GDPR az EU Általános Adatvédelmi Rendelete - minden vállalkozás életét érintő jogszabály -

Átírás

1 1 GDPR az EU Általános Adatvédelmi Rendelete - minden vállalkozás életét érintő jogszabály február 5. Debrecen Keczán Attila rendszergazda

2 2 GDPR informatikus szemmel Bemutatkozás Adminisztratív teendők Informatikai problémák

3 3 Referenciák Népesség Választás IKeR hatáskör ügymenetmodell workflow Élethelyzet alapú integrált web eköztér-ziffa- Derecske eagro-intelligens szenzor hálózat- Virtuális metszés Probuoy Zöld Technológia Klaszter

4 4 Tevékenységek Rendszerfejlesztés Üzemeltetés Folyamatszervezés Rendszerintegráció IoT Informatikai biztonság ASP

5 5 Adminisztratív teendők Adatvagyon leltár készítése Adatok elemzése Adattisztítás Belső eljárásrendek, szabályzatok, oktatások

6 6 Adatvagyon leltár készítése A kezelt adatok feltérképezése: Milyen adatot tárolunk? Hol tároljuk az adott adatot? Milyen célból tároljuk?

7 7 Adatok elemzése Elemző és értékelő tevékenység minden egyes adatkezelésre vonatkozóan: Van e jogalapunk tárolni az adott adatot? Hatásvizsgálat, kockázat elemzés adminisztratív védelmi intézkedések fizikai védelmi intézkedések logikai védelmi intézkedések

8 8 Adattisztítás Azon adatok, listák, adatbázisok törlése megsemmisítése melyek kezelésére nincs jogalap.

9 9 Belső eljárásrendek, szabályzatok, oktatások Folyamatok adatkezelésének rendje, szabályozása, ennek dokumentálása Eljárások, szabályzatok megismertetése oktatása a belső munkatársakkal Incidensek kezelése Monitorozás, ellenőrzés

10 10 Informatikai problémák Adathozzáférés, Adatok mentése, archiválása, Vírusvédelem, határvédelem, Mobil eszközök biztonsága,

11 11 Adathozzáférés Ne férjen mindenki minden adathoz hozzá Legyen meghatározva az adatok hozzáférésének rendje, írási, olvasási jogosultság Használjunk titkosító eszközöket Vigyázzunk a jelszavainkra

12 12 Adatok mentése, archiválása, Mentsük az adatainkat Archiváljuk az adatainkat Készítsünk offline biztonsági mentéseket is

13 13 Vírusvédelem Milyen károkat tudnak okozni a vírusok? Adatvesztés (zsaroló vírusok) Adatszivárgás, adatlopás (kémprogramok) Rendszer túlterhelés

14 14 A év számokban a Kaspersky Security Network felmérése alapján (213 ország több millió felhasználójának adatai) A számítógépek 4%-t érte valamiféle kártékony támadás A Kaspersky Lab által detektált támadások száma: egyedi URL amelyet támadó weboldalként azonosítottak A Kaspersky Lab webes víruskeresője egyedi rosszindulatú objektumot észlelt számítógép vált titkosító vírusok célpontjává A Kaspersky Lab megoldásai eszközön blokkoltak olyan kísérleteket, amelyek online banki szolgáltatások révén próbáltak pénzt eltulajdonítani. Forrás:

15 15 Hogyan védekezzünk? A munkatársak figyelmének felhívása Használjunk naprakész vírusvédelmi megoldást Tartsuk naprakészen a rendszereinket Ne nyissuk meg az ismeretlen forrásból érkező leveleket Használjunk valamilyen levelezés védelmet Használjunk hatékony web szűrő és tűzfal megoldásokat

16 16 Az eközig Zrt. éves levélforgalmi statisztikája

17 17 Mobil eszközök biztonsága Ne telepítsünk bármit a telefonra Legyen a készülék jelszóval ellátva Használjunk titkosítást Tegyük lehetővé a fontos eszközeink távolról történő törlését, letiltását

18 18 Köszönöm a megtisztelő figyelmet! ekozig@ekozig.hu Tel:52/