Γενικός Κανονισμός για την Προστασία Δεδομένων και Microsoft 365: Απλοποιήστε την πορεία σας προς τη συμμόρφωση

Transcript

1 Γενικός Κανονισμός για την Προστασία Δεδομένων και Microsoft 365: Απλοποιήστε την πορεία σας προς τη συμμόρφωση

2 Γενικός Κανονισμός για την Προστασία Δεδομένων: Μια επισκόπηση Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) είναι ένας νέος νόμος της Ευρωπαϊκής Ένωσης (ΕΕ) για την προστασία των προσωπικών δεδομένων που τέθηκε σε ισχύ στις 25 Μαΐου. Σκοπός του είναι να παραχωρήσει στα φυσικά πρόσωπα έλεγχο επί των προσωπικών δεδομένων τους και αποτελεί μια σημαντική προσπάθεια προστασίας των ατομικών δικαιωμάτων και ελευθεριών. Ο Γενικός Κανονισμός για την Προστασία Δεδομένων ισχύει για όλες τις επιχειρήσεις με έδρα στην ΕΕ, καθώς και για τις επιχειρήσεις ανεξάρτητα από την έδρα τους οι οποίες πωλούν αγαθά και υπηρεσίες στην ΕΕ ή επεξεργάζονται τα προσωπικά δεδομένα φυσικών προσώπων στην ΕΕ. Οι επιχειρήσεις που θα επιτύχουν απρόσκοπτα και γρήγορα τη συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων θα ενισχύσουν τις σχέσεις τους με τους πελάτες, προστατεύοντας το απόρρητο των δεδομένων τους και παρέχοντας διαφάνεια σε πολιτικές και αρχές. Επιπλέον, οι πανίσχυρες δυνατότητες διαχείρισης δεδομένων που απαιτούνται για την επίτευξη της συμμόρφωσης μπορούν να βοηθήσουν τις επιχειρήσεις να αλληλεπιδρούν καλύτερα με τους πελάτες και τους εργαζομένους τους, καθώς και να βελτιστοποιήσουν τη διαδικασία δημιουργίας και παροχής προϊόντων και υπηρεσιών. Η Microsoft έχει μεγάλη εμπειρία στην προστασία των δεδομένων, είναι υπέρμαχος της προστασίας των προσωπικών δεδομένων και της συμμόρφωσης με πολύπλοκους κανονισμούς, ενώ επί του παρόντος συμμορφώνεται τόσο με την Ασπίδα προστασίας ΕΕ-ΗΠΑ όσο και με τις Πρότυπες ρήτρες της ΕΕ. Έχουμε δεσμευτεί να επιτυγχάνουμε τη συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων σε όλες τις υπηρεσίες cloud που προσφέρουμε και παραμένουμε πιστοί στην υπόσχεσή μας με συμβατικές δεσμεύσεις για τις υπηρεσίες cloud μας. 2

3 Αύξηση της προστασίας του απορρήτου των πελατών Οι εταιρείες που καταβάλλουν προσπάθειες για να ικανοποιήσουν τις απαιτήσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων και αναγνωρίζουν την ευκαιρία που δημιουργεί η επίτευξη της συμμόρφωσης πρέπει να εξετάζουν τη συνολική προσέγγιση, καθώς και συγκεκριμένες δυνατότητες, όταν αξιολογούν τις πλατφόρμες και τις λύσεις υποδομών, αλλά και τους συνεργάτες που τις παρέχουν. Αναφορικά με τα κριτήρια υψηλού επιπέδου, η ενσωμάτωση δυνατοτήτων ασφαλείας και συμμόρφωσης στην ίδια την αρχιτεκτονική της λύσης, καθώς και η συνεργασία με παρόχους που διαθέτουν κέντρα δεδομένων μεγάλης χωρητικότητας, θα επισπεύσει την πορεία σας. Μέσω της δικής μας πορείας προς τη συμμόρφωση αλλά και μέσω της υποστήριξης που παρέχουμε στους πελάτες μας για τη συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων, διαπιστώσαμε ότι οι ακόλουθες τρεις περιοχές εστίασης είναι ουσιώδεις για την εκπλήρωση των υποχρεώσεων συμμόρφωσης: 01 Αξιολόγηση και διαχείριση του κινδύνου συμμόρφωσης 02 Προστασία των προσωπικών δεδομένων 03 Απλοποίηση των διαδικασιών 3

