Netskope für die DSGVO-Compliance

In diesem Playbook werden sechs zentrale Sicherheitsherausforderungen untersucht, mit denen Unternehmen bei der Einführung von KI konfrontiert sind, sowie bewährte, praxisnahe Strategien, um diese zu bewältigen.

Hier haben Sie die Chance, die Single-Cloud-Plattform Netskope One aus erster Hand zu erleben. Melden Sie sich für praktische Übungen zum Selbststudium an, nehmen Sie an monatlichen Live-Produktdemos teil, testen Sie Netskope Private Access kostenlos oder nehmen Sie an Live-Workshops teil, die von einem Kursleiter geleitet werden.

2X als Leader im Gartner® Magic Quadrant für SASE-Plattformen ausgezeichnet
Eine einheitliche Plattform, die für Ihre Reise entwickelt wurde

Organisationen benötigen sichere KI, um ihr Geschäft voranzubringen, doch Kontrollmechanismen und Schutzmaßnahmen dürfen nicht zu Lasten der Geschwindigkeit oder der Benutzerfreundlichkeit gehen. Netskope kann Ihnen helfen, die Vorteile der KI zu nutzen.

Hier finden Sie Tipps und Tricks für den Übergang zu einem cloudbasierten DLP.

Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten

Advanced Analytics verändert die Art und Weise, wie Sicherheitsteams datengestützte Erkenntnisse anwenden, um bessere Richtlinien zu implementieren. Mit Advanced Analytics können Sie Trends erkennen, sich auf Problembereiche konzentrieren und die Daten nutzen, um Maßnahmen zu ergreifen.

Netskope unterstützt die DSGVO-Cloud-Bereitschaft

Die Erhebung personenbezogener Daten verstehen

Personenbezogene Daten dürfen nur erhoben werden, soweit dies für den Verwendungszweck erforderlich ist, und die Verarbeitung von „besonderen Daten“ und „sensiblen Daten“ muss bestimmten Einschränkungen unterliegen.

Beschränken Sie das Hoch- oder Herunterladen von „besonderen Daten“ und „sensiblen Daten“ per Definition mit Netskope Cloud DLP.
Bewerten Sie mithilfe eines Cloud Confidence Audits (CCA) die Funktionalität und die Datenelemente von Auftragsverarbeitern vor deren Einrichtung im Unternehmen. Nutzen Sie ein CCA, um
- Führen Sie Berichte darüber aus, welche Verarbeiter sich nicht an Standards für Dateneigentum halten (solche, die angeben, dass der Anbieter und nicht der Kunde Eigentümer der Daten ist).
- Berichte darüber zu generieren, welche Auftragsverarbeiter die Datenschutzkontrollen nicht einhalten (solche, die Drittanbieter-Cookies, den Zugriff auf personenbezogene Daten auf dem Gerät und den Zugriff auf andere Anwendungen auf dem Gerät zulassen), und ob personenbezogene Daten für Marketingzwecke und Ähnliches verwendet werden usw.

Überwachung lokaler Speicher

Verantwortliche und Auftragsverarbeiter müssen den Ort kennen, wo personenbezogene Daten gespeichert oder anderweitig verarbeitet werden.

Prüfen Sie mit Netskope für jeden Auftragsverarbeiter (Cloud-Dienst), wo Daten gespeichert und/oder verarbeitet werden.
Setzen Sie mit der Netskope Active Platform Richtlinien für Auftragsverarbeiter durch, die Daten nicht an sicheren Standorten (d. h. in Ländern, die nicht auf der von der Europäischen Kommission geführten Liste von Ländern und Gebieten stehen, für die ein Angemessenheitsbeschluss vorliegt) speichern/übertragen oder Daten nicht festgelegten Orten verarbeiten, z. B. die Blockierung der Nutzung von Cloud-Diensten.
Generieren Sie basierend auf Zielorten zusammengefasste Berichte zur Nutzung von Anwendungen und Diensten.

Angemessene Sicherheit

Die für die Verarbeitung Verantwortlichen müssen angemessene Sicherheitsmaßnahmen ergreifen, um personenbezogene Daten vor Verlust, Änderung oder unbefugter Verarbeitung zu schützen.

