OTS: Môže nariadenie GDPR pomôcť k zníženiu počítačovej krimnality?

Bratislava 27. novembra (TASR) - Medzi rečníkmi tohtoročnej konferencie Judgment Day rezonovali dve hlavné témy - „ransomware“ a GDPR (General Data Protection Regulation). Nariadenie EÚ, ktoré vstupuje do platnosti už budúci rok v máji, prináša pre verejnosť väčšiu ochranu osobných údajov a právnickým osobám robia vrásky, ako sa s nariadením čo najefektívnejšie vysporiadať. Podľa výsledkov ankety medzi účastníkmi konferencie, paradoxne až 68 % respondentov neverí, že GDPR pomôže znížiť počítačovú kriminalitu v Európskej únii. Konferenciu zameranú na trendy a vízie v kybernetickej bezpečnosti už 12 rokov organizuje spoločnosť TEMPEST so svojimi partnermi.

Téme kybernetickej bezpečnosti a GDPR ako spojencom v boji za ochranu jednotlivca sa venoval David Clarke. David je odborník na GDPR so skúsenosťami naprieč Európskou úniou, je vedúcou autoritou v oblasti informačnej bezpečnosti a „compliance“ so skúsenosťami z odvetví financií, telekomunikácií a verejnej správy. Viac ako 160 účastníkom konferencie poslal hneď na úvod jasný odkaz: „To, že ste v súlade s GDPR, neznamená, že ste absolútne v bezpečí a že máte svoje dáta zabezpečené proti úniku.“ David Clarke súčasne vyzval odbornú verejnosť na väčší dôraz na ochranu pred kybernetickými hrozbami. Zálohovanie a šifrovanie môže pomôcť pri strate dát, no nevyrieši následné problémy v súvislosti s nariadením GDPR, napríklad ako sa pri zálohách vysporiadať s právom na zabudnutie. V tejto súvislosti uviedol aj niekoľko zásad zosúladenia sa s GDPR. Týkali sa najmä nakladania s osobnými údajmi, od zberu cez ukladanie a riadenie prístupu či vyradenie. Ak spoločnosti dodržia tieto hlavné zásady, jednoduchšie zabránia úniku údajov.

Okrem nariadenia GDPR sa viacero rečníkov dotklo aj témy ransomware. V jednotlivých prednáškach sme videli nielen nárast využívania tohto druhu malvéru, ale aj jednotlivé príklady útokov z posledných mesiacov. Najväčší problém v súvislosti s nárastom ransomware v roku 2017 vidí Peter Kovalčík v tom, že kybernetické nástroje vlád sa dostávajú do rúk jednotlivcov, ako to bolo napríklad v prípade WannaCry, ktorý má korene v americkej NSA.

Spoločnosť TEMPEST uviedla na konferencii Judgment Day 12 osem prednášajúcich zo svetoznámych spoločností ako Cisco, Check Point, CyberArk, Eset, Flowmon Networks a Fortinet. Okrem inšpiratívnych prednášok rečníkov z popredných spoločností, ktorí sa venovali kybernetickej ochrane, si viac ako 160 účastníkov konferencie mohlo pozrieť aj ukážky hekovania so štandardne dostupnými bezplatnými nástrojmi. Konferencia sa konala 22. novembra 2017 v Bratislave v hoteli DoubleTree by Hilton.

Viac informácií o konferencii nájdete na judgmentday.sk.

Upozornenie: Upozorňujeme odberateľov, že materiály označené skratkou OTS sú poskytované v rámci Originálnej textovej služby a za ich obsah nesie zodpovednosť zadávateľ.

lk