4 01 Αξιολόγηση και διαχείριση του κινδύνου συμμόρφωσης Ο Γενικός Κανονισμός για την Προστασία Δεδομένων είναι ένα παράδειγμα που αποδεικνύει άριστα ότι οι απαιτήσεις συμμόρφωσης μπορεί να είναι δύσκολο να ερμηνευτούν, να παρακολουθούνται αλλά και να εφαρμοστούν. Η αξιολόγηση και η διαχείριση των διαφόρων κινδύνων δεν τελειώνει με την εκπλήρωση των υποχρεώσεών σας αναφορικά με τον Γενικό Κανονισμό για την Προστασία Δεδομένων. Αντίθετα, θα υπάρχουν νέοι κανονισμοί και θα συνεχίσουν να δημιουργούνται νέες απαιτήσεις συμμόρφωσης μετά την προθεσμία του Μαΐου του. Συνεπώς, οι εταιρείες χρειάζονται υποδομές και λύσεις που θα τους επιτρέπουν να αξιολογούν και να διαχειρίζονται τους κινδύνους και τη συμμόρφωση σε συνεχή βάση. Για να βοηθήσουμε τις επιχειρήσεις να κατανοήσουν καλύτερα τη στάση τους απέναντι στη συμμόρφωση, παρουσιάσαμε τη Διαχείριση συμμόρφωσης, μια νέα λύση που τις βοηθά να διαχειρίζονται τον κίνδυνο συμμόρφωσης από έναν κεντρικό πίνακα εργαλείων. Η Διαχείριση συμμόρφωσης σάς δίνει τη δυνατότητα να διεξάγετε εκτιμήσεις κινδύνου σε πραγματικό χρόνο για όλες τις υπηρεσίες cloud της Microsoft, ενώ παράλληλα παρέχει χρήσιμες πληροφορίες που σας βοηθούν να απλοποιήσετε τις διαδικασίες συμμόρφωσης. 47% Το 47% των ανώτερων στελεχών δεν ήταν βέβαια ποια πρότυπα συμμόρφωσης για την προστασία των δεδομένων ίσχυαν για τις επιχειρήσεις τους Παρακολουθήστε το βίντεο επίδειξης για τη Διαχείριση συμμόρφωσης 4

5 Πώς μπορείτε να διαχειριστείτε τις ήδη σύνθετες απαιτήσεις συμμόρφωσης, όταν τα πρότυπα 5 και οι κανονισμοί αλλάζουν συνεχώς;

6 02 Προστασία των προσωπικών δεδομένων Η προστασία των προσωπικών δεδομένων είναι η βάση του Γενικού Κανονισμού για την Προστασία Δεδομένων. Αυτήν την προστασία θέλουν οι πελάτες σας και, στην πραγματικότητα, αυτήν χρειάζονται, αν θέλουν να διεισδύσουν πλήρως στην ψηφιακή οικονομία. Διαχείριση ταυτότητας και πρόσβασης Προστασία των πληροφοριών 6 Η συμμόρφωση με κανονισμούς τόσο μεγάλης εμβέλειας δεν μπορεί να επιτευχθεί απλώς με μια συλλογή εξειδικευμένων λύσεων, πόσο μάλλον με μία μόνο λύση. Οι εταιρείες πρέπει να στραφούν σε μια πλατφόρμα υποδομών και λύσεων, η οποία θα τους βοηθήσει να ανταποκριθούν στις προσδοκίες των πελατών και να εκπληρώσουν τις υποχρεώσεις τους στο πλαίσιο του Γενικού Κανονισμού για την Προστασία Δεδομένων σε τρεις βασικούς τομείς λύσεων: Προστασία από απειλές