Entdecken und schützen Sie vertrauliche Daten im Ruhezustand in einem verwalteten Prozessor (Cloud-Dienst) oder für Echtzeitaktivitäten in allen Cloud-Diensten mit Netskope Cloud DLP mit Unterstützung für mehr als 3000 Datenkennungen, mehr als 500 Dateitypen, sprachunabhängige Doppelbyte-Zeichen, benutzerdefinierte reguläre Ausdrücke, Näherungsanalyse, Fingerabdruck und exakte Übereinstimmung und mehr.
Verwenden Sie beispielsweise das von Netskope vordefinierte DSGVO-DLP-Profil (oder verwenden Sie ein benutzerdefiniertes Profil), um personenbezogene Daten zu finden und zu verschlüsseln oder unter Quarantäne zu stellen und vor Ort zurückzuziehen (oder zur Überprüfung in die gesetzliche Aufbewahrungsfrist zu versetzen), da Auftragsverarbeiter und Controller erforderlich sind um Benutzer zu benachrichtigen, wenn ihre unverschlüsselten persönlichen Daten verloren gegangen sind, und um die Aufsichtsbehörden über eine Datenschutzverletzung zu informieren.
Wenden Sie Sicherheitsrichtlinien wie „Nutzung von Cloud-Speicherdiensten mit der Bewertung „Mittel“ oder niedriger blockieren“ an, um sicherzustellen, dass die Organisation nur sichere, geprüfte Prozessoren nutzt.
Erkennen und beseitigen Sie automatisch Cloud-Bedrohungen und Malware wie Ransomware in sanktionierten Diensten oder bei Echtzeitaktivitäten wie Uploads und Downloads, um den Diebstahl von Informationen zu verhindern.
Identifizieren Sie Anmeldeinformationen, die bei einem weiteren Verstoß kompromittiert wurden, und korrelieren Sie die Aktivitäten innerhalb der vom Verantwortlichen beauftragten Prozessoren, um einen Workflow zum Zurücksetzen der Anmeldeinformationen innerhalb von SSO für alle vom Unternehmen verwalteten Prozessoren zu initiieren.

Verhinderung von Gefährdungen und Durchsetzen von Sicherheit

Verantwortliche müssen verhindern, dass personenbezogene Daten in persönliche Cloud-Dienste und Geräte (BYOD) hochgeladen werden, oder die Sicherheitsmaßnahmen des Unternehmens in solchen durchzusetzen.

Verstehen und Abfragen aller Zugriffe und Aktivitäten nach Gerät und Geräteklassifizierung, zum Beispiel BYOD.
Erzwingen Sie Zugriffs- und Aktivitätsrichtlinien basierend auf Gerätetyp und -klassifizierung.
Setzen Sie Richtlinien auf Mobilgeräten durch, um sicherzustellen, dass Unternehmens- und persönliche Daten nicht in mobilen Apps gesichert werden oder mobile Apps zum Sichern von Daten in der Cloud verwendet werden. Integrieren Sie MDM-Lösungen für zusätzliche Kontrolle auf Geräteebene.
Setzen Sie Richtlinien durch, um sicherzustellen, dass Unternehmens- und persönliche Daten nur an vom Unternehmen genehmigte Prozessoren und nicht an persönliche Instanzen auf demselben Prozessor gelangen. Erlauben Sie beispielsweise das Hochladen vertraulicher Daten auf die Unternehmens-Box, nicht jedoch auf persönliche Instanzen von Box.
Unterscheiden Sie zwischen Prozessor-(Dienst-)Instanzen, um sicherzustellen, dass Unternehmensrichtlinien und Transparenz nur für sanktionierte Prozessoren und personenbezogene Daten im Zusammenhang mit Organisations- und Geschäftsprozessen gelten.

Bewertung von Sicherheitsstandards

Verantwortliche müssen die Datenschutz- und Sicherheitsstandards, an die sich der Auftragsverarbeiter hält, kennen und bewerten.

