ianuarie 26, 2021

Comitetul European pentru Protecția Datelor a publicat un ghid pentru protecția datelor personale

Propunerea de ghid cu exemple practice pentru identificarea și abordarea incidentelor de securitate care afectează datele personale, publicată de EDPB, ajută companiile să prevină și să gestioneze incidentele de securitate a datelor.

Un document, publicat recent de către Comitetul European pentru Protecția Datelor, este foarte util mai ales organizațiile care prelucrează date. Fiind operatori de date, firmele trebuie să raporteze în termen de 72 de ore incidentele care presupun riscuri la adresa persoanelor vizate.

Ghidul abordează câteva tipuri de incidente ce pot afecta firmele care prelucrează date atât pentru clienți, cât și pentru parteneri și angajați:

  1. Diferite tipuri de atacuri ransomware

Ransomware este un tip de malware care criptează fișierele cu date din calculatoarele infectate. Odată infectate, datele nu mai pot fi recuperate sub nici o formă. Cei care creează atacuri cibernetice de tip ransomware solicită, de obicei, recompense (ransom) în bitcoins (criptomonede) pentru emiterea unor chei de decriptare a datelor. Modalitățile de infectare sunt variate, de la atașamente de tip document primite prin email, până la pagini web atacate și infectate.

  1. Exfiltrarea datelor

Exfiltrarea sau extragerea datelor DNS presupune utilizarea solicitărilor DNS pentru a cripta și a transmite informații confidențiale în afara organizațiilor. Tipurile de date vizate variază de la numerele cardurilor de credit, datele de conectare ale utilizatorilor, numere de securitate socială sau alte tipuri de date sensibile. În general, hackerii criptează datele și apoi vând sau închiriază informațiile către alte organizații. Datele pot fi folosite în continuare și pentru lansarea altor atacuri.

  1. Incidente cauzate de oameni din organizație

Există situații când angajații unei companii pot cauza, voit sau neintenționat, incidente de securitate care pot periclita activitatea întregii firme. Aceste tipuri de incidente pot varia de la emailuri trimise altora decât persoanelor vizate, documente cu date personale lăsate la vedere ce pot fi văzute sau fotografiate de alte persoane sau chiar furt intenționat de date ale colegilor, clienților sau ale firmei. În general, aceste tipuri de incidente pot fi evitate prin stabilirea unor proceduri în care sunt specificate metodele de prelucrare, gestionare și stocare a datelor cu caracter sensibil.

  1. Furtul sau pierderea dispozitivelor și a documentelor pe hârtie

În cazul pierderii sau furtului de dispozitive și documente, persoane neautorizate pot intra în posesia anumitor informații și date confidențiale. Aceste situații pot fi evitate prin distrugerea documentelor tipărite după ce acestea nu mai sunt necesare și prin folosirea unor parole puternice pentru dispozitivele electronice.

  1. Furtul de identitate

Furtul de identitate este un fenomen care presupune căutarea informațiilor personale despre alții, în scopul de a le valorifica ulterior. Valorificarea se poate face sub diferite forme, de la schimbarea adreselor de facturare, anularea permisului de conducere sau chiar obținerea unui împrumut online.

Comitetul European pentru Protecția Datelor abordează toate aceste tipuri de incidente într-un ghid care poate ajuta companiile să le evite.

Aveți nevoie de consiliere și implementare GDPR? Vă suntem alături

Important in aceasta luna , , ,

Lăsaţi un comentariu

Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate cu *

SWITCH THE LANGUAGE