7 Διαχείριση ταυτότητας και πρόσβασης Πώς μπορείτε να διαχειρίζεστε και να προστατεύετε τα προσωπικά δεδομένα σε έναν κόσμο όπου: 7 Η προστασία της επιχείρησής σας στην είσοδο είναι η πρώτη γραμμή της άμυνάς σας, κάτι που σημαίνει ότι πρέπει να ελέγχετε ποιος εισέρχεται, βοηθώντας παράλληλα τους χρήστες να είναι παραγωγικοί χρησιμοποιώντας οποιαδήποτε εφαρμογή (συμπεριλαμβανομένων εφαρμογών τρίτων), σε οποιαδήποτε συσκευή και από οπουδήποτε % 81% Η αντιμετώπιση των τρωτών σημείων των κωδικών πρόσβασης και του αντίκτυπου των πολλών διαπιστευτηρίων στην παραγωγικότητα των χρηστών είναι βασική για τη βελτίωση της αποτελεσματικότητας της πρώτης γραμμής της άμυνάς σας. Για παράδειγμα, σχεδιάσαμε τη λύση και τις τεχνολογίες μας για τη διαχείριση της ταυτότητας και της πρόσβασης έτσι ώστε να αξιοποιούν δυνατότητες όπως το Multi- Factor Authentication, την πρόσβαση υπό όρους, την επαλήθευση μέσω βιομετρικών και την καθολική σύνδεση, για να διασφαλίζεται η πρόσβαση σε συσκευές, εφαρμογές και υπηρεσίες cloud, αλλά και να απλοποιηθεί η πρόσβαση για τους χρήστες. των χρηστών έχουν στείλει κατά λάθος ευαίσθητες πληροφορίες σε λανθασμένο παραλήπτη των εταιρικών παραβιάσεων σχετίζονται με αδύναμους ή κλεμμένους κωδικούς πρόσβασης νέα δείγματα λογισμικού κακόβουλης λειτουργίας δημιουργούνται και εξαπλώνονται καθημερινά

8 Προστασία των πληροφοριών Οι εταιρείες χρειάζονται υποδομές και λύσεις που καλύπτουν τέσσερα κύρια συστατικά της επιτυχημένης προστασίας των πληροφοριών: εντοπισμός ευαίσθητων δεδομένων, τόσο σε κατάσταση αποθήκευσης όσο και σε κατάσταση διαβίβασης, ταξινόμηση των ευαίσθητων δεδομένων σε διακριτές κατηγορίες ώστε οι προσαρμοσμένοι έλεγχοι όπως πολιτικές και ενέργειες να μπορούν να εφαρμοστούν, παροχή των κατάλληλων επιπέδων ασφάλειας ανάλογα με την ταξινόμηση των δεδομένων και, τέλος, παρακολούθηση του τρόπου με τον οποίο χρησιμοποιούνται και διανέμονται οι ευαίσθητες πληροφορίες και δυνατότητα αντίδρασης σε μη αναμενόμενες δραστηριότητες ή συμβάντα. Επειδή έχετε δεδομένα που δημιουργούνται και διαμοιράζονται πέρα από τα σύνορα συσκευές, εφαρμογές και υπηρεσίες cloud είναι επιτακτική ανάγκη να είστε σε θέση να προστατεύετε τα δεδομένα καθ' όλη τη διάρκεια του κύκλου ζωής τους και στο σύνολο του περιβάλλοντός σας. Έχουμε αναπτύξει τις λύσεις μας για την προστασία των πληροφοριών έτσι ώστε να παρέχουν μια ολοκληρωμένη εμπειρία ταξινόμησης, επισήμανσης και προστασίας, επιτρέποντας μια πιο σταθερή προστασία των δεδομένων σας, όπου και αν αυτά βρίσκονται σε διάφορες συσκευές, εφαρμογές, υπηρεσίες cloud αλλά και σε περιβάλλον εσωτερικής εγκατάστασης. Στο πλαίσιο της προσπάθειάς μας να παρέχουμε ένα πιο ολοκληρωμένο και ενοποιημένο μοντέλο ταξινόμησης, επισήμανσης και προστασίας, σήμερα εφαρμόζουμε επίσης ένα κοινόχρηστο σχήμα επισήμανσης που θα χρησιμοποιείται σε ολόκληρο το Office 365 και την Προστασία πληροφοριών Azure. Αυτό σημαίνει ότι θα χρησιμοποιούνται οι ίδιες προεπιλεγμένες ετικέτες τόσο στο Office 365 όσο και στην Προστασία πληροφοριών Azure, εξαλείφοντας την ανάγκη δημιουργίας ετικετών σε δύο διαφορετικές θέσεις. Το κοινό μοντέλο επισήμανσης βοηθά επίσης να διασφαλίζεται ότι οι ευαίσθητες ετικέτες ανεξάρτητα από το πού δημιουργήθηκαν αναγνωρίζονται και γίνονται κατανοητές στην Προστασία πληροφοριών Azure, την Προηγμένη διαχείριση δεδομένων του Office 365, το Office 365 DLP και το Microsoft Cloud App Security. Τέλος, έχουμε ενσωματώσει δυνατότητες εκμάθησης μηχανής στις λύσεις προστασίας πληροφοριών μας όπως την Προηγμένη διαχείριση δεδομένων και το Cloud App Security ώστε να μπορείτε να ταξινομείτε και να ορίζετε αυτόματα πολιτικές για να προστατεύετε τα δεδομένα σας. 8

