Bitdefender ajută companiile
să se pregătească pentru GDPR

Abordarea Bitdefender cu privire la protejarea
Datelor cu caracter personal include patru etape:

Din punctul de vedere al tehnologiei, soluția Bitdefender cu mai multe niveluri ajută companiile să se conformeze cu cerințele GDPR privind securitatea
oferind protecție contra pierderilor de date, furtului de date, inclusiv atacurile concentrateși vizibilitatea superioară cu privire la încălcarea securității datelor cu caracter personal.

Protecție contra
pierderii de date - Dispozitive pierdute/furate

  • Full Disk Encryption

Protecție contra
furtului de date - atacuri cu țintă clară

  • HyperDetect, Sandbox Analyzer,
    Advanced Anti Exploit
  • HVI
  • Application Control Whitelisting

Vizibilitate superioară
a încălcărilor privind securitatea datelor cu caracter personal

  • Endpoint Security HD Insights
  • Analiza de securitate planificată pentru xDR

Protecția contra pierderii de date - furtul/pierderea dispozitivelor

Informații principale:

Conform raportului Verizon privind investigarea încălcărilor securității datelor cu caracter personal din 2016 (DBIR), doar în primul semestru al lui 2016 au fost înregistrate 554 de milioane de pierderi de date data. Același raport a dezvăluit că acest tip de încălcări ale securității datelor cu caracter personal sunt frecvente în rândul instituțiilor medicale, reprezentând aproape jumătate (45%) din încălcările securității datelor cu caracter, multe pierderi de date fiind consecința pierderii sau furtului dispozitivelor.



Răspunsul Bitdefender: GravityZone Full-Disk Encryption

GravityZone Full Disk Encryption asociază mecanismele de criptare oferite de Windows (BitLocker) cu cele oferite de Mac (FileVault), cu avantajul criptării native a dispozitivelor, pentru garantarea compatibilității și a performanței. Nu va fi necesar să instalați agenți suplimentari sau servere de administrare a codurilor. Soluția oferă:

Nu va fi necesară configurarea niciunui agent suplimentar și nici instalarea vreunui server de administrare a cheilor.

Soluția asigură:

  • Administrarea criptării din același cloud sau de pe aceeași consolă locală utilizată pentru protejarea stației de lucru
  • Criptare nativă pentru Windows (BitLocker) și Mac (FileVault), cu prevenirea problemelor de performanță, fără a necesita agenți noi
  • Instalarea simplă a caracteristicii Full Disk Encryption pe stațiile de lucru și administrarea cu ușurință a codurilor de restaurare de pe consolă
  • Rapoarte specifice de criptare care ajută companiile să demonstreze conformitatea
  • Configurarea autentificării pre-boot

Sandbox Analyzer

Informații principale:
Conform aceluiași raport Verizon, în 2016, au fost înregistrate 1.616 atacuri pe rețelele de sociliazare, aproximativ jumătate dintre acestea (828) cu o dezvăluire confirmată a datelor. În 95% dintre cazuri, atacatorii au continuat cu o tentativă de phishing de succes, cu instalarea de software. Acest lucru nu este deloc surprinzător, având în vedere motivațiile și obiectivele majorității atacatorilor de pe rețelele de socializare. Două treimi dintre aceștia urmăresc câștiguri financiare, iar o altă treime au drept țintă spionajul. Ambele motivații implică furtul de date, informații personale și secrete comerciale.

Răspunsul Bitdefender

Platforma de protecție Bitdefender inovatoare, cu mai multe niveluri, destinată protecției stațiilor de lucru este proiectată și creată de la zero pentru a oferi securitate contra atacurilor greu de detectat și avansate cu o țintă clară. Mai multe niveluri de securitate oferă protecție atât în etapa pre-execuție (Hyperdetect, Sandbox Analyzer), în cea de execuție (Advanced Anti-exploit și Application Control), as cât și tehnologie de ultimă generație pentru protecția specifică centrelor de date (HVI- Hypervisor Introspection).

Vizibilitate superioară a încălcărilor privind securitatea datelor cu caracter personal

Informații principale:
Conform unui studiu efectuat în 2017 de Institutul Ponemon cu privire la costurile încălcărilor privind securitatea datelor cu caracter personal, s-a constatat că timpul mediu necesar pentru identificarea încălcărilor privind securitatea datelor cu caracter personal este de 191 de zile, iar intervalul mediu pentru remedierea încălcării este de 66 de zile. În cazul Equifax, încălcarea securității datelor cu caracter personal a intervenit între mijlocul lui mai și iulie 2017, fiind descoperită la sfârșitul lui iulie și făcută publică la începutul lui septembrie.

Răspunsul Bitdefender

Vizibilitatea este cheia pentru analizarea amenințărilor și încălcărilor securității datelor cu caracter personal. Identificarea la timp înseamnă o reducere considerabilă a eforturilor și costurilor necesare pentru a răspunde și a atenua amenințările interne asociate încălcărilor securității datelor cu caracter personal.

Platformele inovatoare Bitdefender cu mai multe niveluri, destinate protecției stațiilor de lucru au fost create de la zero, pe baza principiului securității adaptive, ceea ce înseamnă că pe lângă tehnologiile de predicție, prevenire și detecție, pachetul de securitate include și instrumente dedicate de vizibilitate, cum ar fi Endpoint Security HD Insight și Security Analytics for EDR

Sinopsis

GDPR a devenit o realitate și, în scurt timp, toate companiile vor trebui să ia măsurile necesare pentru respectarea prevederilor acestui regulament. Procesul în sine este unul complex și implică o serie de măsuri, cum ar fi evaluarea și analizarea carențelor legate de termenul limită pentru menținerea confidențialității datelor, un plan detaliat pentru respectarea noilor prevederi legislative, un plan detaliat pentru testările de securitate, audituri și evaluările proceselor, precum și o schemă de comunicare continuă pentru conformitatea și îmbunătățirea continuă.

Cu toate acestea, în centrul tuturor acestor inițiative, companiile vor trebui să investească în tehnologie, ca principal facilitator al conformității. GDPR vorbește despre definirea atributelor tehnologice de ultimă generație pentru administrarea datelor structurate și nestructurate, cu o atenție deosebită acordată protecției și confidențialității datelor.

Cu această soluție integrată, inovatoare, cu mai multe niveluri, Bitdefender este cât se poate de pregătită pentru a ajuta companiile să respecte prevederile legale, oferind un set de tehnologii care răspund fără probleme celor mai riguroase cerințe GDPR.

GDPR compliance in an interconnected world GDPR cyber security compliance solutions