Pengujian & Kepatuhan
Kepatuhan Server GDPR
Denda GDPR menargetkan kegagalan teknis: cadangan tidak terenkripsi, retensi log tak terbatas, kerusakan yang tidak ditambal, dan ketiadaan proses insiden. Penyelarasan GDPR tingkat server, enkripsi, minimisasi, kebijakan retensi, kontrol akses, dan kesiapan pelanggaran, mengubah infrastruktur dari beban menjadi bukti kebijakan hati-hati.
Poin Utama
- Enkripsi data pribadi saat diam (disk, basis data, cadangan) dan saat transmisi.
- Minimalkan pengumpulan dan retensi: simpan log 90 hari, tidak untuk selamanya.
- Kontrol akses dengan akun individual, hak istimewa minimal, dan tinjauan.
- Jaga catatan pemrosesan dan perjanjian pemrosesan dengan vendor.
- Siapkan kemampuan pemberitahuan pelanggaran 72 jam dengan deteksi yang setara.
- Pseudonimkan atau anonimasikan dataset analitik dan staging.
- Dokumentasikan segalanya: tindakan, tinjauan, pelatihan, dan simulasi insiden.
- Periksa lokasi sub-pemroses dan mekanisme transfer untuk hosting di luar UE.
Catatan Lapangan
Peta data sebelum membeli alat. Anda tidak dapat melindungi, meminimalkan, atau menghapus apa yang belum Anda inventarisasi, dan inventaris selalu mengejutkan pemula.
Pertanyaan Umum
Apakah GDPR berlaku untuk perusahaan AS?
Jika melayani penduduk UE, ya: cakupan wilayah mengikuti subjek, bukan kantor Anda.
Langkah teknis pertama apa?
Pemetaan data: Anda tidak dapat melindungi apa yang belum Anda inventarisasi.
Bagaimana cadangan masuk ke GDPR?
Terenkripsi, dengan akses yang dikontrol, dengan retensi yang ditetapkan dan prosedur penghapusan untuk permintaan subjek.
Apa yang terjadi setelah pelanggaran?
Pendalian, evaluasi, pemberitahuan 72 jam tempat berlaku dan pengobatan yang terdokumentasi.
Bagaimana Kinetikatech membantu dengan pengujian & kepatuhan
Anda tidak harus menjadi ahli dalam pengujian & kepatuhan: Penetration test, pemindaian kerentanan, audit, dan praktik berorientasi GDPR. Tepat untuk itu ada Penetration Test dan Keamanan Server Linux: konfigurasi, perlindungan, pemantauan, dan ins engineer siaga siang dan malam.