24/11/2017
GDPR ("General Data Protection Regulation") - provocarea anului 2018
D**a cm se stie GDPR-ul va intra in vigoare incepand cu 25 mai 2018. Cuantumul mare al amenzii, intre 1% din cifra de afaceri si 25 milioane EURO, pentru companiile si institutiile care opereaza date cu carcater personal (practic aproape toate persoanele juridice, avand in vedere ca cel putin la nivenul biroului de personal, toate companiile si instituriile opereaza date cu caracter personal) face din GDPR atat o provocare cat si o amenintare la adresa companiilor.
Analizand cerintele GDPR putem observa ca orice organizatie care opereaza date cu caracter personal are nevoie de:
* Solutii de identificare, descriere, catalogare si clasificare a tipurilor de date;
* Solutii de criptare a datelor;
* Solutii de prevenire a pierderilor de date (Data Loss Protection – DLP);
* Solutii de criptare a mijloacelor de comunicare (cu precadere a e-mail-urilor);
* Solutii de pseudonimizare si anonimizare a datelor;
* Solutii de identificare si blocare a breselor de date;
* Solutii de securitate a statiilor de lucru si de management al echipamentelor mobile;
* Solutii anti-malware;
* Solutii de autentificare si management al accesului;
* Solutii de protectie a retelei (securitate perimetrala);
* Solutii de securizare a datelor stocate in Cloud si a serviciilor partajate.
Vestea buna este ca majoritatea companiilor acopera deja o parte din aceste cerinte. Pentru a identifica solutia optima in care sa se integreze solutiile existente si implementarea unora noi pentru a raspunde tuturor cerintelor de care au nevoie – cea care raspunde atat cerintelor imediate, dar ofera si alte functionalitati care pot fi valorificate in contextul GDPR – organizatiile au nevoie de un partener cu competente solide in zona sistemelor de securitate