Што VPN ахоплівае ў праверцы абароны даных GDPR

Хмарная база даных захоўвае персанальныя даныя, VPN абмяжоўвае, хто можа да іх дасягнуць, і хтосьці пытаецца, ці робіць гэта наладжванне адпаведным. Не робіць, і пытанне мае няправільную форму. VPN — гэта адзін тэхнічны кантроль доступу сярод некалькіх, і праверка, якая спыняецца на зашыфраваным трафіку, адказала на пытанне бяспекі, пакінуўшы адкрытым кожнае пытанне абароны даных. Прайдзіце праверачныя пункты ніжэй па парадку, пачынаючы да таго, як існуе сеткавае правіла.

Праверка 1: апішыце апрацоўку да тунэля

Запішыце мэту, катэгорыі персанальных даных, якія фактычна патрэбныя, людзей, якім дазволена імі карыстацца, і прадугледжаны тэрмін захавання. Вызначце прававую падставу, на якую вы абапіраецеся, і шлях, які праходзіць асоба, каб рэалізаваць свае правы. Абмежаваны дыяпазон IP не можа адказаць ні на адно з гэтага.

Заўважце, што персанальныя даныя шырэйшыя за спіс відавочных ідэнтыфікатараў. Зашыфраваныя або псеўдананімізаваныя запісы застаюцца персанальнымі данымі, калі паўторная ідэнтыфікацыя магчымая, таму база даных, поўная хэшаваных ідэнтыфікатараў, не выводзіцца аўтаматычна за межы ахопу.

Праверка 2: назвіце ролі

Вызначце, хто вызначае апрацоўку і хто дзейнічае ад імя гэтага боку, затым праглядзіце ўмовы паміж імі: дакументаваныя інструкцыі, канфідэнцыйнасць, абавязацельствы па бяспецы і дазволеныя субпрацэсары. Для тыповай хмарнай дамовы гэта пагадненне паміж кантралёрам і апрацоўшчыкам, і рэкамендацыі Камісіі па ўжыванні тлумачаць ролі і неабходны абавязковы акт.

Сеткавая схема звычайна не называе нічога з гэтага, і менавіта таму пытанне пра VPN асобна застаецца без адказу. Ролі вызначаюць, хто адказвае на запыт па правах. Яны таксама вызначаюць, хто адказны, калі нешта ідзе не так. Намалюйце абодва блокі, перш чым напісаць адзінае правіла міжсеткавага экрана.

Праверка 3: адлюструйце, дзе фактычна жывуць даныя

Пералічыце асноўнае сховішча, рэплікі, рэзервовыя копіі і шляхі адміністрацыйнага доступу. Рэзервовыя копіі — звычайнае ўпушчэнне, і зашыфраваны тунэль не змяняе, дзе знаходзіцца здымак.

Ацаніце любое пытанне міжнароднай перадачы ў яго ўласных рамках. Краіна выхаду VPN — гэта факт маршрутызацыі, а не сцвярджэнне пра тое, дзе пастаўшчык апрацоўвае даныя. Каманды рэгулярна змяняюць рэгіён выхаду тунэля і вераць, што змянілі перадачу. Яны змянілі, з якога адраса паходзіць трафік.

Праверка 4: скажыце, чаго дасягае кожны кантроль

Спіс дазволеных IP абмяжоўвае, якія сеткавыя крыніцы могуць падключацца. VPN абараняе вызначаны шлях і можа паменшыць прамую экспазіцыю. Ні адзін з іх не павінен даваць кожнаму чалавеку за шлюзам аднолькавыя дазволы базы даных, бо тунэль аўтэнтыфікуе шлях, а не чалавека.

Выкарыстоўвайце індывідуальную аўтэнтыфікацыю і доступ на аснове роляў, і здымайце доступ, калі нехта мяняе ролю. Затым прагледзьце шыфраванне і захаванне ключоў, абнаўленні, аднаўленне і апрацоўку інцыдэнтаў разам з сеткавымі кантролямі, у тэрмінах, адпаведных рызыцы, якія ўжывае кіраўніцтва па бяспецы, а не ў фіксаваным спісе.

Праверка 5: захоўвайце доказы

Захоўвайце апісанне апрацоўкі, дамову аб абслугоўванні, рашэнні аб доспуце, ацэнку рызык і названых уладальнікаў. Менавіта доказы ператвараюць праект у нешта прыдатнае для праверкі праз год.

Два рашэнні заслугоўваюць яўных адказаў, а не здагадак. Ацэнка ўплыву на абарону даных патрабуецца там, дзе апрацоўка можа прывесці да высокай рызыкі, а спецыяліст па абароне даных абавязковы толькі ў пэўных абставінах. Ні адно не вынікае аўтаматычна з захавання даных у хмары, і ні адно не выключаецца ім.

Што кажа завершаная праверка

Карысная праверка тлумачыць, чаму VPN прысутнічае, што ён не ахоплівае і якія абавязацельствы ляжаць па-за ім. Гэта кароткі дакумент, і ён значна больш абаронены, чым сцвярджэнне, што трафік зашыфраваны.

Няхай адказныя спецыялісты па прыватнасці і бяспецы ацэняць усё наладжванне, а не толькі падпішуць тунэль.