Není pochyb o tom, že Obecné nařízení o ochraně osobních údajů (GDPR) je jedním z nejvíce očekávaných regulačních opatření v posledním desetiletí. 25. května je lhůta k dosažení souladu s GDPR, máte méně než 30 dní. Pokud tak neučiníte nebude mít jen šanci na obrovský trest za porušení shody (maximálně 20 milionů € nebo 4% svého globálního roční obrat, podle toho, co je vyšší), ale také ztratit důvěru vašich zákazníků.
Jako bezpečnostní specialista si možná myslíte, že GDPR je o právech subjektů údajů a o zajištění řádného souhlasu, což znamená, že máte malou nebo žádnou roli při zajišťování dodržování tohoto nařízení ve vaší firmě. To však je rozšířená a chybná představa, která může nakonec stát miliony na pokutách podniků, které se toto domnívají. Zde jsou dva důvody, proč byste měli být brát GDPR vážně:
- 1. důvod: GDPR trvá na zavedení technických opatření k zajištění integrity, důvěrnosti a dostupnosti osobních údajů. Tento cíl lze samozřejmě a jednoduše přidat do každodenního balíku úkolů zabezpečení dat IT specialistů na bezpečnost. Měli byste se ujistit, že máte správná technická opatření, protože budete zodpovídat za to, jak jsou zajištěny osobní údaje, a že se nemění neoprávněným způsobem. Jakož i zajištění toho, že systémy a aplikace ke zpracování osobních údajů nebudou ohroženy nebo nedostupné delší dobu.
- 2. důvod: Jeden z nejdůležitějších požadavků GDPR je informování dozorovému orgánu (ÚOOÚ) o narušení dat. Pokud jde o zabezpečení sítě, GDPR chápe, že útoky nemohou být vždy blokovány aktivně. S ohledem na to však GDPR trvá na použití správné a okamžité detekce narušení bezpečnosti a mechanismu pro podávání zpráv. Do 72 hodin od zjištění porušení jste povinni událost detailně nahlásit, tj. včetně následků úniku dat, počet ovlivněných záznamů, opatřeními přijatými ke zmírnění a předcházení takovým útokům v budoucnu, atd.). Ale to není vše, odborníci na bezpečnost jsou také odpovědní za provádění bezpečnostních opatření před známými útoky. Splnit tyto požadavky (článek 32) je jistě v kompetenci správce zabezpečení.
Uzávěrka pro kompletní realizaci GDPR se rychle blíží. Je třeba jednat rychle pokud si přejete v čas splnit tyto požadavky.
ManageEngine má silné prostředky, které lze rychle zapojit. Více se můžete dozvědět zde.
