El nuevo Reglamento General Europeo de Protección de Datos (GDPR) exige que su red de TI cumpla con estándares estrictos de seguridad de datos y TI. Las regulaciones pueden ser difíciles de entender y garantizar el cumplimiento del RGPD puede ser una pesadilla si tiene la tarea de administrar una gran red empresarial. ¿Por dónde empiezas?
No basta con cumplir el RGPD, hay que demostrarlo con documentación. Y tratar de documentar manualmente una red empresarial es jugar con fuego.
En este artículo, discutiremos cómo abordar Infraestructura de TI RGPD y las regulaciones adjuntas relacionadas con su red. Aprenderá cómo la automatización de la red puede ayudarle a visualizar y documentar su red de TI, tomar las medidas adecuadas e implementar procesos automatizados para su entorno de red, y garantizar la seguridad continua y el cumplimiento de los estándares legales GDPR.
Las preguntas comunes relacionadas con el cumplimiento del RGPD para los equipos de seguridad de datos e infraestructura de TI incluyen:
El Reglamento General de Protección de Datos (GDPR) (UE) 2016/679 es una nueva regulación sobre protección de datos y privacidad para todas las personas dentro de la Unión Europea, así como la exportación de datos sensibles fuera de la UE. Los requisitos de cumplimiento del RGPD comienzan el 25 de mayo de 2018.
El objetivo del RGPD es unificar las normas legales dentro de la UE y aumentar la protección de datos en los países de la UE. Los ciudadanos de la UE deberán dar su consentimiento expreso al tratamiento de sus datos personales. Además, los interesados tienen derecho a que se elimine esta información si ya no es necesaria para el fin para el que fue recopilada o si se retira el consentimiento. El tipo de datos y la duración del almacenamiento deben ser claramente comprensibles para las personas. Además, las empresas que registran y utilizan datos personales deben poder demostrar que tienen el consentimiento para que los datos sean procesados.
Entre otras cosas, las empresas también deben informar de las violaciones de datos a las autoridades supervisoras principales en un plazo de 72 horas.
También cabe señalar que aunque el RGPD es un reglamento para los países de la UE, también se aplica a todas las empresas a nivel mundial que ofrecen bienes o servicios en la UE, así como a aquellas que tienen empleados europeos y, por lo tanto, registran, procesan y almacenar los datos de los ciudadanos de la UE.
“El 44 por ciento de las empresas encuestadas aún no están lo suficientemente preparadas para el RGPD y no han tomado medidas tecnológicas u organizativas específicas para prepararse”.
– Investigación de IDC
Las nuevas regulaciones de GDPR tienen efectos sustanciales en la forma en que su empresa administra los datos en un entorno de red. Las sanciones por incumplimiento son muy duras -multas de hasta el cuatro por ciento de la facturación anual de la empresa o hasta 20 millones de euros- además del derecho de la persona afectada a una indemnización por daños y perjuicios.
Para evitar estas sanciones, deberá poder asegurarse de que su red sea compatible: y poder demostrarlo.
El RGPD concede una gran importancia a la seguridad informática. Una de las normas más importantes del RGPD a este respecto es el artículo 32. Este artículo describe qué criterios se deben aplicar a las medidas organizativas y técnicas para alcanzar un nivel adecuado de seguridad de la red del RGPD:
Teniendo debidamente en cuenta el estado de la técnica, los costes de aplicación y el tipo, alcance, contexto y fines del tratamiento, así como la probabilidad variable de ocurrencia y la gravedad del riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento y el encargado del tratamiento tomará las medidas técnicas y organizativas adecuadas para garantizar un nivel de protección adecuado al riesgo; estas medidas incluyen, pero no se limitan a, lo siguiente:
En particular, se deben considerar los riesgos asociados con el procesamiento de datos, especialmente a través de la destrucción, pérdida o modificación, ya sea no intencional o ilegal, o la divulgación no autorizada y/o el acceso no autorizado a los datos personales que fueron transmitidos, almacenados o procesados de otra manera. cuando se evalúe el nivel adecuado de protección.
