logo GFI Software

GDPR klade vyšší požadavky na dokumentaci a ohlašování bezpečnostních incidentů

SIEM nástroj GFI EventsManager rychle reaguje na incidenty s již připravenou konsolidací dat pro oznamování nadřízeným autoritám v souladu s GDPR.

GDPR ukládá povinnost správcům a zpracovatelům udržovat detailní dokumentaci (audit trail) o incidentu, časové lhůty pro výmaz různých kategorií údajů a popisuje implementovaná technická a organizační bezpečnostní opatření. Další povinností je také upozornit na narušení bezpečnosti do 72 hod. od prvního zjištění.

Pro organizace zaměstnávající méně než 250 osob sice existuje omezená výjimka, pro jejíž přidělení je třeba splňovat přidaná kritéria, ale mnoho organizací na ni nedosáhne.

"Zatímco prevence a minimalizace škod z narušeni osobních údajů jsou nejvyšší prioritou, ale pokud jde o soulad s GDPR, zásadní je také dokumentace - zákazníci musejí být nejen schopni reagovat, ale také později přesně prokázat, kdy a jak reagovali. Ačkoliv řada organizací se domnívá, že jejich současná bezpečnostní infrastruktura požadavky GDPR pokrývá, ve skutečnosti neřeší některé nové povinnosti včetně právě ohlašování a dokumentace incidentů. Což odpovídá našim aktuálním zjištěním, kdy je na GDPR plně připravena méně než pětina českých a slovenských podniků," říká Zdeněk Bínek zodpovědný za prodej řešení GFI Software v České republice a na Slovensku.

Na trhu je dostupná řada řešení. Operační systém Windows Server sice poskytuje záznamy o bezpečnostních událostech, ale bez dedikovaného řešení, které by dokázalo snadno rozpoznat podezřelou aktivitu v reálnem čase pro co nejrychlejší reakci, muže být hledáni v záznamech složité.

S monitoringem bezpečnostních události a s nastavením upozorněni k detekci hrozeb v cloudu může pomoci Microsoft Azure Security Center.

GFI EventsManager

Tento SIEM (Security Information and Event Management) nástroj poskytuje třívrstvou konsolidaci dat ze záznamu připravenou pro oznamováni nadřízeným autoritám v souladu s GDPR, navíc chráněné dvoufaktorovou autentizaci. Tyto informace mohou být nápomocné již ve fázi posuzování vlivu implementovaných opatření na ochranu osobních údajů (DPIA).

K zákazníkům řešení se na lokálním trhu řadí například společnost Panasonic Industrial Devices Slovakia, které GFI EventsManager poskytl snadno ovladatelný a efektivní nástroj mimo jiné i k vyhovění zákonným požadavkům.

Poznejte svá data pomocí GFI EventsManager:

Článek GFI Software ze dne čtvrtek 8. února 2018

Další články od GFI Software

Klíčová opatření reaktivní ochrany při kybernetickém útoku

Archivace elektronické pošty s podporou fulltextového vyhledávání

Využití AI k rozvoji IT bezpečnosti pohledem českých firem

GFI Kerio Control pomáhá při výuce IT bezpečnosti středoškoláků

Kybernetická bezpečnost je v dnešní době pro SMB firmy nutností

GFI AppManager je k dispozici v ostré verzi

Ochrana před zranitelnostmi jako služba je v popředí zájmu poskytovatelů IT bezpečnosti

Flexibilní firemní komunikace na cloudové platformě Kerio

Vzdálené skenování zranitelností u zákazníků

GenAI v produktech GFI software

GFI Kerio Control v praktické IT výuce studentů

Skenování zákaznických IT infrastruktur s GFI LanGuard pro MSP

Bezpečnostní audit IT se vyplatí i malým firmám

Kybernetická bezpečnost pod vlivem využívání umělé inteligence

NIS2 přináší nové nároky na IT bezpečnost pro organizace i poskytovatele služeb

Antivir na poštovním serveru je nejúčinnější ochranou před e-mailovými útoky

Komplexní správa firemních sítí s novým řešením GFI ClearView

Nárůst zranitelností vyžaduje použití automatizace nástrojů pro patch management

GFI AppManager zajistí komplexní správu IT řešení pro MSP poskytovatele

Zavedení 2FA přináší paradoxně nová rizika v podobě spamu

Elektronická pošta je hlavním vektorem kybernetických útoků

Nová verze GFI Exinda NetworkOrchestrator posiluje ochranu proti útokům

Další inovace GFI KerioConnect pro týmovou spolupráci SMB firem

Problémy s fungováním firemních aplikací často způsobuje neefektivní řízení sítí

Intenzivní emailová komunikace s podporou GFI KerioConnect

Certifikace informační bezpečnosti se stává konkurenční výhodou firem

SaaS GFI Kerio Control pro MSP poskytovatele

Kerio Connect s podporu téměř neomezeného počtu uživatelů elektronické pošty

Výhody certifikace ISO 27001 pro MSP

Bezpečnostní audit se zaměřením na patch management a zjišťování zranitelností

VPN je nejúčinnější ochranou firemní sítě při práci z domova

Nejlepší prodejci GFI Software roku 2021

Archivaci elektronické pošty SVKHK zajišťuje GFI Archiver

Inovace v ochraně firemních sítí s Kerio Control 9.4

Ochrana e-mailu hraje důležitou roli v IT zabezpečení českých SMB firem

Neaktualizované systémy jsou častým terčem kybernetických útoků

Firmy posilují svou IT bezpečnost

Luxusní motorová jachta Lotus při svých plavbách spoléhá na Kerio Control

Výhody licenčního modelu GFI Unlimited v praxi

Digitální faxování s podporou archivace dokumentů

Dvoufaktorová autentizace doplňuje zabezpečení Kerio Connect

Rekordní počet softwarových zranitelností v roce 2021

Zabezpečný e-mail a LAN školní síť s výhodnými produkty GFI Unlimited

Ochrana firemní síě pomocí firewallu a IPS funkčnosti

Obnova dat z archivu elektronické pošty

Jaké překážky stojí za volbou firemní elektronické pošty v on-premise nasazení

Kybernetické hrozby nutí výrobce k častějším aktualizacím softwaru

SaaS verze Kerio Connect

IT aministrátoři preferují model integrovaného řešení kyberbezpečnosti

Nejlepší prodejci GFI Software roku 2020