AC FORUM

Čo je AC Fórum?

Je on-line priestor určený pre existujúcich či potenciálnych zákazníkov AutoContu, ktorí majú záujem o AC novinky, chcú čerpať informácie z AC blogu. Môžu tu získať informácie z konferencií.

AC
FORUM

Je on-line priestor určený pre existujúcich či potenciálnych zákazníkov AutoContu, ktorí majú záujem o novinky a informácie z AC. Môžu tu získať informácie z konferencií, prezentácií a ďalších neverejných dokumentov.

×
Article teaser image

Máme alebo nemáme čas?

Ešte máme čas. Nás sa to vôbec netýka. To je vec ajťákov. GDPR.

Citujeme Luděka Mandoka, nášho Security Offer Managera:
Přestože se o GDPR již napsalo mnohé a přestože vznikly kolem GDPR i skutečné „urban legends“, stále je možné narazit na různé, často až bizarní myšlenky nebo myšlenkové spojení. Předesílám, že já jsem si GDPR opravdu nevymyslel a opravdu mi nepůsobí nějakou zvláštní radost (byť by asi i mělo).

Předně na GDPR není dost času! Stále mě překvapuje, že spousta organizací nebo spíše jejich manažerů žije v přesvědčení, že se to nějak samo zvládne, že se to nějak samo udělá a že na to stačí týden. Není to až tak docela pravda. Těch kroků, které je třeba udělat je hodně – měli byste si udělat inventuru, kde a jaké osobní údaje vlastně máte, měli byste udělat audit a měli byste udělat analýzu rizik. To opravdu nezvládnete za jeden měsíc! A teprve následovně budete nasazovat opatření, která musíte mít právě kvůli souladu s GDPR. A teď si představte, že třeba budete muset nasazovat nebo upravovat informační systém. Pořád se vám zdá, že je času dost? Mimochodem pokud doufáte, že to někdo udělá za vás, nebo že vám s tím pomůže, potom na to už skoro můžete zapomenout. A proč? Zkrátka nám (a tím nemyslím AutoCont, ale obecně celou komunitu konzultantů) tak nějak docházejí lidi, kteří by v sobě kombinovali pohled procesního analytika, právníka a bezpečáka.

Dokonce je spousta organizací, která o tom snad ještě ani netuší. Přestože si můžu myslet, že GDPR je na každém „rohu“, stále narážím na manažery, kteří se tváří, že o nařízení ještě snad ani neslyšeli. Jasně, já také nerozumím problematice „válcování cest v Thajsku“, ale co jim poskytuje jejich právní servis? Nejen podle mých vlastních průzkumů, si hrozby GDPR jako první uvědomují ajťáci, zatímco zbytek organizace „spí“. Ano, vidí za tím problémy spojené s ochranou dat a podpory nových procesů ze strany IT. Nicméně GDPR není jen a pouze o IT, ba co víc, není vlastně o IT vůbec. GDPR je o ochraně osobních údajů a o posílení práv subjektů osobních údajů. IT slouží v daném případě jako úložiště a prostředek přístupu k osobním údajům, ale to přece nezahrnuje vše. Osobní údaje máte přece i v listinné podobě a hlavně, potřebujete mít zavedeny procesy, které zajistí naplnění principů GDPR a naplnění výkonu práv každého jednotlivého subjektu osobních údajů a tohle není úkol jen a pouze pro IT. Manažeři mnoha organizací však k tomuto vůbec nedošli a tak, přestože IT oddělení „bijí na poplach“, se neděje skoro nic.

Co by si měli všichni uvědomit o nasazení opatření k splnění povinností dle GDPR:
  1. Jedná se o proces, nikoliv jednotlivý projekt. To znamená, že i po samotném zavedení je nutné počítat s pravidelnými požadavky na zdroje – je nutné pravidelně revidovat opatření, provádět analýzy rizik a s riziky pracovat. Zavedení opatření v roce 2017/2018 je jen první krok.
  2. Je nutná účast nejvyššího managementu na implementaci. Role nejvyššího managementu je nezastupitelná a klíčová. Jen nejvyšší management může zajistit odpovídající podporu realizace a efektivitu implementace a dále je nutné si uvědomit, že hodnocení některých bezpečnostních parametrů nemůže udělat nikdo jiný, než nejvyšší management.
  3. Je nutné provést organizační změny – vytvoření nových rolí a jejich obsazení, vytvoření řídících struktur v oblasti bezpečnosti.
  4. Požadavky na zdroje (lidé, čas) půjdou napříč organizací, a to včetně non IT oddělení. Do implementace budou zapojena oddělení napříč organizací, budou nutné organizační změny, bude nutná účast jejich zaměstnanců na jednotlivých částech implementace.
  5. Ano GDPR není neporazitelný Goliáš a je pravda, že i s prakem se s ním dá poradit, je však třeba se tomu věnovat a začít to řešit. Jak říkal můj bývalý spolupracovník: „Odložený problém, není vyřešený problém. A samo se nic neudělá.“

    Pokud Vás GDPR přesto děsí, nevíte, kde začít a jak začít, neváhejte a obraťte se na AutoCont. Rádi Vám pomůžeme s implementací GDPR jako takového nebo aspoň poradíme. AutoCont ví jak.