Si recién está comenzando a planificar el cumplimiento del RGPD para su infraestructura de TI, puede resultar difícil saber por dónde empezar.
La automatización de la red es una parte importante de un plan de implementación del RGPD que puede ayudarle a simplificar la planificación y la implementación del RGPD en un entorno de red, así como ayudarle a demostrar el cumplimiento continuo del RGPD. La automatización de redes puede ayudarle a:
A continuación, describimos los seis pasos más importantes para lograr el cumplimiento del RGPD en su red y analizamos cómo la automatización de la red puede garantizar que su organización siga cumpliendo.
El primer paso para abordar el cumplimiento de GDPR es revisar una descripción general actual de su red de extremo a extremo para comprender los flujos de datos que pueden contener riesgos de seguridad.
La documentación completa es uno de los pasos más importantes que se necesitan para poder demostrar el cumplimiento de las normas legales del RGPD. Pero la documentación manual de la infraestructura de red existente lleva mucho tiempo y es costosa, y esta documentación queda obsoleta casi tan pronto como se completa.
Gracias a fondo deteccion de redes y Dynamic Maps, NetBrain le permite obtener una visión general completa de toda su infraestructura de red en cualquier momento y en segundos, incluso en entornos híbridos y de múltiples proveedores (físicamente/virtualmente/definido por software). Incluso puede actualizarse automáticamente cada vez que se produce un cambio de red.
Esto le permite garantizar el 100 % de precisión de la documentación de su red, lo que proporciona una transparencia total al mismo tiempo que ahorra tiempo y dinero, para abordar con confianza los riesgos relacionados con los requisitos de cumplimiento del RGPD.
NetBrain, Dynamic Mapping Le permite obtener una descripción general completa de toda su infraestructura de red en cualquier momento y a pedido en segundos para garantizar que cumple con los requisitos de GDPR para la documentación de la red.
Utilice una pantalla de información completa para su red
Si la información sobre su infraestructura de red se distribuye entre diferentes herramientas, es difícil obtener información para reconocer, documentar y responder de inmediato a los problemas de la red, los ataques, la seguridad y cualquier violación de datos. Esto es muy peligroso porque la ley exige que usted mantenga (¡y demuestre!) el cumplimiento del RGPD en toda su red en cualquier momento.
NetBrain ofrece un marco API RESTful que integra otras soluciones de administración de red, como monitoreo, seguridad de TI GDPR, emisión de tickets y sistemas de registro. La información de estas herramientas se puede visualizar en una única ubicación para utilizarla en análisis completos independientemente de la fuente, la cantidad o el formato de los datos.
Por ejemplo, si ocurre un incidente en un sistema de ticketing o monitoreo, un NetBrain el diagnóstico se puede iniciar automáticamente para que los datos se puedan visualizar y analizar inmediatamente. El personal de TI también puede incorporar diagnósticos de seguridad (IDS/SIEM) a través de API para identificar el segmento de red afectado en el mapa de red para representar la amenaza de un ataque a la red de la empresa.
“El 60 % de las empresas no cree que sus datos estén lo suficientemente protegidos y el 63 % debe modernizar su arquitectura de seguridad para cumplir con el RGPD”.
– El Instituto Ponemon
Identificar y corregir vulnerabilidades de seguridad.
NetBrainLa automatización de red adaptativa de examina cada configuración de red en función de una variedad de reglas de cumplimiento de GDPR predefinidas para cada dispositivo:
Si un dispositivo no está funcionando de acuerdo con la ley, nuestro software lo alertará.
La reparación de las vulnerabilidades de seguridad también suele ser un proceso manual y muy lento. NetBrain automatiza este proceso de forma rápida y fiable. Los cambios necesarios se pueden implementar de manera compatible con ITIL con un módulo adicional de gestión de cambios.
