同社はまた、ホワイトペーパー、コンプライアンスチェックリスト、ウェビナー、および対面セミナーワークショップを含む無料のGDPR準備キットを提供しています
大手クラウドアクセスセキュリティブローカーであるNetskopeは本日、組織が欧州連合の一般データ保護規則(GDPR)に準拠するのに役立つように設計された2つのサービス、EU GDPRのNetskopeクラウドリスク評価とEU GDPRのNetskopeクラウドコンプライアンスおよび修復サービスの提供を発表しました。
EU GDPRのNetskopeクラウドリスク評価は、組織のネットワーク全体で使用されているすべてのクラウドアプリの概要を1回だけ提供し、それらのアプリの保留中の規制への企業の準備とコンプライアンスの可能性を評価し、規制の主要な原則に対応する専門的なレポートを提供し、リスクを軽減し、組織のクラウド使用量を規制の現在の草案に準拠させるためのポリシー推奨事項を提供します。
EU GDPRのNetskopeクラウドコンプライアンスおよび修復サービスは、組織がコンプライアンスプログラムを構築し、企業の情報セキュリティチームが規制への継続的なコンプライアンスを管理するためのセキュリティポリシーとワークフローを実装するのに役立ちます。 このサービスは、既存のワークフローとテクノロジに基づいて組織ごとにカスタマイズされ、クラウド サービスに関連する GDPR コンプライアンス要件が特に考慮されます。
これらの新しいサービスに加えて、Netskopeは本日、組織がGDPRコンプライアンスを達成するのに役立つように設計された無料のリソースのコレクションであるGDPR準備キットも発表しました。 これらのリソースには、クラウド アプリの使用に関連する保留中の法律と組織の責任を詳述した詳細なホワイト ペーパー、コンプライアンス チェックリストの概要、ベスト プラクティス ウェビナー、一連のローカル対面セミナー ワークショップが含まれます。
GDPRは、2016年に最終決定され、2017/18年から施行される予定であり、組織は個人の個人データのセキュリティと適切な使用を確保するための対策を講じる必要があります。 この法律は、クラウドアプリを含むあらゆるサービスによって保存または「処理」されたデータを対象としており、個人を特定できる情報(PII)を含む非構造化コンテンツが含まれています。
GDPRの下で組織が直面する最も重要なコンプライアンスの課題の1つは、多くの個人データが、たとえば、何百ものクラウドベースのファイル共有、生産性、コラボレーション、顧客関係管理、人事、財務および会計アプリを使用する従業員によって、構造化されていない方法で処理されることです。 GDPRの下では、構造化または非構造化のそのようなデータを損失、変更、または不正な処理から保護することは、常に組織の法的責任です。 これは、従業員が組織によって事前に承認または制御されていないクラウドサービス、いわゆる「シャドーIT」を使用している場合にも適用されます。
企業がGDPRコンプライアンスに移行するために実行できる対策の1つのタイプは、クラウドとの相互作用を制御することです。 これは、次の方法で実現されます。
- 従業員が使用しているすべてのクラウドアプリケーションを検出および監視します。
- クラウド内の従業員によって処理される個人データを知ること。
- 管理されていないクラウドサービスが個人情報の保存と処理に使用されていないことを保証するポリシーを実施することにより、データを保護します。
- IT部門によって認可されたサービスを採用するようにユーザーを指導する。そして
- クラウドアクセスセキュリティブローカーを使用して、すべてのクラウドサービスのGDPRの原則への企業の準備と遵守を評価し、クラウドに出入りする途中、またはクラウドに保存されているときにすべてのデータが保護されていることを確認します。
「クラウド、BYOD、SaaSの時代において、組織内のデータを監視、追跡、制御することほど大きな課題はありません」と、451 ResearchのアナリストであるAdrian Sanabria氏は述べています。 「GDPRは、EU市民に属する個人データが悪用されているかどうかに関係しており、いくつかの重大な罰則と制裁が組み込まれています。 この種のデータに違反すると、会社全体が個人データのEUデータが保存されていることを知っていたか、1人の従業員のみであるかに関係なく、この規制が発動されます。会社がEUを拠点としているかどうか。 いずれにせよ、損害が発生し、GDPRが適用されます。 どのようなデータが存在し、どのように保存および処理されているかを理解することは、この規制やその他の新しいデータ規制の新しいベースラインです。」
「GDPRは複雑で幅広い法律であり、データ保護に対する組織の責任を大幅に増加させます」とNetskopeのCEOであるSanjay Beriは述べています。 「非構造化データの要件だけでも、クラウドアプリの使用が規制の対象となる企業にとって大きな脅威であることは明らかです。 企業のグローバル売上高の最大5%という非常に多額の罰金が科せられるため、GDPRに準拠しない組織は、評判と収益に悲惨な影響を与えるリスクがあります。
「すべての組織は、今すぐコンプライアンスの準備をし、顧客の個人データをどのように使用および保護するかに非常に細心の注意を払う必要があります。 困難な課題に思えるかもしれませんが、企業が準備を開始するのが早ければ早いほど、コンプライアンスを実証する時間が長くなります。 当社の新しいサービスは、彼らがそれを達成するのを助け、その過程で甚大な損害を与える事件を回避するように設計されています。」
リソース
- 新しいEU一般データ保護規則の下でのクラウドの課題の管理に関するNetskopeホワイトペーパーのコピーをダウンロードする
- GDPRのNetskopeクラウドリスクアセスメントの詳細については、このデータシートをダウンロードしてください。
- EU GDPRクラウドコンプライアンス評価および修復サービスの詳細については、 このデータシートをダウンロードしてください
- NetskopeEU GDPRウェビナーに登録する
- 今後の地域の対面セミナーワークショップに関心を登録してください
ネットスコープについて
ネットスコープ、リーディング Cloud Access Security Broker (CASB), helps enterprises find, understand and secure sanctioned and unsanctioned cloud apps. Through contextual awareness and a multi-mode architecture, Netskope sees the cloud differently. This results in the deepest visibility and control, the most advanced threat protection and data loss prevention and an unmatched breadth of security policies and workflows. The world’s largest companies choose Netskope, the only クラウドアクセスセキュリティブローカー（CASB） これにより、企業ネットワーク、リモート、またはモバイルデバイスからアクセスするかどうかにかかわらず、クラウドアプリをリアルタイムでコンプライアンスに準拠して使用できます。 Netskopeを使用すると、企業は自信を持って迅速に行動できます。 詳細については、 当社のウェブサイトをご覧ください.