Anzeige

Anzeige

VERANSTALTUNGEN

Software Quality Days 2019
15.01.19 - 18.01.19
In Wien

CloudFest 2019
23.03.19 - 29.03.19
In Europa-Park, Rust

SMX München
02.04.19 - 03.04.19
In ICM – Internationales Congress Center München

Anzeige

Anzeige

Anzeige

Datenschutz LaptopDie EU-Datenschutz-Grundverordnung ersetzt die EU-Datenschutzrichtlinie von 1995 und tritt nach einer zweijährigen Übergangsphase offiziell am 25. Mai 2018 in Kraft. Damit ist es höchste Zeit für Unternehmen, sich darauf vorzubereiten. Andernfalls drohen empfindliche Strafen. 

Die EU-Datenschutz-Grundverordnung (EU-DSGVO) umfasst eine Reihe von Regularien, die vom Europäischen Parlament, dem Europäischen Rat und der EU-Kommission erarbeitet und beschlossen wurden. Sie zielt darauf ab, den Datenschutz innerhalb der EU zu stärken und regelt auch den Transfer von Daten über die EU hinaus.

Jeder Managed Service Provider (MSP) der Kundendaten in Europa bearbeitet, muss sich auf die Grundverordnung vorbereiten. MSP sollten aktiver werden und nicht nur Compliance sicherstellen, sondern auch ihre Cybersicherheit stärken. In einer Zeit immer bedrohlicherer und gefährlicherer Angriffe ist das eine wichtige Aufgabe. Um MSP diese Aufgaben zu erleichtern, hat Kaseya hat eine Checkliste für sie erstellt.

Checkliste für die Vorbereitung auf die DSGVO

  • Verschaffen Sie sich zunächst einen umfassenden Überblick über die Regularien, über die verschiedenen Komponenten der DSGVO, welcher Datenschutz benötigt ist und welche Deadlines einzuhalten sind.
  • Sammeln Sie Informationen über den Datenfluss innerhalb Ihres Unternehmens. Dokumentieren Sie, welche Daten Ihr Unternehmen besitzt, wofür diese genutzt, wo sie gespeichert und wohin verschoben werden. Überprüfen Sie, ob das Sammeln und der Einsatz der Daten auf Grundlage der festgelegten, rechtlichen Gründe der DSGVO erlaubt ist. Ein zentraler Bestandteil der Grundverordnung ist, verstehen und belegen zu können, welche Daten Sie besitzen und auf welcher Grundlage.
  • Vergleichen Sie eingehend umgesetzte Datenschutzrichtlinien sowie eingesetzte Technologien mit den Vorgaben. So identifizieren Sie Lücken, die geschlossen werden müssen.
  • Verfolgen Sie einen mehrschichtigen Ansatz bei der Datensicherheit, der umfassendere Security-Services für Kunden umfasst und zugleich Ihre interne IT vor Angriffen schützt.
  • Dieser Ansatz sollte einen vollständigen Einblick in die genutzten Technologien bieten. Er muss es Ihnen ermöglichen, jedes Gerät zu identifizieren, das sich in Ihr Unternehmensnetzwerk oder das eines Kunden einloggt.
  • Führen Sie Mechanismen ein, mit denen Sie schnell verstehen können, ob es ein Datenleck gegeben hat und ob das Leck meldepflichtig ist. Zudem braucht es Prozesse, um auf ein Leck zu reagieren und eine Lösung, die Sie Kunden für den Fall der Fälle anbieten können.
  • Halten Sie bei der Auswahl der Compliance-Lösungen Ausschau nach Funktionen wie Remote Monitoring und Remote Management. Mit diesen können Sie Server, Arbeitsplätze, Rechner in Niederlassungen und Applikationen aktiv überwachen. Wichtig ist auch Patch Management, das dieselben Geräte automatisch aktualisiert. Schließlich sollten Sie auch standardmäßig Backup- und Recovery-Services, sowie umfassendes Identity- und Access-Management anbieten.
  • Dokumentieren Sie Ihre Compliance und alle Entscheidungen in diesem Zusammenhang. Rechenschaftspflicht ist eine der Grundlagen der DSGVO. Sie müssen nicht nur korrekt handeln, sondern das auch beweisen können.

Fazit

Die EU-Datenschutz-Grundverordnung kommt schneller als viele denken und sie wird die Arbeit von MSP erheblich beeinflussen. Sie betrifft Service Provider, die ihre Dienstleistungen über öffentliche Clouds anbieten, oder Applikationen in eigenen Rechenzentren hosten. So oder so sind sie dafür verantwortlich, die Kundendaten zu schützen. MSP müssen sich jetzt vorbereiten – falls das nicht schon geschehen ist.

www.kaseya.de
 

GRID LIST
Tb W190 H80 Crop Int Eb8f467b942bb835031ce935c78484cc

Was kommt nach der Datenschutzverletzung?

Systeme, Technologien und Bedrohungen verändern sich. Und genau das sollte Ihr…
Haus mit Wappen

Massivhausanbieter Kern-Haus AG meistert DSGVO-Kür

Die EU-DSGVO ist längst gültig. Anders als manch‘ anderes Unternehmen war die Kern-Haus…
Christian Heutger

Bei der E-Mail-Verschlüsselung bewegt sich etwas

Die IETF hat mit MTA-STS einen neuen Standard zur Absicherung von Verbindungen zwischen…
DSGVO

Gemischte Bilanz nach sechs Monaten DSGVO

Ein halbes Jahr nach Inkrafttreten der Datenschutzgrundverordnung (DSGVO) in allen…
DSGVO

Wie weit sind Unternehmen wirklich in Bezug auf die DSGVO?

Noch vor wenigen Monaten beherrschte vor allem ein Thema die Geschäftswelt: die neue…
SSL

6 Tipps zur Vermeidung von SSL-Blind-Spots

Die SSL-Nutzung nimmt mit jedem Jahr kontinuierlich zu, und auch Hacker nutzen diese…
Smarte News aus der IT-Welt