Testy bezpečnosti a súladu
Súlad serverov s GDPR
Pokuty GDPR cieľia na technické chyby: nešifrované zálohy, neobmedzená retenácia logov, neoprávané zraniteľnosti a chýbajúci proces incidentu. Zarovnanie GDPR na úrovni servera — šifrovanie, minimalizáciu, politiku retenácie, kontrolu prístupu a pripravenosť na incidenty — premení infraštruktúru zo zodpovednosti na dôkazy náležitej starostlivosti.
Kľúčové body
- Šifrujte osobné údaje v pokoji (disky, databázy, zálohy) a v tranzite.
- Minimalizujte zbieranie a retenáciu: ponechávajte logy 90 dní, nie navždy.
- Kontrolujte prístup s individuálnymi účtami, minimálnymi právami a prehľadmi.
- Udržujte záznamy spracovateľov a zmluvy o spracovaní dát s dodávateľmi.
- Pripravte schopnosť oznámitie incidentu do 72 hodín, s rovnako rýchlou detekciou.
- Pseudonymizujte alebo anonymizujte analytické a testovacie dáta.
- Dokumentujte všetko: opatrenia, prehľady, školenia a cvičenia incidentov.
- Overte umiestnenie subprocesorov a mechanizmy prenosu pre ne-EÚ hostovanie.
Často kladené otázky
Vzťahuje sa GDPR na firmy z USA?
Áno, ak obsluhujete obyvateľov EÚ; územná pôsobnosť súvisi s subjektmi dát, nie s vašou kanceláriou.
Aký je prvý technický krok?
Mapovanie dát: nechránite to, čo ste neinventarizovali.
Ako sa do toho zapájajú zálohy?
Šifrované, s kontrolovaným prístupom, s definovanou retenáciou a procedúrami mazania pre požiadavky subjektov.
Čo sa deje po porušení?
Zamedzenie, vyhodnotenie, oznámenie do 72 hodín kde je potrebné, a zdokumentovaná náprava.
Ako Kinetikatech pomáha s testy bezpečnosti a súladu
Nemusíte sa stať expertom v testy bezpečnosti a súladu: Testy penetrácie, skenovanie zraniteľností, audity a postupy zarovnané s GDPR, ktoré preukazujú náležitu starostlivosť. Presne na to slúži Testy penetrácie a Bezpečnosť Linuxových serverov: nastavenie, zabezpečenie, monitoring a človek po ruke deň a noc.