確保包含個人數據的文件在內部和外部傳輸時完全合規。
敏感數據的外部傳輸是 IT 組織的核心營運業務流程。傳輸中的數據是存在攔截、未經授權訪問或處理不當風險的數據。
對於需要與第三方共用敏感資訊的組織來說,安全可靠的託管檔傳輸 (MFT) 解決方案可以證明是一項寶貴的投資。
GDPR 要求 IT 和安全團隊提供合規性證明。MOVEit 跟蹤所有檔案傳輸活動,包括身份驗證和對篡改不言自明資料庫中工作流程的修改。
《一般數據保護條例》(GDPR)旨在取代歐盟28個成員國的一套保護人民的法規和權威:GDPR 是在整個歐盟應用的同質標準。這項新法律 於2018年5月25日活躍起來。
GDPR 影響所有處理歐盟公民個人數據的公司,無論公司位於何處。如果您的組織收集或處理歐盟居民的個人數據,無論您是否擁有在歐盟的實際存在,你受制於 GDPR。
雖然收集和存儲個人數據的行業都不安全,但違規水平指數等來源報告稱,80% 的違規事件發生在技術、零售、金融和醫療保健行業。然而,最近伊普斯威奇對255名 IT 專業人員進行了一項調查 顯示只有 27% 的數據洩露是「惡意行為」的結果。驚人的 46% 的資料洩露是由「過程或網路故障」。我們遇到了敵人,他們就是我們。
80%
技術、零售、金融和醫療保健行業發生違規事件
您的檔案傳輸系統屬於處理數據的定義,必須提供以下功能,以便符合 GDPR。
在設計和實施個人資訊處理活動時,必須小心謹慎。
非拒絕驗證個人數據僅在授權發送者和接收者之間傳輸。集中訪問控制可保護用戶憑據、許可權和個人數據。
個人數據必須針對內部和外部威脅、意外損失、破壞和損壞進行保護。
在傳輸和休息時對個人數據進行加密。與數據遺失預防和防病毒解決方案等安全基礎結構元件整合。
收集和處理應限於實現所述目的所需的個人數據。
全面分析,為傳輸活動提供所需的見解,以確保持續遵守 GDPR 的數據保護原則。
為一個目的收集的個人數據不應用於新的不相容目的。
應將神秘腳本替換為基於表格的解決方案,該解決方案提供數據傳輸任務的標準化、安全和記錄記錄。
必須記錄數據保護原則的遵守情況。
在一個集中位置自動日誌收集。審計日誌應不言而喻,以便準確可信。
必須採取一切合理步驟,確保個人數據準確。
自動檔完整性檢查驗證檔未更改。
個人數據的存儲時間不應超過所述目的所需的時間。
系統應提供傳輸前後的任務,包括預定刪除個人數據檔。
如果您不符合 GDPR 的要求,則處罰很嚴厲,並可能影響您的業務運營。不遵守 GDPR 可能會導致 2000 萬歐元的罰款,或佔全球年營業額的 4%,無論金額較大