Поверителност: по-строгите правила изискват усъвършенствани мерки

Поверителността на данните все още е недовършена работа за много компании. С разширяването и затягането на законите за защита на личните данни в световен мащаб съответствието се превърна в сложен процес, който засяга всички области на организацията. Gartner прогнозира, че до 2024 г. данните на 75% от населението на света ще бъдат обхванати от регламент за защита на личните данни.

Пейзажът на глобалното законодателство за защита на личните данни се е променил значително от създаването на Деня за защита на личните данни през 2007 г. насам. Всеобхватни закони като GDPR, ЗЗЛД и ЗЗЛД налагат строги изисквания към компаниите и предоставят нови права на физическите лица. На всеки 28 януари отбелязваме Деня за защита на личните данни – възможност за организациите и отделните лица да повишат осведомеността за неприкосновеността на личния живот и защитата на данните, да споделят най-добрите практики в областта на киберсигурността за повишаване на защитата и да обсъдят защо неприкосновеността на личния живот е важна.

Как мога да отпразнувам Деня на поверителността на данните?

Обучението на потребителите в областта на киберсигурността е ключово звено във веригата. В WatchGuard сме публикували много статии, които могат да се използват като ръководства за възприемане на навици за сигурност, които ни помагат да защитим личните си данни. Разгледайте нашия ангажимент за защита на личните данни и добавете следните препоръки:

  • Кликнете тук: Внимавайте къде кликвате, особено върху връзки или прикачени файлове в SMS съобщения или имейли.
  • Използвайте VPN услуга, за да добавите допълнително ниво на сигурност между вашето устройство или компютър и интернет.
  • Поддържайте редовно актуализиран софтуер, за да избегнете пробиви в сигурността.
  • Използвайте доверен DNS, за да сте сигурни, че информацията, която получавате от интернет, е защитена.
  • Изтрийте “бисквитките” от значимите уеб браузъри. Бисквитките могат да представляват риск за неприкосновеността на личния живот поради количеството информация, която могат да съдържат, като например лична идентификация, за да помогнат за автоматичното попълване на формуляри в браузърите. Ако предпочитате да защитите поверителността си по отношение на бисквитките, трябва да ги изтриете.
  • Използвайте мениджър на пароли, за да създавате уникални пароли и да гарантирате поверителността на цифровата си самоличност.
  • Активирайте многофакторното удостоверяване (MFA), като направите задължително идентифицирането си чрез множество стъпки за проверка и удостоверения за достъп до данни.

Как вашата компания може да отбележи Деня за защита на личните данни?

Според данни, публикувани в Industry Today, към 30 септември 2022 г. 92% от компаниите все още не са били подготвени да спазват Калифорнийския закон за защита на личните данни на потребителите (CCPA) и Калифорнийския закон за защита на личните данни (CPRA), а 91% не са били подготвени за Общия регламент за защита на данните (GDPR). И големите компании попадат в тези проценти. През третото тримесечие на 2022 г. се наблюдава първото прилагане на CCPA, като на търговеца на дребно Sephora е наложена глоба от 1,2 млн. долара за продажба на лична информация на потребители на компании за онлайн проследяване без съгласие. Освен това по-рано тази година компанията майка на Facebook, Meta, беше осъдена да плати две глоби: първата, 210 млн. евро (222,5 млн. долара), за нарушения на GDPR, а втората, 180 млн. евро, свързана с нарушения на същия закон от страна на Instagram. Общо санкциите възлизат на 390 млн. евро (414 млн. долара). Тези финансови последици и вреди за репутацията се отнасят за всички видове и размери дружества.

Подготовката за съществуващите и предстоящите разпоредби за защита на данните може да изглежда невъзможна. Има обаче някои препоръки, които можете да следвате и които могат да улеснят спазването на изискванията:

  • Опредете регулаторните рамки, които засягат вашата компания, за да могат мениджърите по сигурността да решат кои решения са необходими, за да се спазят разпоредбите.
  • Извършете оценка на риска, за да идентифицирате пропуските в мерките за сигурност, да разберете текущите си процеси за сигурност и да определите приоритетите за тяхното отстраняване, ако съществуват пропуски, въз основа на това колко сериозни са те.
  • Освен това от съществено значение е изготвянето на пътна карта със стъпките, които трябва да се предприемат на всеки етап в съответствие с приоритетите, определени в оценката на риска.
  • Запазване на резервни копия. Резервните копия предпазват компаниите от изтичане на данни, загуба на данни, повредени данни и други проблеми, свързани със загуби.
  • Обучението на служителите за защита на данните е от съществено значение, тъй като това е начинът да се гарантира, че човешката грешка няма да попречи на спазването на изискванията от страна на компанията.

Денят за защита на личните данни представлява възможност за организациите и отделните лица да повишат осведомеността относно неприкосновеността на личния живот и защитата на данните, да споделят най-добрите практики и да обсъдят защо защитата на личните данни е важна. В WatchGuard ви насърчаваме да следвате тези най-добри практики и ви предоставяме цялата информация и подходящите решения за киберсигурност за спазване на изискванията за защита на данните.

Източник: watchguard.com

Подобни публикации

27 септември 2023

Нов ZeroFont фишинг подвежда Outlook да показва...

Хакерите използват нов трик за използване на нулеви шрифтове в имей...
27 септември 2023

Google присвоява нов максимален рейтинг CVE на ...

Google е определила нов CVE ID (CVE-2023-5129) за уязвимостта в сиг...
27 септември 2023

Нова киберпрестъпна група е свързана със 7 фам...

Експерти по киберсигурност разкриха нова група за киберпрестъпления...
27 септември 2023

Microsoft разпространява Passkeys в Windows 11

Днес Microsoft официално въвежда поддръжка на клавишите passskeys в...
27 септември 2023

Излязоха резултатите от оценката на MITRE ATT&a...

Задълбочените, независими тестове са жизненоважен ресурс за анализи...
26 септември 2023

WatchGuard получи най-високото признание

WatchGuard е обявена за лидер в последния доклад на G2 Grid и е отл...
Бъдете социални
Още по темата
25/09/2023

Правилата за API на TikTok ...

Според учени новите условия за достъп...
19/09/2023

Хакването на полицията на М...

Хиляди данни за служителите на полицията...
15/09/2023

Международен ден на самолич...

Този блог е различен от тези,...
Последно добавени
27/09/2023

Нов ZeroFont фишинг подвежд...

Хакерите използват нов трик за използване...
27/09/2023

Google присвоява нов максим...

Google е определила нов CVE ID...
27/09/2023

Нова киберпрестъпна група е...

Експерти по киберсигурност разкриха нова група...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!