 
Zverejnené: 4. 9. 2017

Súvisiace články

Article teaser image

Ste Vy v súlade s GDPR?


GDPR sa týka nás všetkých, či už sme na strane organizácie (firmy, úradu atď.), ktorá zhromažďuje osobné údaje, alebo či sme občanom, ktorého dáta sú niekým zhromažďované alebo spracovávané. V danom prípade nie sú výnimky a ktokoľvek s našimi dátami nakladá, musí GDPR rešpektovať.

viac

Article teaser image

GDPR všade kam sa pozrieš


Firmy a organizácie sa prebúdzajú a začínajú uvažovať o riešení GDPR. Aj keď sa o GDPR rozhodlo už minulý rok, pre mnohých sa objavil tak náhle, ako grónsky ľadovec pred prednou časťou Titanicu. A na mnohých rovnako tak pôsobí.

viac

Article teaser image

Bezpečnosť prepojených áut


Nové generácie automobilov prichádzajú na trh vybavené pokročilejšími inteligentnými technológiami pre diaľkovú diagnostiku, telematiku, automatizovanú a autonómnu jazdu, asistenčné služby či infotainment. Ich funkcie môžu byť kontrolované aj na diaľku prostredníctvom digitálnych systémov. Preto sa prepojené autá stávajú čoraz viac terčom kybernetických útokov.

viac

Súvisiace články

Article teaser image

Ste Vy v súlade s GDPR?


GDPR sa týka nás všetkých, či už sme na strane organizácie (firmy, úradu atď.), ktorá zhromažďuje osobné údaje, alebo či sme občanom, ktorého dáta sú niekým zhromažďované alebo spracovávané. V danom prípade nie sú výnimky a ktokoľvek s našimi dátami nakladá, musí GDPR rešpektovať.

viac

Article teaser image

GDPR všade kam sa pozrieš


Firmy a organizácie sa prebúdzajú a začínajú uvažovať o riešení GDPR. Aj keď sa o GDPR rozhodlo už minulý rok, pre mnohých sa objavil tak náhle, ako grónsky ľadovec pred prednou časťou Titanicu. A na mnohých rovnako tak pôsobí.

viac

Article teaser image

Bezpečnosť prepojených áut


Nové generácie automobilov prichádzajú na trh vybavené pokročilejšími inteligentnými technológiami pre diaľkovú diagnostiku, telematiku, automatizovanú a autonómnu jazdu, asistenčné služby či infotainment. Ich funkcie môžu byť kontrolované aj na diaľku prostredníctvom digitálnych systémov. Preto sa prepojené autá stávajú čoraz viac terčom kybernetických útokov.

viac

Article teaser image

Všetko je inak!


S heslami je to úplne inak. Autor normy NIST a mnohých Best Practice zmenil názor a ľutuje.

viac

Article teaser image

42 svetových expertov sleduje kybernetické hrozby


Viac ako 40 expertov v súčasnosti jedného z najefektívnejších vyšetrovacích tímov zameraných na kybernetické hrozby – GReAT spoločnosti Kaspersky Lab – sleduje denne miliardu tých najsofistikovanejších hrozieb, ako aj starostlivo zahalené stopy kyberšpionážnych skupín, ktorých cieľom je získať citlivé informácie či ochromiť organizácie po celom svete.

viac

Article teaser image

Sú vaše tlačiarne ohrozené útokom? Pokračovanie..


Pozrite si ďalšie video o potenciálnych narušeniach zabezpečenia súvisiacich s tlačou. Vlk odhaľuje bezpečnostné riziká v zdravotníctve – LOV POKRAČUJE ...

viac

Article teaser image

Sú vaše tlačiarne ohrozené útokom?


Šesť z desiatich hackerských útokov možno vysledovať až k tlačiarni, ku ktorej ste mohli byť pripojení.

viac

Article teaser image

Ransomware pre každého


Ransomware je dnes veľký biznis. Dalo by sa povedať, že je to dnes už svojim spôsobom priemysel, který generuje svojim tvorcom a operátorom veľké peniaze. A pretože kde sú peniaze, tam je i zločin, jedná sa o nebývalo rýchlo rastúce odvetvie.

viac