Prečo sa to týka každého

Každý z nás zanecháva digitálny odtlačok. Stačí len zapnúť počítač a zrazu ste v sieti plnej dátových hádžov.

Čo je GDPR a prečo ho treba brať vážne

Na Slovensku a v celej Európe platí GDPR – rámec, ktorý nenechá žiadne úniky. V skratke: ak zbierate údaje, musíte ich chrániť alebo zaplatíte.

Právo na informáciu

Ľudia chcú vedieť, kto ich ošetrova. Jednoducho: povedzte im, čo zbierate, prečo a ako dlho to uchováte. Žiadne tajnosti.

Právo na vymazanie

“Zabudnite ma” nie je len fráza, je zákonná povinnosť. Ak niekto požiada, odstráňte ich údaje. Inak môžete čeliť pokutám až do výšky 20 miliónov eur.

Technické opatrenia – čo skutočne funguje

Šifrovanie, dvojfaktorová autentifikácia, pravidelná aktualizácia softvéru – to nie sú len buzzwordy, to sú brány k prežitiu.

Šifrovanie

Všetko, čo prechádza internetom, by malo byť zahalené v TLS. Ak používate HTTPS, ste na dobrej ceste. Bez šifry? Pripravte sa na hacky.

Dvojfaktorová autentifikácia

Jednoduché heslo nestačí. Pridajte kód z mobilu, token alebo biometriku. Útočník si musí rozobrať dve vrstvy.

Organizačné procesy – ľudia sú slabým článkom

Aj najlepšia technika zlyhá, ak zamestnanec nevedie, čo robí. Školenia, interné politiky, kontrola prístupu – to sú základné kamene.

Školenia

Každý musí rozumieť, že zdieľanie hesla je ako dávať kľúč od domu cudzím. Krátke a ostré kurzy, ktoré sa opakujú.

Kontrola prístupu

Princip najmenej potrebných práv. Ak niekto nepotrebuje prístup k osobným údajom, nemá ho. Jednoducho a efektívne.

Audit a monitorovanie – nevyhnutné pre prežitie

Bez neustáleho sledovania nepoznáte riziká. Logy, pravidelné kontroly, testy penetračné – všetko to patrí do vášho arzenálu.

Logovanie

Každý prístup, zmena, výmaz – zaznamenajte. V prípade incidentu sa rýchlo zorientujete, kde došlo k úniku.

Penetračné testy

Najlepšie ukázať slabiny skôr, než ich objaví hacker. Najmite odborníka, nech vám rozbije systém a ukáže, kde sú škrupiny.

Praktické kroky už dnes

Začnite s auditom existujúcich dát, implementujte šifrovanie a dvojfaktorovú autentifikáciu, a potom šírite povinnosť školení medzi zamestnancami. A ak hľadáte konkrétny návod, pozrite sa na https://skrillstavky.com/zasady-ochrany-osobnych-udajov/.