Verfolgen Sie personenbezogene Daten mit forensischer Cloud-Analyse, um zu protokollieren und zu prüfen, welche Auftragsverarbeiter personenbezogene Daten verarbeitet haben und/oder besitzen, um Informationsanfragen zu den personenbezogenen Daten einer Person nachzukommen.
Bewerten Sie die Unternehmenstauglichkeit von Prozessoren anhand von mehr als 50 Parametern mit CCI (einschließlich Datenschutzfunktionen, z. B. ob die App Unterprozessoren aktiviert oder etwas anderes mit Daten tut, sowie Datensicherheitsfunktionen wie Verschlüsselung ruhender Daten und Verschlüsselungstyp). Netskope ermittelt anhand der Parameter auch die DSGVO-Bereitschaft von Apps in einem hohen, mittleren und niedrigen Maßstab.
Verwenden Sie CCI, um festzustellen, ob der Prozessor die Überwachungsprotokollierung aktiviert, um festzustellen, ob unbefugte Personen auf den Cloud-Dienst zugreifen.
Verwenden Sie CCI, um physische und logische Sicherheitsmaßnahmen des Prozessors zu bestimmen, wie z. B. SOC-2 und ISO27001, ganz zu schweigen von App-Datenschutzsiegeln wie TRUSTe und Compliance-Zertifizierungen wie Privacy Shield.

Beschränken Sie das Hoch- oder Herunterladen von „besonderen Daten“ und „sensiblen Daten“ per Definition mit Netskope Cloud DLP.
Bewerten Sie mithilfe eines Cloud Confidence Audits (CCA) die Funktionalität und die Datenelemente von Auftragsverarbeitern vor deren Einrichtung im Unternehmen. Nutzen Sie ein CCA, um
- Führen Sie Berichte darüber aus, welche Verarbeiter sich nicht an Standards für Dateneigentum halten (solche, die angeben, dass der Anbieter und nicht der Kunde Eigentümer der Daten ist).
- Berichte darüber zu generieren, welche Auftragsverarbeiter die Datenschutzkontrollen nicht einhalten (solche, die Drittanbieter-Cookies, den Zugriff auf personenbezogene Daten auf dem Gerät und den Zugriff auf andere Anwendungen auf dem Gerät zulassen), und ob personenbezogene Daten für Marketingzwecke und Ähnliches verwendet werden usw.

Verantwortliche und Auftragsverarbeiter müssen den Ort kennen, wo personenbezogene Daten gespeichert oder anderweitig verarbeitet werden.

Prüfen Sie mit Netskope für jeden Auftragsverarbeiter (Cloud-Dienst), wo Daten gespeichert und/oder verarbeitet werden.
Setzen Sie mit der Netskope Active Platform Richtlinien für Auftragsverarbeiter durch, die Daten nicht an sicheren Standorten (d. h. in Ländern, die nicht auf der von der Europäischen Kommission geführten Liste von Ländern und Gebieten stehen, für die ein Angemessenheitsbeschluss vorliegt) speichern/übertragen oder Daten nicht festgelegten Orten verarbeiten, z. B. die Blockierung der Nutzung von Cloud-Diensten.
Generieren Sie basierend auf Zielorten zusammengefasste Berichte zur Nutzung von Anwendungen und Diensten.

Die für die Verarbeitung Verantwortlichen müssen angemessene Sicherheitsmaßnahmen ergreifen, um personenbezogene Daten vor Verlust, Änderung oder unbefugter Verarbeitung zu schützen.

