Ko VPN aptver VDAR datu aizsardzības pārskatā

Mākoņa datubāzē glabājas personas dati, VPN ierobežo, kas tai var piekļūt, un kāds jautā, vai tas padara iestatījumu atbilstošu. Ne padara, un jautājumam ir nepareiza forma. VPN ir viena tehniska piekļuves kontrole starp vairākām, un pārskats, kas apstājas pie šifrētas datu plūsmas, ir atbildējis uz drošības jautājumu, atstājot atvērtu katru datu aizsardzības jautājumu. Veiciet tālāk minētās pārbaudes pēc kārtas, sākot pirms tīkla noteikuma pastāvēšanas.

Pārbaude 1: aprakstiet apstrādi pirms tuneļa

Pierakstiet mērķi, faktiski nepieciešamās personas datu kategorijas, personas, kurām atļauts tos izmantot, un paredzēto glabāšanas laiku. Nosakiet tiesisko pamatu, uz kuru paļaujaties, un ceļu, ko persona izmanto savu tiesību īstenošanai. Ierobežots IP diapazons nevar atbildēt ne uz vienu no tiem.

Ņemiet vērā, ka personas dati ir plašāki par acīmredzamu identifikatoru sarakstu. Šifrēti vai pseidonīmēti ieraksti paliek personas dati, ja atkārtota identificēšana ir iespējama, tāpēc datubāze, kas pilna ar jaucētiem identifikatoriem, automātiski nav ārpus darbības jomas.

Pārbaude 2: nosauciet lomas

Izlemiet, kas nosaka apstrādi un kas rīkojas šīs puses vārdā, pēc tam pārskatiet starp viņiem esošos nosacījumus: dokumentētas instrukcijas, konfidencialitāte, drošības saistības un atļautie apakšapstrādātāji. Tipiskam mākoņa izkārtojumam tas ir pārziņa un apstrādātāja līgums, un Komisijas piemērošanas norādījumi izskaidro lomas un nepieciešamo saistošo aktu.

Tīkla diagramma parasti neko no tā nenosauc, tāpēc VPN jautājums viens pats iestrēgst. Lomas izlemj, kas atbild uz tiesību pieprasījumu. Tās arī izlemj, kas ir atbildīgs, kad kaut kas noiet greizi. Uzzīmējiet abus laukus pirms vienas ugunsmūra noteikuma rakstīšanas.

Pārbaude 3: kartējiet, kur dati patiešām dzīvo

Uzskaitiet primāro krātuvi, replikas, dublējumkopijas un administratīvās piekļuves ceļus. Dublējumkopijas ir ierastā izlaidība, un šifrēts tunelis nemaina, kur atrodas momentuzņēmums.

Novērtējiet jebkuru starptautiskās nodošanas jautājumu tā paša ietvaros. VPN izejas valsts ir maršrutēšanas fakts, nevis apgalvojums par to, kur pakalpojumu sniedzējs apstrādā datus. Komandas regulāri maina tuneļa izejas reģionu un uzskata, ka ir mainījušas nodošanu. Viņi ir mainījuši, no kuras adreses plūsma šķiet nākam.

Pārbaude 4: sakiet, ko sasniedz katra kontrole

IP atļauju saraksts ierobežo, kuri tīkla avoti var pieslēgties. VPN aizsargā noteiktu ceļu un var samazināt tiešu iedarbību. Nevienam no tiem nevajadzētu piešķirt ikvienai personai aiz vārtejas tās pašas datubāzes atļaujas, jo tunelis autentificē ceļu, nevis personu.

Izmantojiet individuālu autentifikāciju un lomu balstītu piekļuvi, un noņemiet piekļuvi, kad kāds maina lomu. Pēc tam pārskatiet šifrēšanu un atslēgu glabāšanu, ielāpus, atjaunošanu un incidentu apstrādi līdzās tīkla kontrolēm, riskam atbilstošos terminos, ko izmanto drošības norādījumi, nevis fiksētā kontrolsarakstā.

Pārbaude 5: saglabājiet pierādījumus

Saglabājiet apstrādes aprakstu, pakalpojuma līgumu, piekļuves lēmumus, riska novērtējumu un nosauktos atbildīgos. Pierādījumi ir tas, kas pārvērš dizainu kaut kā tādā, ko var pārskatīt pēc gada.

Divi lēmumi ir pelnījuši skaidras atbildes, nevis pieņēmumus. Datu aizsardzības ietekmes novērtējums ir nepieciešams, ja apstrāde var izraisīt augstu risku, un datu aizsardzības speciālists ir obligāts tikai noteiktos apstākļos. Neviens no tiem neizriet automātiski no datu glabāšanas mākonī, un neviens ar to netiek izslēgts.

Ko saka pabeigts pārskats

Noderīgs pārskats izskaidro, kāpēc VPN ir, ko tas neaptver un kādi pienākumi paliek ārpus tā. Tas ir īss dokuments, un tas ir daudz aizstāvamāks par apgalvojumu, ka plūsma ir šifrēta.

Ļaujiet atbildīgajiem privātuma un drošības speciālistiem novērtēt visu izkārtojumu, nevis apstiprināt tikai tuneli.