Sikkerheds- og compliance-test
GDPR-overensstemmelse for servere
GDPR-bøder rammer tekniske mangler: ukrypterede backups, uendelig logopbevaring, upatchede sårbarheder og ingen hændelsesprocedure. GDPR-tilpasning på serverniveau – kryptering, minimering, opbevaringspolitik, adgangskontrol og brudberedskab – forvandler infrastrukturen fra en risiko til beviser for due diligence.
Vigtige pointer
- Krypter personoplysninger i hvile (diske, databaser, backups) og under transport.
- Minimér indsamling og opbevaring: gem logfiler i 90 dage, ikke for evigt.
- Styr adgangen med individuelle konti, mindst mulige privilegier og regelmæssige gennemgange.
- Vedligehold databehandlerfortegnelser og databehandleraftaler med leverandører.
- Forbered evnen til at anmelde brud inden for 72 timer, med lige så hurtig detektion.
- Pseudonymisér eller anonymisér analyse- og stagingdata.
- Dokumentér alt: foranstaltninger, gennemgange, træning og hændelsesøvelser.
- Kontrollér underdatabehandleres placering og overførselsmekanismer ved hosting uden for EU.
Ofte stillede spørgsmål
Gælder GDPR for amerikanske virksomheder?
Hvis I betjener EU-borgere, ja; det territoriale anvendelsesområde følger de registrerede, ikke jeres kontor.
Hvad er det første tekniske skridt?
Datakortlægning: du kan ikke beskytte det, du ikke har opgjort.
Hvordan passer backups ind i GDPR?
Krypterede, med kontrolleret adgang, defineret opbevaring og sletteprocedurer til anmodninger fra registrerede.
Hvad sker der efter et brud?
Inddæmning, vurdering, anmeldelse inden for 72 timer hvor det er påkrævet, og dokumenteret afhjælpning.
Sådan hjælper Kinetikatech med sikkerheds- og compliance-test
Du behøver ikke blive ekspert i sikkerheds- og compliance-test: Penetrationstest, sårbarhedsscanning, revisioner og GDPR-tilpasset praksis, der beviser due diligence. Det er præcis derfor, Penetrationstests og Sikkerhed på Linux-servere findes: idriftsættelse, hærdning, overvågning og en mand på vagt dag og nat.