Entdecken und schützen Sie vertrauliche Daten im Ruhezustand in einem verwalteten Prozessor (Cloud-Dienst) oder für Echtzeitaktivitäten in allen Cloud-Diensten mit Netskope Cloud DLP mit Unterstützung für mehr als 3000 Datenkennungen, mehr als 500 Dateitypen, sprachunabhängige Doppelbyte-Zeichen, benutzerdefinierte reguläre Ausdrücke, Näherungsanalyse, Fingerabdruck und exakte Übereinstimmung und mehr.
Verwenden Sie beispielsweise das von Netskope vordefinierte DSGVO-DLP-Profil (oder verwenden Sie ein benutzerdefiniertes Profil), um personenbezogene Daten zu finden und zu verschlüsseln oder unter Quarantäne zu stellen und vor Ort zurückzuziehen (oder zur Überprüfung in die gesetzliche Aufbewahrungsfrist zu versetzen), da Auftragsverarbeiter und Controller erforderlich sind um Benutzer zu benachrichtigen, wenn ihre unverschlüsselten persönlichen Daten verloren gegangen sind, und um die Aufsichtsbehörden über eine Datenschutzverletzung zu informieren.
Wenden Sie Sicherheitsrichtlinien wie „Nutzung von Cloud-Speicherdiensten mit der Bewertung „Mittel“ oder niedriger blockieren“ an, um sicherzustellen, dass die Organisation nur sichere, geprüfte Prozessoren nutzt.
Erkennen und beseitigen Sie automatisch Cloud-Bedrohungen und Malware wie Ransomware in sanktionierten Diensten oder bei Echtzeitaktivitäten wie Uploads und Downloads, um den Diebstahl von Informationen zu verhindern.
Identifizieren Sie Anmeldeinformationen, die bei einem weiteren Verstoß kompromittiert wurden, und korrelieren Sie die Aktivitäten innerhalb der vom Verantwortlichen beauftragten Prozessoren, um einen Workflow zum Zurücksetzen der Anmeldeinformationen innerhalb von SSO für alle vom Unternehmen verwalteten Prozessoren zu initiieren.

Verstehen und Abfragen aller Zugriffe und Aktivitäten nach Gerät und Geräteklassifizierung, zum Beispiel BYOD.
Erzwingen Sie Zugriffs- und Aktivitätsrichtlinien basierend auf Gerätetyp und -klassifizierung.
Setzen Sie Richtlinien auf Mobilgeräten durch, um sicherzustellen, dass Unternehmens- und persönliche Daten nicht in mobilen Apps gesichert werden oder mobile Apps zum Sichern von Daten in der Cloud verwendet werden. Integrieren Sie MDM-Lösungen für zusätzliche Kontrolle auf Geräteebene.
Setzen Sie Richtlinien durch, um sicherzustellen, dass Unternehmens- und persönliche Daten nur an vom Unternehmen genehmigte Prozessoren und nicht an persönliche Instanzen auf demselben Prozessor gelangen. Erlauben Sie beispielsweise das Hochladen vertraulicher Daten auf die Unternehmens-Box, nicht jedoch auf persönliche Instanzen von Box.
Unterscheiden Sie zwischen Prozessor-(Dienst-)Instanzen, um sicherzustellen, dass Unternehmensrichtlinien und Transparenz nur für sanktionierte Prozessoren und personenbezogene Daten im Zusammenhang mit Organisations- und Geschäftsprozessen gelten.

Verantwortliche müssen die Datenschutz- und Sicherheitsstandards, an die sich der Auftragsverarbeiter hält, kennen und bewerten.

Verfolgen Sie personenbezogene Daten mit forensischer Cloud-Analyse, um zu protokollieren und zu prüfen, welche Auftragsverarbeiter personenbezogene Daten verarbeitet haben und/oder besitzen, um Informationsanfragen zu den personenbezogenen Daten einer Person nachzukommen.
Bewerten Sie die Unternehmenstauglichkeit von Prozessoren anhand von mehr als 50 Parametern mit CCI (einschließlich Datenschutzfunktionen, z. B. ob die App Unterprozessoren aktiviert oder etwas anderes mit Daten tut, sowie Datensicherheitsfunktionen wie Verschlüsselung ruhender Daten und Verschlüsselungstyp). Netskope ermittelt anhand der Parameter auch die DSGVO-Bereitschaft von Apps in einem hohen, mittleren und niedrigen Maßstab.
Verwenden Sie CCI, um festzustellen, ob der Prozessor die Überwachungsprotokollierung aktiviert, um festzustellen, ob unbefugte Personen auf den Cloud-Dienst zugreifen.
Verwenden Sie CCI, um physische und logische Sicherheitsmaßnahmen des Prozessors zu bestimmen, wie z. B. SOC-2 und ISO27001, ganz zu schweigen von App-Datenschutzsiegeln wie TRUSTe und Compliance-Zertifizierungen wie Privacy Shield.

Netskope für die DSGVO-Compliance

Netskope unterstützt die DSGVO-Cloud-Bereitschaft