Cumpla con los requisitos de protección de datos del GDPR de la UE con DataSecurity Plus

Artículo 5(1)(c)

Los datos personales deben ser adecuados, pertinentes y limitados a lo necesario.

Artículo 5(1)(f)

Los datos personales deben estar protegidos contra la pérdida, la destrucción o el daño accidentales.

Para ayudar a mantener la integridad de los datos:

1. Audita las acciones de archivos y carpetas, como crear, cambiar nombre, eliminar, copiar, etc., en tiempo real.
2. Activa alertas instantáneas por correo electrónico a los administradores sobre el monitoreo de acciones de archivos sospechosos, como cambios excesivos de permisos, cambios de nombre, etc.
3. Supervisa los intentos fallidos de acceso a sus datos críticos.
4. Mantiene una pista de auditoría infalible de todos los accesos a los archivos para ayudar a las investigaciones forenses.

Para ayudar a mantener la seguridad de los datos:

1. Detecta y contiene las posibles infecciones de ransomware al instante para evitar la devastadora pérdida de datos.
2. Detecta y evita la pérdida de archivos críticos para el negocio a través de dispositivos USB o como archivos adjuntos de correo electrónico.

Artículo 15(1)

El titular de los datos tiene derecho a solicitar qué información sobre él se está tratando.

Artículo 15(3)

El responsable del tratamiento facilitará una copia de los datos en tratamiento.

Artículo 16

El titular de los datos puede solicitar al responsable del tratamiento que rectifique la información inexacta que le concierne.

Artículo 17(1)

En cumplimiento con las directrices mencionadas en la ley, el titular tiene derecho a solicitar al responsable del tratamiento que borre toda la información que le concierne.

Artículo 24(2)

Deben implementarse políticas de protección de datos adecuadas para proteger los derechos de los titulares interesados.

1. Utiliza políticas predefinidas para ayudar a prevenir transferencias de datos injustificadas a dispositivos USB, monitorear la integridad de los archivos y mucho más.
2. Utiliza mecanismos automatizados de respuesta a las amenazas para apagar los sistemas infectados, desconectar las sesiones de los usuarios maliciosos, etc.

Artículo 25(2)

Practicar la minimización de datos y garantizar que los datos personales no sean accesibles para un número indefinido de personas.

1. Encuentra usuarios con acceso de control total a sus recursos compartidos de Windows.
2. Localiza todos los archivos y carpetas que se han compartido con todo el mundo.

Artículo 30(1)

Se mantendrá un registro de todas las actividades de tratamiento junto con detalles sobre los datos sensibles tratados y las medidas técnicas utilizadas para salvaguardar los datos.

1. Localiza instancias de datos personales/sensibles almacenados en servidores de archivos de Windows y failover clusters utilizando una política de descubrimiento de datos GDPR dedicada.
2. Busca los números de identificación nacional, los datos de la tarjeta de crédito, el número de licencia y mucho más.
3. Descubre quién tiene qué permiso sobre los archivos que contienen datos personales sensibles.
4. Audita la actividad de los usuarios en los archivos con detalles sobre quién accedió a qué, cuándo y desde dónde.

Artículo 32(2)

Se aplicarán medidas técnicas y organizativas para hacer frente al riesgo de destrucción accidental o ilícita, pérdida, alteración, divulgación no autorizada o acceso a los datos personales transmitidos o almacenados.

Para hacer frente al riesgo de posibles pérdidas de datos:

1. Monitorea en su organización el uso de dispositivos de almacenamiento extraíbles, como los USB.
2. Bloquea el movimiento de archivos que contengan datos personales en dispositivos USB, o a través del correo electrónico como archivos adjuntos.
3. Proporciona advertencias contextuales mediante avisos del sistema sobre el riesgo de trasladar datos críticos para el negocio a dispositivos de almacenamiento extraíbles o por correo electrónico como archivos adjuntos.
4. Reduce los tiempos de respuesta a los incidentes con alertas instantáneas y un mecanismo de respuesta a las amenazas automatizado.

Para hacer frente al riesgo de accesos no autorizados o de divulgación:

1. Alerta e informa sobre accesos injustificados, o picos repentinos de accesos y modificaciones de archivos, incluyendo cambios de permisos, eliminaciones, etc.
2. Detecta archivos con vulnerabilidades de seguridad como:
   • Archivos de usuarios obsoletos.
   • Archivos críticos que permiten el acceso de control total a los usuarios.
   • Archivos sobreexpuestos, o archivos accesibles para todo el mundo.
3. Supervisa los picos repentinos de intentos fallidos de acceso a sus archivos/carpetas.
4. Revisa periódicamente los derechos de acceso y los permisos de los archivos.

Para hacer frente al riesgo de destrucción accidental o ilegal:

1. Mantiene un registro completo de todas las eliminaciones de archivos y carpetas, junto con detalles sobre quién eliminó qué, cuándo y dónde.
2. Descubre y pone en cuarentena posibles infecciones de ransomware.

Artículo 33(3)

En caso de violación de los datos personales, la notificación debe incluir las medidas adoptadas para abordar y mitigar los posibles efectos adversos de la violación de los datos personales.

Artículo 35(7)(d)

Una evaluación de impacto de la protección de datos debe incluir las medidas previstas para hacer frente a los riesgos, incluidas las salvaguardias y las medidas de seguridad para garantizar la protección de los datos personales.

1. Calcula la puntuación de riesgo de los archivos que contienen datos personales/sensibles mediante el análisis de sus permisos, el volumen y el tipo de reglas infringidas, los detalles de la auditoría, etc.
2. Identifica los archivos que son vulnerables debido a problemas de higiene de permisos.