Şifreleme nedir ve neyi korur?
Şifreleme, bilgileri yetkisiz kişiler tarafından erişilemeyecek şekilde kodlama işlemidir. Şirketinizin şifrelenmiş verileri sızdırılırsa, uygun şifre çözme anahtarı olmadan anlaşılamayacağı için, verileri çalan veya bulan herkes bu bilgileri okuyamaz
Birçok kişi, birçok bilginin zaten şifreleme teknolojisi ile korunduğunun farkında değildir. Örneğin, çevrimiçi alışveriş ve internet bankacılığı iyi şifreleme olmadan işe yarayamazdı. Şifreleme para ve kişisel bilgileri korumak için tasarlanmıştır. İş ortamına gelince, şirketinizin fikri mülkiyetini, teknik bilgileri ve şirketinizde işlediğiniz kişisel verileri korumak için şifreleme kullanılmalıdır.
Devamını okuyun
GDPR ve şifreleme
GDPR kişisel verileri tanımlar. Bunlara isimler ve soyadlar, fotoğraflar, e-posta adresleri, telefon numaraları, hesap numaraları, parmak izleri ve sesler dahildir. 25 Mayıs 2018 tarihinden beri tüm AB üye ülkelerinde yürürlükte olan bu düzenleme, şifrelemeyi itibar kaybı riskine karşı bir koruma olarak tanımlamaktadır..
Çalışanlarınızdan birinin müşterilerinizin listesini içeren bir USB anahtarını kaybettiğini düşünün. GDPR'a göre, listedeki tüm insanları olayla ilgili bilgilendirmelisiniz. Veri ihlalini tedarikçiyi değiştirmek için bir neden olarak algılayabilirler. Ancak, bu kişileri bilgilendirme yükümlülüğü kişisel verileri şifrelenmişse geçerli değildir.
Şirketiniz kişisel bilgileri sızdırdıysa ne yapacağınızı biliyor musunuz?
Düzenleyiciye bildirme yükümlülüğü:
Herhangi bir kişisel veri ihlalini ilgili veri koruma yetkilisine bildirmeniz gerekir. Bu yükümlülük sadece büyük veri tabanı sızıntıları gibi büyük olaylar için değil, aynı zamanda küçük hatalar için de geçerlidir. Örneğin, iki farklı alıcıya yönelik zarfların içeriğini yanlışlıkla karıştırırsanız, bunu bildirmeniz gerekir.
72 saat
Olayın meydana geldiği andan itibaren değil, farkında olduğunuz andan itibaren 72 saat içinde olayla ilgili denetim otoritesine olayı bildirmeniz gerekir. Bununla birlikte, bu zaman sınırına uyulmazsa, bildirimin neden 72 saat içinde yapılmadığına dair haklı sebepler olmalıdır.
Etkilenen bireyleri bilgilendirme yükümlülüğü
Daha ciddi durumlarda, olayı veri koruma yetkilisine bildirmenin yanı sıra, verileri olaydan etkilenen kişileri de bilgilendirmelisiniz. Bununla birlikte, şirketiniz özellikle de kişisel verileri yetkisiz herhangi bir kişi için anlaşılmaz hale getiren uygun teknik ve organizasyonel güvenlik önlemlerini uyguladıktan sonra bu olay meydana gelirse, bu adım gerekli değildir. Oldukça karmaşık görünen “teknik önlemler” yasal terimi, şifrelemeyi ifade eder.
GDPR ile ilgili olası para cezaları
Veri ihlalleri her ölçekteki işletmeyi etkiler
Birçok işletme, küçük boyutları ve sınırlı varlıkları nedeniyle siber saldırılara veya veri ihlallerine karşı savunmasız olmadıklarına inanmaktadır. Ne yazık ki, durum böyle değil: IDC analistlerine göre, küçük ve orta ölçekli işletmeler, güvenlik ihlallerinin yüzde 70'inden fazlasının kurbanlarıdır. Ancak iyi haber şu ki, kişisel veriler tehlikeye girmediği veya sızdırılmadığı sürece şirketlerin siber saldırıları bildirmesi gerekmiyor.
Diğer işletmelerin siber saldırıya uğramadığına dair yanlış bir izlenim nedeniyle, şirketler bir saldırıya uğradıklarını bildirmekten utanabilir veya kötü anılmaktan korkabilirler.
ESET, GDPR'nin yürürlüğe girmesinden sonraki ilk yıl boyunca, Avrupa'daki denetim otoritelerinin hâlâ yeni kurallara aşina olmaya çalıştıklarını gözlemledi. Şimdi daha fazla para cezası vermeleri muhtemeldir.
Ancak, deneyimler gösteriyor ki etkilenen şirketler işbirliği yaparsa, daha düşük cezalar alma eğilimindedirler. Ayrıca, şirketiniz bir internet devi değilse, maksimum düzeyde para cezası almanız pek olası değildir.
Bu nedenle, kuruluşların her zaman bildirim yükümlülüğüne uymalarını, denetim otoriteleriyle işbirliği yapmalarını ve çalışanlarını kişisel verilerin ne olduğu ve nasıl korunması gerektiği konusunda eğitmelerini öneririz.
ESET şifreleme çözümleri
ESET Endpoint
Şifreleme
ESET Endpoint Encryption şifreleme yoluyla kurumsal cihazlardaki hassas verileri korur. Dosya ve klasörlerin, e-postaların ve eklerin, çıkarılabilir medyanın, sanal disklerin ve tüm diskin şifrelenmesini sağlar. Kullanımı kolaydır, şifreleme anahtarlarının uzaktan tam kontrolünü sunar ve dağıtım için sunucu gerektirmez. 30 günlük ücretsiz deneme sürümü edinerek ESET Endpoint Encryption'ı şirketinizde deneyin.
Detaylı bilgi