Estandarice sus procesos de seguridad
La implementación de pautas y precauciones de seguridad definidas puede ser un desafío.
La mayoría de las empresas realizan cambios continuos en sus redes, pero a menudo no documentan estos cambios lo suficiente o no observan las pautas de seguridad en el proceso, y se alejan cada vez más de los estándares legales.
El personal de TI puede evitar esto mediante el uso de archivos ejecutables. runbooks de NetBrain para implementar tareas y reglas recurrentes y ejecutarlas repetidamente en momentos definidos. Estas RunbookLos dispositivos también pueden contener guías de diseño y mejores prácticas para poder llevar a cabo los procedimientos establecidos para una infraestructura de TI segura y operaciones de red.
Por ejemplo, después de un cambio en la infraestructura de la red, los administradores pueden ejecutar un runbook evaluar las vulnerabilidades para asegurarse de que se corresponden con los estándares de seguridad predefinidos.
NetBraines ejecutable runbooks evalúa automáticamente las vulnerabilidades de seguridad para garantizar que su red cumpla con los requisitos de seguridad de GDPR. Estas runbooks lo alertan automáticamente cuando hay un problema para que pueda tomar medidas rápidamente.
Aumentar el grado de automatización.
Para que las empresas puedan demostrar ante un responsable de protección de datos que su infraestructura es segura y que sus prácticas de gestión de datos cumplen con el RGPD, deben utilizar herramientas que requieran la menor cantidad posible de operaciones manuales y, en su lugar, proporcionar la información y documentación deseada en el toque de un botón.
Aumentar el grado de automatización de los análisis de red, las visualizaciones de datos, los diagnósticos y la documentación de auditoría garantizará que los resultados sean más eficientes, precisos y consistentes.
Garantizar el cumplimiento sostenido del RGPD con la ley
Las infraestructuras de TI modernas ya no son estáticas, a menudo cambian continuamente. Esto también se aplica a la situación de amenaza.
Para poder garantizar el cumplimiento sostenido del RGPD y garantizar la seguridad de TI, las empresas deben considerar el cumplimiento de los estándares como un proceso continuo y no como un procedimiento único. La cooperación de varios equipos (seguridad, red, organización, etc.) también es necesaria para que estos procesos se desarrollen sin problemas.
Con NetBrain, estos equipos pueden colaborar en el mismo plan de red durante la clasificación y el análisis forense para evitar ataques. Esto garantiza que los procedimientos para el cumplimiento de los estándares legales del RGPD se implementen de manera coherente y que todos los equipos de TI sigan las prácticas de seguridad definidas al unísono, incluso si están distribuidos en varias ubicaciones.
Implementar la infraestructura de TI del RGPD mientras se documenta manualmente su red puede resultar frustrante. Sin embargo, unos controles de seguridad y automatización de red adecuados pueden ayudarle a demostrar el cumplimiento con menos esfuerzo. Con un socio, el cumplimiento del RGPD en TI se convierte en un proceso aún más sencillo.
At NetBrain, demostramos cómo implementar el cumplimiento del RGPD guiándolo a través de los seis procesos para garantizar que su red cumpla. Le ayudamos a documentar y visualizar su red de TI sin preocuparse por el incumplimiento de los requisitos de TI del RGPD.
A través del mapeo de redes, le permitimos tener visibilidad real de todo su entorno de red para ayudarlo a comprender su estructura de red. También nos aseguramos de que su documentación sea 100 % precisa al proporcionar actualizaciones automáticas cada vez que hay un cambio de red. Las actualizaciones garantizan que su cumplimiento de TI y GDPR esté actualizado.
Obtenga nuestras herramientas de visualización de red para mejorar la administración de la red, ayudarlo a reaccionar ante problemas de la red y proteger los datos personales. Respaldados por un sólido programa de éxito del cliente, innovamos continuamente para ayudar a nuestros clientes a transformar sus redes en un mundo complejo de múltiples nubes.