Netskope für die DSGVO-Compliance

Verantwortliche und Auftragsverarbeiter müssen den Ort kennen, wo personenbezogene Daten gespeichert oder anderweitig verarbeitet werden.

• Prüfen Sie mit Netskope für jeden Auftragsverarbeiter (Cloud-Dienst), wo Daten gespeichert und/oder verarbeitet werden.
• Setzen Sie mit der Netskope Active Platform Richtlinien für Auftragsverarbeiter durch, die Daten nicht an sicheren Standorten (d. h. in Ländern, die nicht auf der von der Europäischen Kommission geführten Liste von Ländern und Gebieten stehen, für die ein Angemessenheitsbeschluss vorliegt) speichern/übertragen oder Daten nicht festgelegten Orten verarbeiten, z. B. die Blockierung der Nutzung von Cloud-Diensten.
• Generieren Sie basierend auf Zielorten zusammengefasste Berichte zur Nutzung von Anwendungen und Diensten.

Die für die Verarbeitung Verantwortlichen müssen angemessene Sicherheitsmaßnahmen ergreifen, um personenbezogene Daten vor Verlust, Änderung oder unbefugter Verarbeitung zu schützen.

• Entdecken und schützen Sie vertrauliche Daten im Ruhezustand in einem verwalteten Prozessor (Cloud-Dienst) oder für Echtzeitaktivitäten in allen Cloud-Diensten mit Netskope Cloud DLP mit Unterstützung für mehr als 3000 Datenkennungen, mehr als 500 Dateitypen, sprachunabhängige Doppelbyte-Zeichen, benutzerdefinierte reguläre Ausdrücke, Näherungsanalyse, Fingerabdruck und exakte Übereinstimmung und mehr.
• Verwenden Sie beispielsweise das von Netskope vordefinierte DSGVO-DLP-Profil (oder verwenden Sie ein benutzerdefiniertes Profil), um personenbezogene Daten zu finden und zu verschlüsseln oder unter Quarantäne zu stellen und vor Ort zurückzuziehen (oder zur Überprüfung in die gesetzliche Aufbewahrungsfrist zu versetzen), da Auftragsverarbeiter und Controller erforderlich sind um Benutzer zu benachrichtigen, wenn ihre unverschlüsselten persönlichen Daten verloren gegangen sind, und um die Aufsichtsbehörden über eine Datenschutzverletzung zu informieren.
• Wenden Sie Sicherheitsrichtlinien wie „Nutzung von Cloud-Speicherdiensten mit der Bewertung „Mittel“ oder niedriger blockieren“ an, um sicherzustellen, dass die Organisation nur sichere, geprüfte Prozessoren nutzt.
• Erkennen und beseitigen Sie automatisch Cloud-Bedrohungen und Malware wie Ransomware in sanktionierten Diensten oder bei Echtzeitaktivitäten wie Uploads und Downloads, um den Diebstahl von Informationen zu verhindern.
• Identifizieren Sie Anmeldeinformationen, die bei einem weiteren Verstoß kompromittiert wurden, und korrelieren Sie die Aktivitäten innerhalb der vom Verantwortlichen beauftragten Prozessoren, um einen Workflow zum Zurücksetzen der Anmeldeinformationen innerhalb von SSO für alle vom Unternehmen verwalteten Prozessoren zu initiieren.

Verantwortliche müssen verhindern, dass personenbezogene Daten in persönliche Cloud-Dienste und Geräte (BYOD) hochgeladen werden, oder die Sicherheitsmaßnahmen des Unternehmens in solchen durchzusetzen.

• Verstehen und Abfragen aller Zugriffe und Aktivitäten nach Gerät und Geräteklassifizierung, zum Beispiel BYOD.
• Erzwingen Sie Zugriffs- und Aktivitätsrichtlinien basierend auf Gerätetyp und -klassifizierung.
• Setzen Sie Richtlinien auf Mobilgeräten durch, um sicherzustellen, dass Unternehmens- und persönliche Daten nicht in mobilen Apps gesichert werden oder mobile Apps zum Sichern von Daten in der Cloud verwendet werden. Integrieren Sie MDM-Lösungen für zusätzliche Kontrolle auf Geräteebene.
• Setzen Sie Richtlinien durch, um sicherzustellen, dass Unternehmens- und persönliche Daten nur an vom Unternehmen genehmigte Prozessoren und nicht an persönliche Instanzen auf demselben Prozessor gelangen. Erlauben Sie beispielsweise das Hochladen vertraulicher Daten auf die Unternehmens-Box, nicht jedoch auf persönliche Instanzen von Box.
• Unterscheiden Sie zwischen Prozessor-(Dienst-)Instanzen, um sicherzustellen, dass Unternehmensrichtlinien und Transparenz nur für sanktionierte Prozessoren und personenbezogene Daten im Zusammenhang mit Organisations- und Geschäftsprozessen gelten.

Verantwortliche müssen die Datenschutz- und Sicherheitsstandards, an die sich der Auftragsverarbeiter hält, kennen und bewerten.

• Verfolgen Sie personenbezogene Daten mit forensischer Cloud-Analyse, um zu protokollieren und zu prüfen, welche Auftragsverarbeiter personenbezogene Daten verarbeitet haben und/oder besitzen, um Informationsanfragen zu den personenbezogenen Daten einer Person nachzukommen.
• Bewerten Sie die Unternehmenstauglichkeit von Prozessoren anhand von mehr als 50 Parametern mit CCI (einschließlich Datenschutzfunktionen, z. B. ob die App Unterprozessoren aktiviert oder etwas anderes mit Daten tut, sowie Datensicherheitsfunktionen wie Verschlüsselung ruhender Daten und Verschlüsselungstyp). Netskope ermittelt anhand der Parameter auch die DSGVO-Bereitschaft von Apps in einem hohen, mittleren und niedrigen Maßstab.
• Verwenden Sie CCI, um festzustellen, ob der Prozessor die Überwachungsprotokollierung aktiviert, um festzustellen, ob unbefugte Personen auf den Cloud-Dienst zugreifen.
• Verwenden Sie CCI, um physische und logische Sicherheitsmaßnahmen des Prozessors zu bestimmen, wie z. B. SOC-2 und ISO27001, ganz zu schweigen von App-Datenschutzsiegeln wie TRUSTe und Compliance-Zertifizierungen wie Privacy Shield.