VPN GDPR məlumatların qorunması yoxlamasında nəyi əhatə edir

Bulud verilənlər bazasında şəxsi məlumatlar saxlanılır, VPN onlara kimin çata biləcəyini məhdudlaşdırır və kimsə bunun qurulumu uyğun etdiyini soruşur. Etmir və sualın forması yanlışdır. VPN bir neçə texniki giriş nəzarətindən biridir və şifrələnmiş trafikdə dayanan yoxlama təhlükəsizlik sualına cavab verib bütün məlumatların qorunması suallarını açıq qoyur. Aşağıdakı yoxlamaları ardıcıllıqla işləyin, şəbəkə qaydası mövcud olmadan əvvəl başlayın.

Yoxlama 1: tuneldən əvvəl emalı təsvir edin

Məqsədi, həqiqətən lazım olan şəxsi məlumat kateqoriyalarını, onlardan istifadə etməyə icazə verilən şəxsləri və nəzərdə tutulan saxlama müddətini yazın. Dayandığınız hüquqi əsası və fərdin hüquqlarını həyata keçirmək üçün keçdiyi yolu müəyyən edin. Məhdud IP diapazonu bunların heç birinə cavab verə bilməz.

Nəzərə alın ki, şəxsi məlumat aşkar identifikatorlar siyahısından genişdir. Şifrələnmiş və ya psevdonimləşdirilmiş qeydlər yenidən identifikasiya mümkün olduqda şəxsi məlumat olaraq qalır, buna görə hash edilmiş identifikatorlarla dolu verilənlər bazası avtomatik olaraq əhatə dairəsindən çıxmır.

Yoxlama 2: rolları adlandırın

Emalı kimin müəyyən etdiyini və kimin həmin tərəfin adından hərəkət etdiyini qərarlaşdırın, sonra aralarındakı şərtləri nəzərdən keçirin: sənədləşdirilmiş təlimatlar, məxfilik, təhlükəsizlik öhdəlikləri və icazə verilən subemal edənlər. Tipik bulud quruluşunda bu, nəzarətçi-emalçı müqaviləsidir və Komissiyanın tətbiq təlimatları rolları və tələb olunan məcburi aktı izah edir.

Şəbəkə diaqramı adətən bunların heç birini göstərmir, buna görə VPN sualı təkbaşına ilişib qalır. Rollar hüquq sorğusuna kimin cavab verəcəyini müəyyən edir. Onlar həm də nəsə səhv olduqda kimin məsuliyyət daşıdığını müəyyən edir. Bir tək firewall qaydası yazmadan əvvəl hər iki qutunu çəkin.

Yoxlama 3: məlumatların həqiqətən harada yaşadığını xəritələyin

Əsas saxlama, replikalar, ehtiyat nüsxələr və inzibati giriş yollarını sadalayın. Ehtiyat nüsxələr adi buraxılmadır və şifrələnmiş tunel snapshotun harada yerləşdiyini dəyişmir.

Beynəlxalq ötürmə ilə bağlı hər hansı sualı öz çərçivəsi daxilində qiymətləndirin. VPN çıxış ölkəsi marşrut faktıdır, provayderin məlumatları harada emal etdiyi barədə bəyanat deyil. Komandalar tez-tez tunelin çıxış bölgəsini dəyişir və ötürməni dəyişdiklərini düşünürlər. Halbuki trafikin guya hansı ünvandan gəldiyini dəyişiblər.

Yoxlama 4: hər nəzarətin nə verdiyini göstərin

IP icazə siyahısı hansı şəbəkə mənbələrinin qoşula biləcəyini məhdudlaşdırır. VPN müəyyən bir yolu qoruyur və birbaşa məruz qalmanı azalda bilər. Heç biri şlüz arxasındakı hər kəsə eyni verilənlər bazası icazələrini verməməlidir, çünki tunel şəxsi deyil, yolu autentifikasiya edir.

Fərdi autentifikasiya və rol əsaslı girişdən istifadə edin, kimsə rolunu dəyişdikdə girişi silin. Sonra şifrələmə və açar saxlanmasını, yamaqları, bərpanı və insident idarəsini şəbəkə nəzarətləri ilə yanaşı, təhlükəsizlik təlimatlarının istifadə etdiyi riskə uyğun terminlərlə, sabit yoxlama siyahısı yerinə nəzərdən keçirin.

Yoxlama 5: sübutları saxlayın

Emal təsvirini, xidmət müqaviləsini, giriş qərarlarını, risk qiymətləndirməsini və adlandırılmış sahibləri saxlayın. Sübut dizaynı bir il sonra yoxlanıla bilən bir şeyə çevirən amildir.

İki qərar fərziyyələr yerinə açıq cavabları haqq edir. Emalın yüksək risklə nəticələnmə ehtimalı olduqda məlumatların qorunması təsir qiymətləndirməsi tələb olunur və məlumatların qorunması üzrə məsul şəxs yalnız müəyyən hallarda məcburidir. Heç biri məlumatların buludda saxlanmasından avtomatik irəli gəlmir və heç biri bununla istisna edilmir.

Bitmiş yoxlama nə deyir

Faydalı yoxlama VPN-in niyə mövcud olduğunu, nəyi əhatə etmədiyini və hansı öhdəliklərin ondan kənarda qaldığını izah edir. Bu qısa bir sənəddir və trafikin şifrələndiyi iddiasından qat-qat müdafiə oluna biləndir.

Məsul məxfilik və təhlükəsizlik mütəxəssislərinə yalnız tuneli təsdiqləmək yerinə bütün quruluşu qiymətləndirməyi tapşırın.