İşletmeler En Yıkıcı Veri İhlallerini Bildirmekte Başarısız Oluyor
İşletmeler neden ihlalleri dışarıdan bildirmiyor?
Öncelikle birçok kuruluşun ciddi ihlalleri polise bildirmemesi, ihlali suç olarak algılamadıklarını gösteriyor. İhlali Polise veya diğer yetkililere bildirmeyen şirketlerin %58'i, olayı rapor edilecek kadar önemli bulmadıklarını iddia ediyor. Aynı durum, ihlal nedeniyle maddi zarara uğrayan şirketlerin %52'si için de geçerliydi.
İhlallerinin maddi sonuçları olan şirketlerin %24'ünün ihlali kime bildireceklerini bilmediklerini iddia ettiğini de belirtmek gerekir. Durumun gerçekten böyle olduğunu varsayarsak, bu tür olayların nasıl, neden ve nereye bildirileceği konusunda daha fazla rehberliğe ihtiyaç olduğu açıktır. İşletmelerin %10 kadarı, bir fark yaratmayacağını iddia ederek bir ihlali yetkililere bildirmedi. Elbette her şirket aynı varsayımda bulunsaydı, yetkililerin şirketlerin bir çözüm bulma ve/veya gelecekteki olayları hafifletme konusunda nasıl ilerlemeleri gerektiği konusunda pratik tavsiyelerde bulunması zorlaşırdı.`
Veri ihlali sonrasında kuruluşların gerçekleştirdiği ortak eylemler
Ankete katılanların %28'ine göre, bir ihlalin ardından yapılan en yaygın eylem, eğitim veya iletişim yoluyla personelin farkındalığını artırmak oldu. Bu, şirketlerin siber güvenlik söz konusu olduğunda içerdekileri en zayıf halka olarak gördüklerini gösteriyor. Gerçekleştirilen diğer eylemler arasında virüsten koruma/kötü amaçlı yazılımdan koruma yazılımının güncellenmesi ve güvenlik duvarı veya sistem yapılandırmalarının değiştirilmesi yer aldı. Yalnızca %6'sı güvenlik politikalarını ve prosedürlerini değiştirmeyi tercih etti.
GDPR kapsamında neler değişecek?
GDPR uyarınca kuruluşların, ciddi bir veri ihlali tespit ettikten sonraki 72 saat içinde denetleyici makamlara bildirimde bulunması gerekecek. Bunu yapmamaları halinde, gecikme için geçerli bir neden sunmaları gerekir. GDPR'ye uyulmaması, 20 milyon Euro'ya kadar para cezalarıyla sonuçlanabilir.
Tahmin edebileceğiniz gibi birçok kuruluş (ya da en azından ikinci kez düşünenler) gelecek GDPR konusunda endişeli. GDPR'nin katı düzenleyici gerekliliklerini karşılamak için yerel denetim tekniklerinin kullanılması karmaşık ve zaman alıcı bir süreç olacaktır. Lepide Veri Güvenliği Platformu ise uyumluluk sıkıntısını hafifletmeye yardımcı olabilir. Lepide Veri Güvenliği Platformu ile önemli sistem değişikliklerini takip edebilir, anormal olaylara otomatik olarak yanıt verebilir, gerçek zamanlı raporlar ve uyarılar oluşturabilir ve daha fazlasını yapabilirsiniz.
Bugün web sitemizi ziyaret ederek Lepide'ın GDPR uyumluluğunun karşılanmasına nasıl yardımcı olduğu hakkında daha fazla bilgi edinin.