9 Προστασία από απειλές Αναλύουμε: Με την αύξηση του αριθμού και της περιπλοκότητας των ηλεκτρονικών επιθέσεων, οι απειλές στον κυβερνοχώρο είναι πλέον ένα ζήτημα που απασχολεί ακόμα και τους Διευθύνοντες Συμβούλους. Οι εταιρείες έχουν ανάγκη από πανίσχυρα συστήματα άμυνας σε τέσσερα κρίσιμα τρωτά σημεία: ταυτότητα χρήστη, συσκευές, υποδομές, και εφαρμογές και δεδομένα. Για την καλύτερη προστασία αυτών των κρίσιμων στοιχείων, δημιουργήσαμε το Microsoft Intelligent Security Graph (ISG), το οποίο λειτουργεί ως συνδετικός ιστός ανάμεσα στις λύσεις ασφαλείας της Microsoft. Χάρη στο Intelligent Security Graph, οι λύσεις μας μπορούν να περιλαμβάνουν ενοποιημένα προληπτικά μέτρα για καλύτερη προστασία, εντοπισμό και απόκριση σε περιστατικά παραβίασης της ασφάλειας. Για παράδειγμα, όταν εντοπίζεται ένα νέο τμήμα λογισμικού κακόβουλης λειτουργίας μέσω της Προηγμένης προστασίας του Office 365 από απειλές, κοινοποιούμε αυτές τις πληροφορίες σε υπηρεσίες όπως το Windows Defender ATP και το Advanced Threat Analytics, ώστε οι λύσεις μας να μπορούν να λειτουργούν συλλογικά, για να προστατεύουν τις ταυτότητες των χρηστών, τις εφαρμογές και τα δεδομένα, τις συσκευές και τις υποδομές από εξελιγμένες επίμονες απειλές. 450 δις 400 δις ελέγχους ταυτότητας τον μήνα στις υπηρεσίες cloud μας σαρώνονται για ανεπιθύμητη αλληλογραφία και λογισμικό κακόβουλης λειτουργίας Πάνω από 1 δις 18+ δις εταιρικές και καταναλωτικές συσκευές ενημερώνονται σε μηνιαία βάση σαρώσεις του Bing τον μήνα 9

10 03 Απλοποίηση των διαδικασιών Ο Γενικός Κανονισμός για την Προστασία Δεδομένων είναι επίσης μια ευκαιρία για τις επιχειρήσεις να βεβαιωθούν ότι το πρόγραμμα συμμόρφωσής τους είναι όσο το δυνατόν πιο αποτελεσματικό. Ο Γενικός Κανονισμός για την Προστασία Δεδομένων απαιτεί από τις εταιρείες να διαβεβαιώσουν ότι μπορούν να παρέχουν στους πελάτες πρόσβαση στα προσωπικά δεδομένα τους, κάτι που σημαίνει ότι θα πρέπει να είστε σε θέση να αναζητάτε και να αναγνωρίζετε γρήγορα τα προσωπικά δεδομένα, να εξάγετε τα αποτελέσματα και να τεκμηριώνετε με ακρίβεια τη διαδικασία. Μια απλοποιημένη διαδικασία θα ωφελήσει την εταιρεία ως προς την παραγωγικότητα, παρέχοντας παράλληλα μια καλύτερη εμπειρία για τον πελάτη. Ενσωματώσαμε στις λύσεις μας εργαλεία που υποστηρίζουν ελέγχους, ώστε να μπορέσετε να απλοποιήσετε τη διαδικασία δημιουργίας αναφορών. Για παράδειγμα, με την Αναζήτηση περιεχομένου του Office 365, ένα εργαλείο ediscovery με νέες και βελτιωμένες δυνατότητες προσαρμογής και απόδοσης, μπορείτε να αναζητάτε πάνω από 80 διαφορετικούς τύπους ευαίσθητων δεδομένων, καθώς και να δημιουργείτε προσαρμοσμένους τύπους. Η Αναζήτηση περιεχομένου επιτρέπει την εκτέλεση αναζητήσεων ediscovery πολύ μεγάλης εμβέλειας σε όλες τις εφαρμογές του Office 365 και σε δεδομένα εκτός του Office 365, παρέχοντας βελτιωμένη συνοχή και αποτελεσματικότητα. 10

