang sumubaybay, mag-log at mag-ulat ay gagawing nauugnay sa GDPR ang organisasyon.
Dahil mabilis na dumarating ang deadline, maaaring isaalang-alang ng mga organisasyon ang pagkuha ng mga tagapagbigay ng solusyon sa seguridad tulad ng Seqrite upang matulungan silang maging sumusunod sa GDPR. Seqrite Nag-aalok ng pagtatasa ng panganib ng GDPR at may kasamang mga tampok tulad ng anti-ransomware at encryption, na tumutulong sa mga organisasyon na sumunod sa mga alituntunin.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
