Prowadzenie biznesu i działalność różnych organizacji z każdym rokiem jest coraz bardziej zależna od infrastruktury informatycznej, przy czym istnieje wiele przedsiębiorstw, które są oparte wyłącznie na niej i całą swoją działalność skupiają np. w Internecie. To prowadzi do ciągle rosnącego zapotrzebowania na specjalistyczne usługi w zakresie bezpieczeństwa informatycznego. Czy skorzystanie z takich usług zewnętrznych specjalistów w ramach outsourcingu jest dobrym rozwiązaniem? Z jakimi konsekwencjami należy się liczyć, decydując się na outsourcing usług związanych z cyberbezpieczeństwem? Odpowiedzi w temacie tygodnia.

RODO zawiera bardzo mało informacji o tym jakie konkretne systemy bezpieczeństwa powinny być stosowane i o. Ogranicza się do wskazania celów, jakie należy osiągnąć i kwestii, które powinny być wzięte pod uwagę podczas wyboru zabezpieczeń. Tymczasem to bardzo istotna kwestia zwłaszcza w przypadku przetwarzania danych w systemach IT. Co o bezpieczeństwie danych możemy powiedzieć na podstawie kar nałożonych za nieprzestrzeganie przepisów RODO? Poznaj kary za naruszenia bezpieczeństwa w systemach IT oraz najważniejsze decyzje organów nadzorczych.

Testy penetracyjne, czyli metody pozorowanych ataków na systemy informatyczne mające na celu ujawnienie ewentualnych podatności bezpieczeństwa i wskazanie na te obszary, które powinny zostać poprawione, są generalnie cenioną w branży bezpieczeństwa IT metodą sprawdzania stanu bezpieczeństwa. Niejednokrotnie takie testy pomagają w wykryciu luk, których nie da się odnaleźć w trakcie tradycyjnego audytu bezpieczeństwa, nawet jeśli wiąże się on z zaangażowaniem sporych zasobów. O czym należy wiedzieć, zorganizujemy testy penetracyjne?

Internet daje ogromne możliwości w zakresie kierowania stosunkowo tanich i dobrze ukierunkowanych na odbiorcę działań marketingowych. Widać to szczególnie w porównaniu do innych, tradycyjnych sposobów reklamy. Zaletą prowadzenia działań reklamowych w sieci jest możliwość precyzyjnego określenia, do kogo mają trafić nasze komunikaty. Dzięki temu nie musimy, jako reklamodawcy, tracić dużej części budżetu reklamowego na docieranie do osób, które i tak nie są zainteresowane naszymi komunikatami. Co więcej, określając, do kogo nasze komunikaty mają trafić, zwiększamy swoje szanse na zainteresowanie potencjalnych odbiorców oferowanymi przez nas usługami lub produktami. Z drugiej strony rodzi to pewne zagrożenia dla osób, których dane osobowe w ten sposób przetwarzamy. Przekonaj się na czym polega profilowanie w marketingu online i jak zapewnić wtedy ochronę danych osobowych.

Takie organizacje jak banki, instytucje finansowe, towarzystwa funduszy inwestycyjnych, towarzystwa ubezpieczeniowe czy też brokerzy albo agenci ubezpieczeniowi podlegają nadzorowi KNF. Komisja ta jeszcze w styczniu 2020 r. opublikowała komunikat dotyczący przetwarzania przez podmioty nadzorowane informacji w chmurze obliczeniowej publicznej lub hybrydowej. Z dokumentu wynika, jakie wymogi muszą być spełnione przez organizację korzystającą z usług chmurowych, która jest nadzorowana przez KNF. Niemniej jednak wskazówki zawarte w tym dokumencie mogą także stosować inne organizacje, jeżeli oczekują podniesienia poziomu bezpieczeństwa korzystania z usług chmurowych.

Klienci oczekują od producentów oprogramowania zapewnienia bezpieczeństwa danych osobowych przetwarzanych za pośrednictwem tych problemów. Gwarancje te powinny być zapewnione już na etapie tworzenia tego oprogramowania, a zatem obowiązki w tym zakresie spoczywają na zespole programistycznym. W szczególności twórcy danej aplikacji powinni wziąć pod uwagę kwestie związane z ryzykiem naruszenia bezpieczeństwa danych, a następnie wdrożyć odpowiednie zabezpieczenia, tak aby te ryzyka zminimalizować. Tego wymaga wynikająca z RODO zasada privacy by design.

16 lipca 2020 r. Trybunał Sprawiedliwości Unii Europejskiej wydał przełomowy wyrok, dotyczący kwestii przetwarzania danych osobowych i przekazywania ich do Stanów Zjednoczonych Ameryki. Rozstrzygnięcie Trybunału nie jest niestety korzystne dla przedsiębiorców, którzy korzystają z usług internetowych świadczonych przez firmy z USA. W wyroku uznano jeden z podstawowych instrumentów umożliwiających współpracę pomiędzy europejskimi a amerykańskimi firmami , jakim był program „Tarcza Prywatności” za niezapewniający odpowiedniej ochrony obywatelom UE, co w konsekwencji doprowadziło do uznania, że cały ten program jest nieważny. Tym samym znacznie utrudnione zostało zgodne z prawem przesyłanie danych do Stanów Zjednoczonych.

W ostatnim czasie coraz większą popularność zdobywają szkolenia prowadzone przez Internet. Sprawdź, jakie wymogi w związku z RODO musi spełnić organizator szkolenia.

Wiele organizacji promuje swoją działalność, prowadząc firmowe profile na portalach społecznościowych takich jak Facebook. Aktywność ta zwiększyła się w ostatnim czasie z uwagi na przejście licznych podmiotów na pracę zdalnę. W związku z prowadzeniem takich profili dochodzi w większości przypadków do przetwarzania danych osobowych np. osób, które publikują komentarze na profilu, czy też oglądają transmisje live. Sprawdź, jakie obowiązki ciążą w związku z tym na przedsiębiorcy.

Cyberatak zwykle oznacza naruszenie ochrony danych, ale czasami to zwykły incydent. Niezależnie od tego każdy administrator danych powinien wiedzieć, jak postępować na wypadek takiego zdarzenia.