11 Επιλέγοντας μια πλατφόρμα μπορείτε να εμπιστευτείτε και να επαληθεύσετε Η δέσμευσή μας να ενσωματώσουμε την προστασία προσωπικών δεδομένων, την ασφάλεια, τη συμμόρφωση και τη διαφάνεια σε όλα όσα κάνουμε είναι μια προσέγγιση που βασίζεται σε αρχές. Αυτό σημαίνει ότι τα χαρακτηριστικά αυτά είναι ενσωματωμένα στα προϊόντα και τις υπηρεσίες που χρησιμοποιείτε καθημερινά. Συνδυάσαμε τις καλύτερες δυνατότητες των Windows 10, του Office 365 και της Φορητότητας για μεγάλες επιχειρήσεις + Ασφάλεια σε μια λύση που ονομάζεται Microsoft 365, για να παράσχουμε μια ενοποιημένη, ολοκληρωμένη λύση η οποία δίνει σε όλους μας το κίνητρο που χρειαζόμαστε για να είμαστε δημιουργικοί και να συνεργαζόμαστε, με ασφάλεια. Οι σημαντικές επενδύσεις που έχει κάνει η Microsoft στην ασφάλεια εκφράζονται σε διάφορους τομείς μέσω του Microsoft 365. Κατ' αρχάς, το Microsoft cloud έχει το μεγαλύτερο πιστοποιημένο χαρτοφυλάκιο συμμόρφωσης, με υπηρεσίες που είναι ασφαλείς από τον σχεδιασμό, το πιο εκτεταμένο αποτύπωμα παγκόσμιου κέντρου δεδομένων στον κλάδο, μια μεγάλη γκάμα ολοκληρωμένων λύσεων που αξιοποιούν το AI, καθώς και ένα παγκόσμιο οικοσύστημα συνεργατών. 11

12 Μάθετε πώς το Microsoft 365 μπορεί να σας βοηθήσει να αυξήσετε την προστασία των προσωπικών δεδομένων των πελατών σας και να επιτύχετε γρήγορα τη συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων. Μάθε περισσότερα για το Microsoft 365 και τον Γενικό Κανονισμό για την Προστασία Δεδομένων Microsoft Corporation. Με επιφύλαξη κάθε νόμιμου δικαιώματος. Το παρόν έγγραφο παρέχεται "ως έχει". Οι πληροφορίες και οι απόψεις που περιλαμβάνονται σε αυτό το έγγραφο, συμπεριλαμβανομένων των διευθύνσεων URL και άλλων αναφορών σε τοποθεσίες web του Internet, ενδέχεται να αλλάξουν χωρίς προειδοποίηση. Η χρήση του γίνεται με δική σας ευθύνη. Ορισμένα παραδείγματα παρέχονται αποκλειστικά για σκοπούς επεξήγησης και δεν είναι πραγματικά. Δεν επιδιώκεται ή συνάγεται κανένας συσχετισμός με πραγματικά γεγονότα. Το παρόν έγγραφο δεν σας παρέχει κανένα νόμιμο δικαίωμα πνευματικής ιδιοκτησίας για κανένα προϊόν της Microsoft. Επιτρέπεται η αντιγραφή και χρήση αυτού του εγγράφου για σκοπούς εσωτερικής αναφοράς. 12